צוות OAK - צילום: עומר הכהן
בדרך לאקזיט רביעי? שי מורג משיק את חברת הסייבר Oak עם גיוס סיד של 60 מיליון דולר
החברה מפתחת מערכת הפעלה לניהול זהויות והרשאות בארגונים, המותאמת לעבודה משולבת של עובדים וסוכני AI; הגיוס הובל על ידי הקרנות Accel, Greylock ו-CRV - המוצר מיועד להחליף מנגנונים סטטיים במיפוי דינמי בזמן אמת של הרשאות דיגיטליות
ענת גלעד |
חברת הסייבר Oak מודיעה על גיוס סיד של 60 מיליון דולר לבניית מערכת הפעלה מבוססת בינה מלאכותית לניהול זהויות והרשאות בארגונים. את סבב הגיוס הובילו הקרנות Accel, Greylock Partners ו-Charles River Ventures, בהשתתפות Hetz Ventures, AlphaDrive Ventures ומשקיעים פרטיים. לפי הודעת החברה, המערכת כבר נמצאת בשימוש בחברות גדולות, וההון שגוייס ישמש להרחבת צוותי הסייבר והפיתוח בישראל ולהאצת הפלטפורמה.
Oak הוקמה בדצמבר 2025 על ידי יזם הסייבר שי מורג, המשמש כמנכ"ל, וטל מרום, המשמש כ-CPO (לשעבר מוביל צוותי מוצר ב-Tenable וב-Salesforce). מורג, בעל ניסיון וותק בתחום הסייבר, כבר הקים ומכר בעבר שלוש חברות בסכום כולל של כחצי מיליארד דולר: Integrity Project שנרכשה על ידי מלאנוקס, Secdo שנרכשה על ידי פאלו אלטו נטוורקס, ו-Ermetic שנרכשה על ידי Tenable. החברה מעסיקה כיום כ-50 עובדים במשרדיה בישראל ובסן פרנסיסקו.
האתגר האבטחתי: ניהול הרשאות לעובדים ולבוטים
שכבת ניהול הזהויות בארגונים קובעת אילו משתמשים רשאים להיכנס למערכות המחשוב, לאילו נתונים תהיה להם גישה ואילו פעולות הם מורשים לבצע. בשל כך, פרצות בתחום זה מהוות את אחד מאפיקי התקיפה המרכזיים בסייבר. ארגונים רבים מתקשים לעקוב בזמן אמת אחר היקף ההרשאות הפעילות ברשת הארגונית והשימוש שנעשה בהן בפועל.
הקושי המרכזי נובע מכך שארגונים אינם מנהלים כיום רק עובדים וספקים, אלא גם ישויות דיגיטליות אוטונומיות כגון סוכני AI, חשבונות שירות אוטומטיים ואפליקציות פנימיות. מערכות ניהול הזהויות הוותיקות תוכננו עבור סביבות עבודה יציבות המבוססות על בדיקות תקופתיות ידניות, ואינן מותאמות לקצב השינויים המהיר שבו ישויות תוכנה מקבלות ומשנות הרשאות.
הפתרון הטכנולוגי: מיפוי דינמי מבוסס מידע גולמי
הפלטפורמה של Oak מתחברת ליישומי הענן, מערכות ה-SaaS והשרתים המקומיים של הארגון. המערכת מתוכננת לבצע את החיבור בתוך שעות בודדות, בניגוד לתהליכי הטמעה ארוכים המאפיינים מערכות ותיקות.
במקום להסתמך על רשימות הרשאות קבועות מראש, המערכת של Oak מנתחת את המידע הגולמי שמייצרות המערכות הארגוניות עצמן, ובונה מתוכו מפת זהויות דינמית. מפה זו מציגה לצוותי אבטחת המידע את מצב ההרשאות בפועל ומאפשרת לזהות סיכונים תפעוליים ולטפל בהם במקור באופן מיידי.
שי מורג, מנכ"ל החברה, הסביר" "במשך שנים ארגונים הוסיפו כלים שונים בתחום ניהול הזהויות, אך התקשו לפתור את הבעיה הבסיסית מכיוון שהכלים הללו פעלו במנותק זה מזה. בעולם שבו חלק מההרשאות מוחזקות על ידי שירותים אוטומטיים וסוכני AI, נדרש תכנון מחדש של שכבת הזהויות".
טל מרום, ה-CPO, הוסיף כי בשיחות שקיימה החברה עם למעלה מ-100 מנהלי אבטחת מידע, עלה צורך מובהק בכלי אחוד שיודע לנהל במקביל את הישויות האנושיות ואת אלו המבוססות על בינה מלאכותית.
