IonQ heeft een definitieve overeenkomst aangekondigd om het zero-trust bedrijf Elisity over te nemen. De transactie gebeurt volledig in aandelen en heeft een waarde van maximaal 1,3 miljard dollar. Daarmee wil IonQ de bestaande portfolio rond security en quantum-gerelateerde technologie uitbreiden met een oplossing die zich richt op toegangsbeleid op basis van least privilege.
De deal moet, volgens de planning van IonQ, in het vierde kwartaal van 2026 worden afgerond. Een deel van de totale waarde is bovendien gekoppeld aan de prestaties van Elisity.
Wat houdt de overname van Elisity in?
IonQ en Elisity hebben afgesproken dat de aankoop in een stock-only transactie plaatsvindt. In het totaalbedrag is tot 150 miljoen dollar opgenomen als earnout-component. Die earnout hangt af van hoe het bedrijf zijn resultaten weet te realiseren na de overname.
Het aantal IonQ-aandelen dat Elisity ontvangt, is afhankelijk van de volume-weighted average price over 20 handelsdagen die kort vóór het sluiten van de deal eindigen. IonQ geeft daarbij aan dat de aandelenprijs binnen een bandbreedte blijft van 33,07 tot 49,61 dollar.
Elisity draait om least-privilege en IdentityGraph
Elisity is in 2019 opgericht en levert software die bepaalt welke gebruikers, apparaten, workloads en AI-agenten met elkaar mogen communiceren binnen een ondernemingsnetwerk. De kernfilosofie is het beperken van toegang volgens least-privilege policies.
Een belangrijk onderdeel van de Elisity-oplossing is IdentityGraph. Dat is een component die niet alleen gebruikt wat Elisity zelf verzamelt, maar ook data betrekt uit partner-tools. Denk daarbij aan informatie over identiteiten, assets en risico. Met die context kunnen organisaties toegangsbesluiten beter onderbouwen en consistent toepassen.
Meer klanten en schaalbaarheid voor securityteams
Volgens IonQ heeft Elisity meer dan 100 customer deployments. De startup heeft daarnaast meer dan 70 miljoen dollar opgehaald. Na afronding van de overname blijft het bestaande management van Elisity, inclusief de CEO, verantwoordelijk voor het bedrijf.
De overname past in de bredere ambities van IonQ. Het bedrijf positioneert zichzelf met activiteiten op het gebied van quantum computing, networking en sensing én security. Zo biedt IonQ al technologieën zoals post-quantum cryptography (PQC) en quantum key distribution (QKD).
Zero Trust IdentityGraph als brug naar post-quantum keuzes
Waar het bij deze deal extra interessant wordt, is de manier waarop IonQ en Elisity IdentityGraph willen uitbreiden. Ze zijn van plan om cryptographic inventory en risicodata toe te voegen aan het IdentityGraph-model.
Het doel is dat organisaties beter kunnen beslissen welke post-quantum upgrades als eerste prioriteit krijgen. Daarbij wil men niet alleen technisch kijken, maar ook meewegen welke business risico’s en welke kriticiteit verbonden zijn aan de systemen die geraakt worden.
Elisity benadrukte het belang van een tweeledige aanpak: eerst de blootstelling verminderen via toegangscontroles, en vervolgens de onderliggende zwakheden aanpakken met cryptografische upgrades. De CEO van Elisity, James Winebrenner, beschreef dit in zijn toelichting op de deal.
Toegang beperken en cryptografie prioriteren
De redenering is dat toegangscontrole de directe aanvalsvlakken verkleint, terwijl PQC-maatregelen zijn bedoeld om structurele zwaktes te verminderen. Door IdentityGraph te combineren met gegevens over cryptografie en risico, kan het besluitvormingsproces voor security- en IT-teams praktischer en minder ad hoc worden.
Waarom PQC urgenter wordt: “Q-Day”
IonQ verbindt de overname ook aan een grotere tijdslijn in de securitywereld: het moment waarop quantumcomputers veelgebruikte publieke-sleutelcryptografie kunnen doorbreken. Dat omschrijft IonQ als Q-Day.
Het bedrijf geeft aan dat Q-Day sneller aankomt dan eerder werd verwacht. Daarnaast wijst IonQ op recente initiatieven, waaronder uitvoerende maatregelen die quantumtechnologie promoten en federale instanties stimuleren om post-quantum cryptography eerder toe te passen.
Door de klantrelaties en de rol van de CISO-omgeving van Elisity te benutten, verwacht IonQ meer enterprise en government buyers te bereiken voor zowel PQC als de quantum computing-producten.
Wat betekent dit voor organisaties met Zero Trust ambities?
Voor organisaties die al werken aan Zero Trust kan deze stap betekenen dat de “verhalen” rond toegang en de “verhalen” rond cryptografie dichter bij elkaar komen. IdentityGraph is in de basis bedoeld om te sturen op wie en wat met elkaar mag communiceren. Met extra cryptographic inventory en risicodata kan dat model ook helpen bij planning en prioritering.
Concreet kunnen securityteams beter onderbouwen waarom bepaalde moderniseringsstappen eerder moeten plaatsvinden dan andere. Dat kan vooral relevant zijn wanneer er sprake is van een mix aan legacy systemen en kritieke processen die niet zomaar uitgefaseerd kunnen worden.
Als je al nadenkt over het versnellen van veiligheidsmaatregelen of het omzetten van beleid naar operationele controle, sluit dit concept aan bij de bredere trend dat toegangsmanagement en risicosturing steeds vaker samen worden gebracht.
Praktische aandachtspunten bij dit type security-ontwikkeling
Een overname zegt nog niet alles over iemands productroadmap, maar de focus op IdentityGraph en cryptografische prioritering geeft wel richting. Organisaties die hierop willen anticiperen, doen er goed aan om een paar zaken op orde te hebben:
- Inventaris op orde: weet welke identiteiten, apparaten, workloads en services in scope zijn voor toegangsbeleid.
- Relatie met assets: borg dat risico en criticiteit gekoppeld zijn aan de juiste onderdelen van het IT-landschap.
- Plan voor PQC: maak een lijst van cryptografische componenten en bepaal welke upgrades het meest urgent zijn op basis van impact.
- Procesdenken: richt niet alleen systemen in, maar ook besluitvorming en prioritering, zodat securitykeuzes herhaalbaar zijn.
Gerelateerd: waarom Zero Trust en security prioritering samenkomen
Als je wilt begrijpen hoe access control en risico in de praktijk samen kunnen worden gebracht, kan het helpen om ook andere ontwikkelingen binnen security awareness en toegangsbenaderingen te volgen. Zo is er binnen de site aandacht voor effectiviteit en uitdagingen rondom security awareness training:
Security awareness training: is het nog effectief?
Daarnaast zijn er binnen het spectrum van security en incidenten ook artikelen die laten zien hoe belangrijke signalen snel moeten landen bij teams en hoe begeleiding bij prioriteiten cruciaal is.
Conclusie
Met de overname van Elisity wil IonQ de stap maken van zero-trust toegangscontrole naar een breder kader waarin ook cryptografische upgrades en risicoafwegingen centraal staan. Zero Trust IdentityGraph vormt daarbij de ruggengraat: door IdentityGraph te verrijken met cryptographic inventory en risicodata moet het voor organisaties eenvoudiger worden om te bepalen welke post-quantum verbeteringen als eerste nodig zijn.
De afronding staat gepland voor het vierde kwartaal van 2026, met een earnout-component die afhangt van de prestaties. Voor securityteams is dit in elk geval een signaal dat toegangsbeleid, inventarisatie en toekomstbestendige cryptografie steeds vaker samenkomen in één samenhangende benadering.
Bron: https://www.securityweek.com/ionq-to-acquire-zero-trust-firm-elisity-for-up-to-1-3-billion/
