Un Accordo da un Miliardo per Macchine Senza Password
Cyera, l'azienda di sicurezza dei dati fondata in Israele che aveva chiuso appena poche settimane prima un round da 600 milioni di dollari con una valutazione di 12 miliardi, ha firmato una lettera d'intenti per acquisire Oasis Security, una start-up israeliana che ha raccolto circa 195 milioni di dollari dalla sua fondazione nel 2022. La stessa Cyera, fondata nel 2021 dall'amministratore delegato Yotam Segev e dalla direttrice tecnica Tamar Bar-Ilan, entrambi veterani dell'unità di intelligence dei segnali 8200 e del programma tecnologico militare Talpiot israeliani, ha raccolto finora circa 2,3 miliardi di dollari in totale. TechCrunch ha riportato per prima l'accordo, e SecurityWeek, Globes, CTech di Calcalist, Times of Israel e BankInfoSecurity hanno confermato i termini in modo indipendente.
Il valore dell'accordo si aggira intorno a 1 miliardo di dollari, circa 920 milioni di euro al cambio approssimativo, fortemente sbilanciato verso il contante: circa 700 milioni di dollari in contanti e il resto in azioni Cyera. Vale la pena essere precisi su cosa è effettivamente accaduto finora: le aziende hanno firmato una lettera d'intenti, un passo serio verso un accordo vincolante, ma non ancora un'acquisizione conclusa. Una volta completata, Oasis dovrebbe operare come unità indipendente all'interno di Cyera, continuando a concentrarsi specificamente sulla sicurezza dell'identità non umana, invece di confluire nella linea di prodotti generale di sicurezza dei dati di Cyera.
La Voce di Budget Che Diciotto Mesi Fa Quasi Non Esisteva
Oasis è specializzata in un problema cresciuto rapidamente: proteggere le 'identità non umane' - chiavi API, account di servizio, credenziali macchina e, sempre più spesso, agenti IA autonomi che richiedono accesso, concatenano permessi e agiscono dentro i sistemi aziendali senza che una persona clicchi alcunché. Gli strumenti tradizionali di gestione di identità e accessi, e di accesso privilegiato, sono stati costruiti per governare persone che effettuano il login con nome utente e password e poi passano attraverso un'autenticazione a più fattori. Non sono mai stati pensati per accorgersi che un agente di coding ha silenziosamente accumulato accesso in scrittura a un database di produzione, o che le credenziali di un agente per il servizio clienti sono state riutilizzate su tre sistemi che non avrebbe mai dovuto toccare.
Per le aziende italiane che seguono gli orientamenti dell'Agenzia per la Cybersicurezza Nazionale, l'ACN, sui rischi dell'intelligenza artificiale, questo divario risulta particolarmente concreto, perché quegli orientamenti restano ancora concentrati soprattutto sull'accesso umano e sui sistemi IT classici, non su software che agisce da solo. Una categoria che diciotto o ventiquattro mesi fa esisteva a malapena come voce di budget a se stante è appena stata valutata da uno dei suoi stessi fornitori di riferimento a circa 1 miliardo di dollari. Per qualsiasi azienda che oggi dispiega agenti IA, siano essi di coding, di automazione interna o rivolti ai clienti, la conclusione pratica è diretta: se nello stack non c'è uno strumento che verifichi specificamente a cosa questi agenti possono accedere, se sono sovra-autorizzati o se le loro credenziali sono state elevate in silenzio, quel divario ha ormai un nome e, con questo accordo, un prezzo.
Un Avvertimento per Chi Compra sul Mercato delle Soluzioni Isolate
C'è una seconda lezione qui per i responsabili della sicurezza che stanno già valutando fornitori indipendenti di identità non umana, a prescindere dalla tesi della stessa Cyera. Oasis era un fornitore indipendente e ben finanziato in una categoria molto richiesta e con pochi attori, e ci sono voluti solo diciotto mesi per passare da un round di serie A a diventare il fulcro di un'acquisizione da un miliardo. I fornitori specializzati in una categoria giovane e in rapida consolidazione vengono acquistati in fretta, spesso prima che un contratto aziendale pluriennale sia arrivato a scadenza.
L'implicazione pratica per un'azienda che oggi firma un contratto con un fornitore indipendente di identità non umana è valutare la roadmap del suo probabile futuro proprietario, non solo il prodotto attuale. Conviene chiedersi chi sta osservando la categoria, cosa farebbe una grande piattaforma di sicurezza dei dati o di identità con lo strumento dopo un'acquisizione, e se il prodotto sopravvivrebbe integrandosi nella piattaforma di qualcun altro secondo i tempi di qualcun altro. Oasis dovrebbe continuare a operare come unità indipendente dentro Cyera, l'esito che i team acquisti dovrebbero augurarsi e che dovrebbero chiedere esplicitamente prima di firmare con qualsiasi rivale di dimensioni simili.
Da leggere ora: La scommessa da 3 miliardi di Nvidia è sulla rete elettrica | La flotta di robotaxi di Londra ora corre su un'unica azienda
