אקט סקיוריטי, שנוסדה ע"י מייסדי מדיגייט (Medigate) והשלימה עד היום גיוסים בסך 60 מיליון דולר בשני סבבים, ומעסיקה כ-50 עובדים בישראל ובארה"ב, חושפת היום (שלישי) לראשונה את המוצר שלה שיאפשר להתמודד עם סיכוני אבטחה בשכבת התשתית של שירותי ענן ע"י ביטול נתיבי גישה המאפשרים מתקפות סייבר.

ההתפתחות המואצת של הבינה המלאכותית הפכה גישות מסורתיות כמו תיקון חולשות (Patching) לבלתי אפקטיביות, כאשר צוותי אבטחה נאלצים להתמודד עם זרם בלתי פוסק של חולשות והתראות. הפלטפורמה החדשה של אקט סקיוריטי לא מתמקדת בתיקון החולשות, אלא מבטלת את התנאים שמאפשרים לנצל אותן מלכתחילה, ע"י צמצום שטחי התקיפה הפוטנציאליים בסביבות ענן, דרך הגדרת גבולות ברורים עבור משתמשים, יישומים, דאטה, וסוכני AI כאחד.

יהונתן לנגר, מייסד-שותף ומנכ"ל Act Security: "קרוב ל-97% מהרשאות הגישה בענן אינן נמצאות בשימוש, וסוכני AI חדשים מקבלים את אותן הרשאות ישנות ופועלים במהירות מסביב לשעון, ללא התערבות ושיקול דעת אנושי, מה שמגביר סכנה לפרצות אבטחה דרך הענן".

לדברי לנגר, ההתפתחות של מודלים כמו Claude Mythos הוכיחה שהיום כבר לא ניתן לפתור את בעיית האבטחה באמצעות תיקון חולשות כיוון שמדובר באלפי ממצאים שונים, בעוד ששורש הבעיה, ארכיטקטורת ההרשאות, אינה מטופלת. במקום לרדוף אחרי אינספור התראות אבטחה שונות, אקט סקיוריטי שמה לה למטרה להפוך את סביבת הענן לבטוחה ברמה המבנית, עוד לפני שמתחילה מתקפת סייבר.

באקט סקיוריטי גם מסבירים שארגונים רבים צברו לאורך השנים היקף עצום של הרשאות גישה מיותרות בסביבת הענן, כאשר מרביתן כבר לא בשימוש, אך מהוות סיכון אבטחה. בעבר ניתן היה לנהל את הסיכון הזה כיוון שניצול חולשות התבצע ע"י בני אדם בקצב איטי בהרבה ממה שתוקפים חמושי AI מסוגלים לעשות היום, אך עם התקדמות הבינה המלאכותית הבעיה הפכה לדחופה. כעת, בעזרת הפלטפורמה של אקט סקיוריטי, ניתן לצמצם את הגישה העודפת הקיימת בענן ולפתור את הסיכון מהשורש.

עוד ב-

אקזיט ישראלי ענק: סייארה רוכשת את אואזיס במיליארד דולר

לכתבה המלאה

לירן גרינברג, שותף-מייסד ב-Team8: "השקענו ב-Act בזכות האיכות יוצאת הדופן של צוות המייסדים שזיהה את בעיית ההרשאות והגישה בענן עוד לפני ששאר השוק הבין אותה. במשך יותר מעשור תחום אבטחת הענן התמקד בהצגת הסיכונים לארגונים. הפלטפורמה של Act היא הראשונה שבפועל מסירה את הסיכונים. בעידן בו מערכות AI מסוגלות לנצל חשיפות תוך דקות ולא חודשים, זהו הסטנדרט החדש, ובראייתנו מדובר באחת מההזדמנויות הגדולות היום בתחום הסייבר".