בעשור האחרון מתרחשת אחת המהפכות השקטות והמעניינות ביותר בתעשיית ההייטק: האקזיט כבר לא חייב להגיע בבורסה. יותר ויותר חברות פרטיות גדולות בוחרות להישאר מחוץ לשוק הציבורי במשך שנים ארוכות, לגייס סכומי עתק בפרייבט אקוויטי, ולאפשר לעובדים ולמשקיעים הראשונים למכור חלק מהמניות שלהם עוד לפני אירוע אקזיט או הנפקה. כך נוצרה תעשייה חדשה - שוק הסקנדרי - שמגלגל כיום מאות מיליארדי דולרים בשנה, ומשנה את יחסי הכוחות בין חברות, עובדים ומשקיעים.

“אם לפני עשור השוק הזה היה בהיקף של עשרות מיליארדים, היום הוא כבר חוצה את רף המאה מיליארד דולר”, אומר חיים שיף, מנכ"ל קבוצת אלפנט - קבוצת ההשקעות הסקנדרי הגדולה בישראל. “אנחנו רואים עלייה עקבית משנה לשנה, וזה נובע בעיקר מהשינוי המבני: החברות הציבוריות הולכות ומתמעטות, והפרטיות הופכות לגדולות ועשירות הרבה יותר. יש להן יכולת לגייס סכומי כסף גדולים בלי לצאת לשוק הציבורי, ולכן הן נשארות פרטיות זמן רב יותר. זה מייצר צורך חדש - נזילות”.

מה זה אומר בפועל?

שוק הסקנדרי הוא זירת המסחר “המשנית” של עולם ההייטק - מקום שבו עובדים, משקיעים מוקדמים או קרנות שמימשו את יעדיהן יכולים למכור מניות של חברות פרטיות. זהו פתרון לנזילות בעולם שבו חברות פרטיות שוות לעיתים עשרות מיליארדי דולרים, אך עדיין לא נסחרות בבורסה. בעסקאות האלה יש קונים - בדרך כלל משקיעים מוסדיים או כשירים - שמחפשים חשיפה מוקדמת לחברות הגדולות של הדור הבא, דוגמת OpenAI, SpaceX, Anthropic, או Discord, עוד לפני שהן מגיעות ל־IPO.

בישראל, שוק הסקנדרי מתעורר בקצב מהיר. קבוצת אלפנט, שהוקמה לפני כשבע שנים, ממלאת כיום תפקיד מרכזי בתחום. היא מפעילה פלטפורמת מסחר ייעודית לעסקאות סקנדרי, מנהלת קרנות השקעה ו־SPVים (ישויות השקעה משותפות), מפעילה גוף מחקר ומספקת לחברות הייטק תוכניות “נזילות למניות” - תהליכים מוסדרים שמאפשרים לעובדים למכור חלק מהמניות שלהם מדי שנה, בצורה שקופה ומבוקרת. “אנחנו למעשה גשר בין שלושת הצדדים: העובדים, החברות והמשקיעים”, מסביר שיף. “זה לא רק שוק של עסקאות, אלא גם של תהליכים ארגוניים, ממשל תאגידי ושימור טאלנטים”.

מילון מונחים קצר

סקנדרי (Secondary): שוק שבו נסחרות מניות של חברות פרטיות, בדרך כלל בידי עובדים או משקיעים מוקדמים.

סייברארק מהמובילות העולמיות בתחום אבטחת הזהויות, מרחיבה את הפתרונות שלה לאבטחת זהויות מכונה ומשיקה יכולות חדשות שנועדו לשפר את הנראות, השליטה והאוטומציה בסביבות ארגוניות מורכבות. השיפורים החדשים כוללים מנגנוני גילוי מתקדמים וניתוח הקשר עמוק, שמאפשרים לצוותי האבטחה לזהות, להבין ולאבטח באופן אוטומטי את כל זהויות המכונה, תעודות דיגיטליות, מפתחות, סודות ותהליכי עבודה, תוך צמצום חשיפה לאירועי סייבר והקלה בעמידה ברגולציה.

לפי מחקר שביצעה CyberArk Software , מספר זהויות המכונה בארגונים כבר עולה על מספר הזהויות האנושיות ביחס של 82 ל-1 פער עצום שממחיש את המעבר של העולם הדיגיטלי לשליטה של ישויות אוטונומיות, בוטים וסוכני בינה מלאכותית. אימוץ ה-AI והמעבר הנרחב לפיתוח בענן הובילו לזינוק באירועי אבטחה הקשורים לזהויות מכונה: 72% ממנהלי האבטחה דיווחו על השבתות כתוצאה מתקלה בתעודות דיגיטליות, ו-50% חוו אירועי סייבר שנבעו משימוש לרעה בזהויות מכונה. הנתונים האלה מדגישים עד כמה תהליכים ידניים אינם מספקים עוד, וכי ארגונים חייבים לעבור לגילוי אוטומטי ולניהול זהויות מונחה הקשר כדי להישאר מוגנים.

לדברי פרץ רגב, סמנכ"ל מוצר וטכנולוגיה ראשי בסייברארק, "הטמעת תוכניות אבטחת זהויות מכונה הופכת מורכבת יותר ויותר, עם תוחלת חיים הולכת ומתקצרת של תעודות, עלייתם של סוכני AI, התפשטות לא-נשלטת של כלי ניהול סודות ופגיעוּת של שרשראות אספקת תוכנה. היכולות החדשות שלנו מעניקות ללקוחות את הנראות והשליטה הנדרשות כדי להשתלט על ההתפשטות הזו, לאכוף מדיניות ולאבטח את הסביבות שלהם בצורה יעילה יותר". לדבריו, השקת היכולות החדשות מהווה אבן דרך משמעותית, שנה בלבד לאחר רכישת Venafi, ומחזקת את מחויבות סייברארק לספק את הפתרון המקיף ביותר בתעשייה לניהול זהויות מכונה.

גילוי, נראות ואוטומציה תחת קורת גג אחת

הפלטפורמה החדשה של סייברארק כוללת שלושה רכיבים עיקריים. הראשון הוא CyberArk Secrets Hub, שמציע יכולות גילוי והקשר עבור HashiCorp Vault במטרה להתמודד עם תופעת ה־Vault Sprawl ריבוי לא מבוקר של מאגרי סודות בארגון. הפתרון מעניק נראות כוללת על מופעים שונים של Vaults, מבטיח תאימות למדיניות האבטחה הארגונית ומשלב נתוני סורקים חיצוניים כדי לזהות אזורי סיכון ולתעדף פעולות מתקנות. כך הוא מאפשר לצוותי האבטחה לנהל באופן מרכזי את מאגרי הסודות בלי לפגוע בזרימת העבודה של המפתחים.

• מניית פאלו אלטו צנחה ב-19% מאז רכישת סייברארק – האם זו הזדמנות?
• אקזיט לעובדים - עובד בסייברארק יקבל בממוצע 350 אלף דולר
• המלצת המערכת: כל הכותרות 24/7

השני הוא CyberArk Certificate Manager (SaaS), הכולל לוח מחוונים לניהול תעודות TLS עם נראות בזמן אמת על מועדי תפוגה, תחזיות חידוש ושימוש ברשויות הנפקת תעודות (CA). הפתרון נועד לעזור לארגונים להתמודד עם קיצור תוחלת החיים של תעודות TLS – מ-398 ימים כיום ל-200 ימים ב-2026, 100 ימים ב-2027 ועד 47 ימים בלבד עד 2029. בנוסף, השירות מספק יכולות ניהול חתימת קוד, אכיפת מדיניות ואינטגרציה עמוקה לעולמות ה־DevOps, שנועדו להפחית את תקורת התשתית ולהבטיח הפצת תוכנה מאובטחת ותואמת תקנים.