Hush Security, חברת סטארט-אפ בתחום אבטחת הסייבר המפתחת פלטפורמה לניהול ואבטחה של זהויות לא-אנושיות וסוכני בינה מלאכותית, רושמת הישג חדש. החברה הישראלית מודיעה כי גייסה 30 מיליון דולר בסבב A בהשתתפות Akamai Technologies, שהצטרפה כמשקיעה אסטרטגית לצד המשקיעות הקיימות שהגדילו את השקעתן בחברה, Battery Ventures שהובילה את הסבב, ו-YL Ventures שהובילה את סבב הסיד.

הסבב שנערך פחות משנה לאחר שהחברה נחשפה, מביא את סך ההשקעה בה מאז הקמתה ל־41 מיליון דולר.  כספי ההשקעה ישמשו להרחבת צוותי הפיתוח והמכירות ולהרחבת השותפויות העסקיות.

חברת Hush מפתחת פלטפורמה שמאבטחת סוכני AI וזהויות לא־אנושיות נוספות, ובהן חשבונות המשמשים מערכות ושירותים. כל סוכן נרשם במערכת מרכזית, מקושר למערך הזהויות וההרשאות הקיים בארגון ואינו מחזיק מפתחות (secrets), מפתחות API או פרטי גישה קבועים. במקום זאת הוא מקבל הרשאות JIT ‏(Just-in-Time) בזמן הפעולה, רק למשאבים הנחוצים ולמשך הזמן הנדרש. כל פעולה מתועדת, והארגון יכול לבטל את הגישה או לעצור אותה בעת הצורך.

 הגישה של חברת הסטארט-אפ מבוססת על שליטה בהרשאות בפועל: כל סוכן AI מקבל את רמת ההרשאות המדויקת בהתאם למשתמש שמפעיל אותו. הפלטפורמה מאתרת סוכני AI הפועלים בענן, במחשבי העובדים ובפלטפורמות AI, לרבות כאלה שהופעלו ללא תהליך ארגוני מוסדר. היא מרכזת מידע על זהותם, פעילותם וההרשאות שניתנו להם ושומרת תיעוד מלא לצורכי בקרה ועמידה בדרישות רגולציה. כך צוותי האבטחה יכולים לנהל ממקום אחד את הגישה של האייג'נטים למערכות ולתשתיות שבהן הם פועלים.

Gartner מעריכה כי עד 2028 חברה ממוצעת ברשימת Fortune 500 תפעיל יותר מ־150 אלף אייג'נטים מבוססי AI, לעומת פחות מ־15 בשנה שעברה. בנוסף, מחקר של Omdia מצא כי 96% מהארגונים מפעילים אייג'נטים באמצעות מודלים לניהול ובקרה שלא נבנו עבורם.

אייג'נטים אלה פועלים באופן עצמאי בתוך מערכות רגישות, ולכן הזהות וההרשאות הופכות לנקודת השליטה המרכזית בהם: ארגונים נדרשים לזהות מי עומד מאחורי כל פעולה, לקבוע לאלו משאבים ניתן לגשת ולשמור תיעוד מלא של הפעילות.

מיכה רווה, מנכ"ל Hush Security: "ארגונים כבר יודעים לנהל את הזהויות של העובדים והיישומים שלהם. כעת גם תוכנות פועלות באופן עצמאי בתוך המערכות הרגישות ביותר. סוכני AI זקוקים לזהות ברורה ולהרשאות מוגדרות, לא רק למפתחות API. לאחר שפתרנו את האתגר עבור זהויות לא־אנושיות, אנחנו מרחיבים את אותה גישה גם לסוכנים".

רמנאת לאייר, האסטרטג הראשי ב-Akamai: "במשך עשרות שנים אנחנו מגנים על ארגונים מפני איומי סייבר שמשתנים ללא הרף. כל שינוי משמעותי באופן השימוש באינטרנט ובתעבורה מחייב לחשוב מחדש על הדרך שבה מאבטחים ארגונים. סוכני AI מובילים את השינוי הבא, והזהות היא הרכיב שרוב החברות עדיין לא פתרו. Hush בונה את שכבת הזהות הזאת".

יואב לייטרסדורף, שותף מנהל ב-YL Ventures: "לפני שנה אמרנו של-Hush יש את הטכנולוגיה הנכונה בזמן הנכון לזהויות מכונה. מאז התזה הזאת רק התחזקה: סוכני AI הפכו לחלק מרכזי מכוח העבודה הארגוני, וכמה מחברות Fortune 500 כבר בחרו ב-Hush כדי לנהל ולבקר אותם. הצטרפות Akamai לסבב היא איתות ברור לכך שניהול הזהויות והגישה של סוכני AI הופך במהירות לתשתית ארגונית מרכזית".

ברק שוסטר, שותף ב-Battery Ventures: "כשהשקענו ב-Hush בסבב הסיד, גישה קבועה למערכות כבר הייתה סיכון משמעותי. סוכני AI הפכו את הסיכון הזה לבעיה שארגונים אינם יכולים להתעלם ממנה, משום שחברות מעניקות לתוכנות אוטונומיות הרשאות רחבות לפעול במערכות הליבה שלהן. הגדלנו את ההשקעה משום שאנחנו מאמינים שאבטחה אקטיבית של הזהויות תאפשר לארגונים להעניק לאייג'נטים את הגישה הזאת בצורה בטוחה".

עוד ב-

חברת האנרגיה הישראלית גייסה עשרות מיליוני שקלים לפיתוח ירוק

לכתבה המלאה

אדיל סעיד, סגן נשיא בכיר ומנהל הטכנולוגיות הראשי לתחום הסייבר הגלובלי ב-Kyndryl: "בבסיס שיתוף הפעולה שלנו עם Hush עומדת תפיסה משותפת: הזהות היא נקודת השליטה המרכזית בכוח העבודה המבוסס על סוכנים. Hush מאבטחת את האייג'נטים האוטונומיים ואת התשתיות שבהן הם פועלים, וכך מאפשרת לארגונים להטמיע AI בלי להאט את הפעילות. מתוך אמון בגישה הזאת, Kyndryl משתמשת בפתרון של Hush בפעילותה הגלובלית".