סילברפורט קונה את פאבריקס ומוסיפה ניהול גישה מבוסס AI לפלטפורמה

חברת הסייבר הישראלית סילברפורט רוכשת את הסטארטאפ פאבריקס במטרה להרחיב את פעילותה בתחום אבטחת זהויות, ולשלב מנוע קבלת החלטות מבוסס AI שיקבע בזמן אמת לאילו מערכות מותר לכל זהות בארגון לגשת לעובדים, מערכות אוטומטיות וסוכני AI. המהלך נועד להתמודד עם העלייה בכמות הזהויות הלא אנושיות והקושי לשלוט בהרשאות גישה בארגונים.

הרכישה מגיעה כשברקע עלייה חדה בשימוש בכלי בינה מלאכותית בארגונים, מה שמוביל לגידול בכמות הזהויות ולמורכבות גבוהה יותר בניהול הגישה למערכות. מודלים מסורתיים, שמבוססים על הרשאות שמוגדרות מראש, מתקשים להתמודד עם הקצב הזה.

סילברפורט פועלת כבר היום מול יותר מ-1,000 ארגונים, בהם חברות גדולות בעולם, ומעסיקה כ-600 עובדים, כמחציתם בישראל. החברה גייסה עד היום מעל 222 מיליון דולר. בנובמבר 2024 היא רכשה את רזונייט, גם היא חברה ישראלית, שפועלת בתחום אבטחת זהויות בענן.

פאבריקס, שנחשפה רק לפני מספר חודשים, גייסה כ-8 מיליון דולר. החברה פיתחה טכנולוגיה שמבוססת על ניתוח רחב של הקשר בין זהויות, הרשאות ודפוסי פעילות, כדי להבין לא רק מי מבקש גישה אלא גם באיזה הקשר.

• רובריק נפלה כ-32% מתחילת השנה, בג׳פריז רואים הזדמנות קנייה
• מודל הסייבר של אנתרופיק מטלטל את השוק: יותר חולשות נחשפות והעומס גדל
• המלצת המערכת: כל הכותרות 24/7

העסקה מתבצעת על רקע תקופה ביטחונית מורכבת, כאשר חלק גדול מהפעילות של חברות טכנולוגיה בישראל נמשך במקביל למלחמה.

צוות פאבריקס. קרדיט: ירין טרנוס.

מעבר מניהול הרשאות קבוע לניהול דינמי

האתגר המרכזי שעומד מאחורי העסקה הוא המעבר מניהול הרשאות סטטי למודל דינמי. בעבר, צוותי אבטחה הגדירו מראש מי יכול לגשת לאילו מערכות, אך כניסת מערכות אוטונומיות שמבצעות פעולות בקצב גבוה שוחקת את היכולת לנהל הרשאות בצורה ידנית.

זהויות לא אנושיות, כולל מערכות אוטומטיות ובוטים, פועלות בתדירות גבוהה ובדפוסים משתנים. במקביל, תוקפים מנצלים את המורכבות הזו כדי לחדור למערכות דרך זהויות קיימות.

• הדרכות הסייבר מפחיתות תקריות, אך רק 6% מהארגונים הגיעו להשלמה מלאה
• כורים גרעיניים בשירות מהפכת ה-AI; מה זה כור אזרחי, איפה יש ומה הסכנות?
• תוכן שיווקי גידור בנאמנות: הראל Multi-Strategy (4D) מובילה את הטבלה
• פרצת אבטחה באנתרופיק: משתמשים לא מורשים השיגו גישה למודל...

הטכנולוגיה של פאבריקס מבוססת על גרף מידע שמחבר בין משתמשים, הרשאות, פעילות והקשר ארגוני. זה מאפשר למערכת להבין את התמונה הרחבה בכל רגע, ולקבל החלטות גישה מדויקות תוך שברירי שנייה.

שילוב עם מנגנון האכיפה של סילברפורט

סילברפורט מביאה לעסקה את מנגנון האכיפה שלה, שמאפשר להגן על תהליכי הזדהות וגישה בזמן אמת, בלי צורך לשנות את התשתיות הקיימות בארגון. הטכנולוגיה שלה פועלת כשכבה מעל מערכות ניהול הזהויות הקיימות.

השילוב בין שתי החברות צפוי ליצור מערכת שמזהה בקשות גישה, מנתחת אותן באופן מיידי, ומחליטה אם לאשר או לחסום תוך שימוש ב-AI. המערכת אמורה לפעול באופן רציף, גם מול משתמשים אנושיים וגם מול מערכות אוטונומיות.

הצוות של פאבריקס מצטרף לסילברפורט ויהיה חלק מפיתוח המוצר. מייסדי החברה מגיעים מרקע טכנולוגי בתחום ה-AI ואבטחת מידע, כולל ניסיון בחברות כמו מייקרוסופט ואורקה סקיוריטי.

השוק בצמיחה והסיכון עולה

תחום אבטחת הזהויות נמצא בשנים האחרונות במוקד של תעשיית הסייבר. מעבר לעבודה בענן, שימוש מוגבר באפליקציות חיצוניות והכנסת כלי AI לארגונים, הגדילו את שטח התקיפה ואת הסיכונים.

במקביל, גופי מחקר מצביעים על עלייה בשימוש בתוקפים בטכניקות שמבוססות על זהויות, ולא רק על פרצות טכניות. זה הופך את ניהול הגישה לאחד התחומים המרכזיים בהגנת סייבר.

סילברפורט מנסה למצב את עצמה בתוך המגמה הזו, עם דגש על פתרונות שפועלים בזמן אמת. לאחרונה היא גם הוגדרה על ידי גרטנר כחברה לדוגמה בתחום חדש שמתמקד בהגנה על סוכני AI באמצעות AI, תחום שמתחיל להתפתח סביב שימוש בארגונים בכלים אוטונומיים.

הרכישה של פאבריקס משתלבת בכיוון הזה, ומכוונת להרחיב את הפלטפורמה כך שתתאים לעולם שבו חלק משמעותי מהפעילות הארגונית מתבצע על ידי מערכות אוטונומיות.

הד קובץ, מנכ״ל ומייסד-שותף של סילברפורט, אמר כי ״כיום, אבטחת זהויות נשענת על כללים שנכתבים באופן ידני על ידי צוותי אבטחה, בניסיון להגדיר מראש איזה הרשאות גישה כל משתמש צריך. אבל בעידן הבינה המלאכותית הגישה הזאת חסרת סיכוי, וארגונים מאבדים שליטה במהירות. הדרך היחידה למזער את הסיכון מבלי להאט את הארגון היא באמצעות קבלת החלטות גישה באופן אוטומטי בזמן אמת, תוך שימוש בכל המידע הרלוונטי, עם רמת דיוק ומהירות שרק AI יכול לאפשר.

יחד עם פאבריקס, הפלטפורמה של סילברפורט תאפשר להגן בזמן אמת על מידע ומשאבים ארגוניים מפני גישה לא מורשית של כל הזהויות האנושיות, הלא-אנושיות וזהויות סוכני ה-AI, באופן דינמי ורציף, באמצעות מנוע קבלת החלטות שמשתמש בעצמו ב-AI. הטכנולוגיה החדשנית של פאבריקס והמומחיות של הצוות בתחומי ה-AI והסייבר יאפשרו לנו ליצור את הסטנדרט החדש לבקרת גישה בעידן הזה".

רז רוטנברג, מנכ״ל ומייסד שותף של פאבריקס, הוסיף כי "כדי לאבטח גישה של זהויות למשאבים ומערכות בקנה מידה של ארגונים גדולים, ידענו שחייבים לבנות את הפתרון באמצעות AI מהיסוד. החיבור לסילברפורט מאפשר לנו להביא את הגישה הזו לארגונים הגדולים ביותר בעולם. שילוב מנוע ה-AI שלנו עם יכולות האכיפה בזמן אמת של סילברפורט מייצר פתרון חדשני וייחודי שטרם נראה כמוהו בתעשיית הסייבר, ואנחנו מתרגשים להצטרף לסילברפורט ולהיות חלק מהצוות שמעצב את העתיד של אבטחת הזהויות.״