Miliardowa Umowa Dla Maszyn Bez Hasła

Cyera, założona w Izraelu firma zajmująca się bezpieczeństwem danych, która zaledwie kilka tygodni wcześniej zamknęła rundę finansowania na 600 milionów dolarów przy wycenie 12 miliardów, podpisała list intencyjny w sprawie przejęcia Oasis Security, izraelskiego startupu, który pozyskał około 195 milionów dolarów od założenia w 2022 roku. Sama Cyera, założona w 2021 roku przez dyrektora generalnego Yotama Segeva i dyrektorkę techniczną Tamar Bar-Ilan, oboje weteranów izraelskiej jednostki wywiadu sygnałowego 8200 oraz wojskowego programu technologicznego Talpiot, pozyskała już łącznie około 2,3 miliarda dolarów. TechCrunch jako pierwszy poinformował o umowie, a SecurityWeek, Globes, CTech należący do Calcalist, Times of Israel oraz BankInfoSecurity niezależnie potwierdziły warunki transakcji.

Wartość transakcji szacowana jest na około 1 miliard dolarów, czyli w przybliżeniu 3,9 miliarda złotych po orientacyjnym kursie wymiany, mocno przechylona w stronę gotówki: około 700 milionów dolarów w gotówce, reszta w akcjach Cyera. Warto być precyzyjnym co do tego, co faktycznie już się wydarzyło: firmy podpisały list intencyjny, poważny krok w stronę wiążącej umowy, ale jeszcze nie zamknięte przejęcie. Po sfinalizowaniu Oasis ma działać jako niezależna jednostka w ramach Cyera, koncentrując się nadal wyłącznie na zabezpieczaniu tożsamości nie-ludzkiej, zamiast zostać wchłonięta przez szerszą linię produktów Cyera z zakresu bezpieczeństwa danych.

Pozycja Budżetowa, Która Ledwie Istniała Osiemnaście Miesięcy Temu

Oasis specjalizuje się w problemie, który szybko urósł: zabezpieczaniu 'tożsamości nie-ludzkich' - kluczy API, kont usługowych, danych uwierzytelniających maszyn oraz, coraz częściej, autonomicznych agentów AI, którzy sami żądają dostępu, łączą uprawnienia w łańcuchy i działają wewnątrz systemów firmowych bez klikania przez człowieka czegokolwiek. Tradycyjne narzędzia do zarządzania tożsamością i dostępem oraz dostępem uprzywilejowanym zostały zbudowane, aby nadzorować ludzi logujących się nazwą użytkownika i hasłem, a następnie przechodzących uwierzytelnianie wieloskładnikowe. Nigdy nie zostały zaprojektowane, by zauważyć, że agent programistyczny po cichu zgromadził dostęp do zapisu w bazie danych produkcyjnych, albo że dane uwierzytelniające agenta obsługi klienta zostały ponownie użyte w trzech systemach, których nigdy nie powinien dotykać.

Dla polskich firm śledzących wytyczne CERT Polska i NASK dotyczące ryzyk związanych ze sztuczną inteligencją ta luka jest szczególnie wymierna, ponieważ wytyczne te wciąż koncentrują się głównie na dostępie ludzkim i klasycznych systemach IT, a nie na oprogramowaniu działającym samodzielnie. Kategoria, która osiemnaście do dwudziestu czterech miesięcy temu ledwie istniała jako osobna pozycja budżetowa, została właśnie wyceniona przez jednego z jej własnych czołowych dostawców na około 1 miliard dolarów. Dla każdej firmy wdrażającej dziś agentów AI, czy to programistycznych, wewnętrznej automatyzacji, czy skierowanych do klientów, praktyczny wniosek jest bezpośredni: jeśli w stosie technologicznym nie ma narzędzia, które konkretnie audytuje, do czego ci agenci mają dostęp, czy mają zbyt szerokie uprawnienia, albo czy ich dane uwierzytelniające zostały po cichu eskalowane, ta luka ma już nazwę i, dzięki tej transakcji, cenę.

Ostrzeżenie Dla Kupujących Na Rynku Rozwiązań Punktowych

Jest tu druga lekcja dla osób odpowiedzialnych za bezpieczeństwo, które już oceniają niezależnych dostawców tożsamości nie-ludzkiej, niezależnie od własnej tezy Cyera. Oasis był niezależnym, dobrze finansowanym dostawcą w gorącej, słabo obsadzonej kategorii, i zajęło zaledwie osiemnaście miesięcy, by z rundy finansowania serii A stać się centrum miliardowego przejęcia. Wyspecjalizowani dostawcy w młodej, szybko konsolidującej się kategorii są kupowani szybko, często zanim wieloletni kontrakt korporacyjny dobiegnie końca.

Praktyczna implikacja dla firmy podpisującej dziś umowę z niezależnym dostawcą tożsamości nie-ludzkiej polega na ocenie mapy drogowej jej prawdopodobnego przyszłego właściciela, a nie tylko obecnego produktu. Warto zapytać, kto krąży wokół tej kategorii, co duża platforma bezpieczeństwa danych lub tożsamości zrobiłaby z narzędziem po przejęciu, oraz czy produkt przetrwałby wchłonięcie przez cudzą platformę według cudzego harmonogramu. Oasis ma nadal działać jako niezależna jednostka w ramach Cyera, dokładnie taki wynik, na jaki powinny liczyć zespoły zakupowe i o który powinny wprost pytać przed podpisaniem umowy z podobnie dużym konkurentem.

Czytaj dalej: Zakład Nvidii na 3 mld dolarów dotyczy sieci, nie chipów  |  Flota robotaksówek Londynu działa teraz w oparciu o jedną firmę