Silverfort Acquires Fabrix Security to Build Autonomous Identity Security for the AI Era

Silverfort har meddelt om sin overtagelse af Fabrix Security, som bringer to virksomheder sammen, der fokuserer på at løse en af de hurtigst voksende udfordringer i cybersikkerhed: hvordan man kontrollerer adgang i miljøer, der i stigende grad drives af AI. Handlen handler om at kombinere Silverforts kapacitet til realtids-gennemførelse med Fabrix’ AI-naturlige beslutningsmaskine, med det formål at enable organisationer at styre adgang på tværs af menneskelige brugere, maskiner og autonome agenter.

Overtagelsen sker på et tidspunkt, hvor identitetssikkerhed er under pres. Enterprise-systemer er ikke længere begrænset til, at ansatte logger ind på applikationer. I stedet er de fyldt med API’er, tjenester og AI-agenter, der kontinuerligt interagerer med infrastrukturen, ofte uden direkte menneskelig indgriben. Traditionelle tilgange bygget op omkring statiske tilladelser og foruddefinerede roller kæmper med at følge med denne udvikling, især da systemerne bliver mere dynamiske og opererer i maskinehastighed.

Skiftet fra statiske regler til realtidsbeslutninger

Silverfort har bygget sin platform op omkring at gennemføre sikkerhedsbeslutninger på køretidspunktet, hvilket betyder, at adgangen vurderes på det præcise øjeblik, den anmodes, i stedet for at stole på antagelser, der er lavet i forvejen. Denne tilgang giver allerede organisationerne en måde at overvåge og kontrollere adgang på tværs af både cloud- og on-premise-systemer uden at forstyrre den eksisterende infrastruktur.

Tilføjelsen af Fabrix introducerer et nyt lag af intelligens i denne proces. Fabrix blev designet fra bunden som en AI-naturlig identitetssikkerheds-virksomhed, der fokuserer på at forstå kontekst, intention og adfærd i realtid. I stedet for blot at kontrollere, om en identitet har tilladelse, vurderer teknologien, hvad den pågældende identitet forsøger at gøre, og om handlingen giver mening i den aktuelle kontekst.

Denne forskel bliver kritisk, når AI-agenter kommer ind i billedet. Disse systemer opfører sig ikke som menneskelige brugere. De opererer kontinuerligt, interagerer med multiple tjenester samtidigt og kan udløse komplekse kæder af handlinger, der er svære at forudsige. En statisk regel, der fungerer for en menneskelig bruger, kan hurtigt blive en belastning, når den anvendes på et autonomet system.

Hvorfor identitetssikkerhed bryder sammen

Eksplosionen af ikke-menneskelige identiteter er en af de vigtigste, men underdiskuterede udfordringer i cybersikkerhed. Virksomheder administrerer nu tusindvis, undertiden millioner, af maskinidentiteter, hver med deres egne tilladelser og adfærd. Tilføjelsen af AI-agenter til denne blanding introducerer endnu en niveau af uforudsigelighed, da disse systemer kan tilpasse sig og udvikle sig på måder, som traditionelle sikkerhedsmodeller aldrig var designet til at håndtere.

Dette er, hvor konceptet om køretidspunkt-beslutning bliver afgørende. I stedet for at forsøge at forudse hver enkelt mulig scenario i forvejen, vurderer systemet hver adgangsanmodning i realtid, ved hjælp af al tilgængelig kontekst for at bestemme, om den skal tillades. Det inkluderer analyse af identitetsrelationer, historisk adfærd, organisationsroller og intentionen bag anmodningen.

Silverforts eksisterende gennemførelsekapacitet kombineret med Fabrix’ beslutningsmaskine sigter mod at skabe et system, der ikke kun kan træffe disse beslutninger øjeblikkeligt, men også gennemføre dem på tværs af hele miljøet uden at introducere friktion.

Bygning mod autonome identitetssikkerhed

Den kombinerede vision fra Silverfort og Fabrix er, hvad de beskriver som autonome identitetssikkerhed. I praktisk forstand betyder det at bevæge sig væk fra menneske-styret adgangskontrol til et system, hvor AI kontinuerligt vurderer og gennemfører beslutninger uden at kræve konstant indgriben.

Denne tilgang reflekterer en bredere trend på tværs af cybersikkerhed, hvor AI i stigende grad bruges ikke kun til at detektere trusler, men også til aktivt at forhindre dem i realtid. I konteksten af identitet kan dette fundamentalt ændre, hvordan organisationer administrerer adgang, ved at skifte fokus fra politikopbygning til kontinuerlig validering.

Idéen er ikke at eliminere menneskelig oversigt helt, men at fjerne flaskehalsene, der forhindrer sikkerhedsteams i at følge med hastigheden af moderne systemer. Ved at automatisere beslutningstagningen på adgangspunktet kan organisationer opretholde kontrol, selvom deres miljøer bliver mere komplekse.

Hvorfor denne overtagelse er vigtig nu

Tidspunktet for denne overtagelse er betydningsfuldt. Virksomheder accelererer deres overtagelse af AI-drevne værktøjer, fra copiloter til fuldt autonome agenter, der kan udføre multi-trins-arbejdsgange. Disse systemer lover effektivitetsgevinster, men de introducerer også nye risici, der ikke er godt håndteret af eksisterende sikkerhedsrammer.

Uden realtidskontroller kan en AI-agent med for megen adgang eller fejlbehæftet logik skabe kaskade-problemer på tværs af systemer. Selv små fejl kan skale hurtigt, når handlinger udføres automatisk og i høj hastighed. Dette gør identitetssikkerhed til et af de mest kritiske lag i den moderne sikkerhedsstak.

Ved at kombinere realtids-gennemførelse med AI-drevet beslutningstagning positionerer Silverfort og Fabrix sig til at løse denne udfordring direkte. Deres tilgang antyder, at fremtiden for identitetssikkerhed ikke vil blive defineret af, hvem der har adgang, men af, hvilke handlinger der tillades på et given øjeblik.

Konsekvenser for fremtiden for identitetssikkerhed

Denne overtagelse fremhæver en skift i, hvordan identitetssikkerhed sandsynligvis vil udvikle sig, når AI-systemer bliver mere autonome. Statisk tilladelse og foruddefinerede roller bliver sværere at administrere i miljøer, hvor maskin- og agente-identiteter handler kontinuerligt og i høj hastighed. Som svar bevæger sikkerhedsmodellerne sig mod realtids-vurdering, hvor adgangsbeslutninger træffes på basis af kontekst og adfærd på det øjeblik, de sker.

Denne skift vil sandsynligvis ændre, hvordan sikkerhedsteams opererer. I stedet for at definere adgangsregler manuelt, kan fokus skifte mod at overvåge automatiserede beslutninger, auditere resultater og sætte grænser for, hvordan systemerne opfører sig. Det introducerer nye udfordringer omkring gennemsigtighed og ansvarlighed, især når AI-systemer træffer kritiske adgangsbeslutninger.

På samme tid rejser realtidsbeslutning praktiske bekymringer. Systemer må balancere hastighed med nøjagtighed, da fejl kan enten forstyrre operationer eller afsløre sårbarheder. Da organisationer adopterer mere AI-drevet infrastruktur, må identitetssikkerhed tilpasse sig uden at introducere unødvendig kompleksitet eller risiko.