חברת אבטחת המידע סיירה (Cyera), הסכימה לרכוש את סטארט-אפ הסייבר אואזיס, תמורת מיליארד דולר בעסקה המשלבת מזומן ומניות. זהו האקזיט הגדול האחרון בגל המיזוגים והרכישות שמציף את תעשיית הסייבר, בהובלת מהפכת הבינה המלאכותית.
הרכישה תסייע לסיירה לחבר בין פלטפורמת הגנת המידע שלה לבין הטכנולוגיה של אואזיס לניהול "זהויות שאינן אנושיות" – כמו סוכני AI. כך על פי דיווח ה-WSJ.
העסקה מגיעה ברקע ההתמודדות המורכבת של ארגונים עם הסיכונים שבשילוב כלים אוטונומיים בפעילותם העסקית. החברות מצפות להשלים את העסקה מאוחר יותר השנה.
"הזרז הגדול ביותר לרכישה הזו הוא הלקוחות," אמר יותם שגב, מנכ"ל סיירה וממייסדי החברה. "הלקוחות שלנו, ובמיוחד הלקוחות המשותפים של שתי החברות, אמרו לנו שהיכולות הללו חייבות ללכת יחד".
העסקה בין שתי החברות, שמרכזן בניו יורק, היא מהגדולות שנראו השנה בענף הסייבר, והיא ממחישה כיצד ה-AI מעצב מחדש את השוק. בנקאים מעריכים כי קצב המיזוגים עשוי להפוך את 2026 לשנת שיא בעסקאות סייבר.
גל רכישות שמזנק בגלל איומי AI
במהלך המחצית הראשונה של השנה, מספר המיזוגים והרכישות בתחום הסייבר הגיע ל-219, ונמצא בדרך לעקוף את 400 העסקאות שנרשמו אשתקד, לפי נתוני בנק ההשקעות Momentum Cyber.
כיום, חברות טכנולוגיה מעדיפות לרכוש יכולות AI מוכנות מאשר לפתח אותן בתוך הבית, במיוחד בנישות בעלות צמיחה מהירה כמו אבטחת AI, זהויות מכונה ומשילות מידע.
מעבדות AI מובילות כמו אנתרופיק ו-OpenAI הבהילו את תעשיית הסייבר מוקדם יותר השנה עם שחרורם של מודלים מתקדמים, המסוגלים למצוא פרצות אבטחה בקצב מהיר בהרבה מכפי שחברות מסוגלות לתקן.
החשיפה בשבוע שעבר, לפיה מודל של OpenAI פרץ לחברה אחרת במהלך בדיקה – ללא התערבות אנושית – הגבירה את החששות מפני היכולות ההתקפיות של הטכנולוגיה.
כעת, חברות סייבר משקיעות סכומי עתק כדי להטמיע AI במוצרים שלהן, תוך הימור שארגונים יזדקקו לדרכים חדשות לפקח ולנהל תוכנות אוטונומיות הרשאיות לשתף מידע רגיש ולבצע פעולות בשם המשתמשים.
המאתגר החדש: סוכני AI אוטונומיים
עבור מנהלי אבטחת מידע (CISO), האתגר המרכזי התפתח במהירות מעבר למתן גישה גרידא של עובדים ל-AI. כיום, ארגונים מפעילים יותר ויותר סוכני AI שמסוגלים לשלוף מידע, להתחבר לאפליקציות עסקיות ולבצע משימות במינימום פיקוח – מה שמעלה שאלות לגבי במה מותר למערכות האוטומטיות הללו, לגעת.
מערכות הגנת הזהות המסורתיות נבנו כדי לאמת משתמשים ולהקצות הרשאות קבועות יחסית לעובדים אנושיים, מסביר שגב. לעומת זאת, סוכני AI, מציבים אתגר שונה לחלוטין: הם יכולים לבצע מגוון משימות ולתקשר עם מספר אפליקציות עסקיות מבלי הכוונת אדם. הדבר מקשה על הגדרת רמת ההרשאות המתאימה ועל הפיקוח שהרשאות אלו לא ינוצלו לרעה.
דני בריכמן, מייסד שותף ומנכ"ל של אואזיס, הקים את הסטארט-אפ ב-2022 מתוך הנחה שזהויות מכונה יהפכו לחור השחור הגדול ביותר באבטחת ארגונים ככל שהאוטומציה תאיץ.
הוא ציין כי האימוץ המהיר של סוכני AI על ידי הלקוחות דחף את הדרישה למזג את הפיקוח על הזהויות ישירות עם אבטחת המידע. "השוק יצר דחיפה חזקה לשילוב שני הכוחות הללו – זהות ומידע – מכיוון שהתשתית כיום מפורקת לחלוטין," אמר בריכמן.
הרכישה מדגישה כמה מהר משתנות סדרי העדיפויות של אבטחת המידע הארגונית. שגב ציין כי לפני שנה חברות התמקדו בעיקר בהגבלת המידע שמערכות AI יכולות לספוג. כיום, הדגש עבר למשילות ופיקוח על סוכני AI הפועלים בשם העובדים.
הוא סיכם כי אתגרים אלו הם יעד נע, המתפתח ככל שהטכנולוגיה מתקדמת וככל שמתחדדת ההבנה אילו מנגנוני שליטה באמת עובדים. "מה שחשבנו שהם האתגרים לפני שישה חודשים הם לא בדיוק מה שנחנו רואים היום – עוד שישה חודשים נראה אתגרים שונים לחלוטין" אמר שגב.
