Η Act Security Βγαίνει από τη Μυστικότητα με Χρηματοδότηση 60 Εκατ. Δολαρίων για να Μειώσει τον Κίνδυνο Πρόσβασης στο Cloud

Η Act Security βγήκε από τη μυστικότητα με χρηματοδότηση 60 εκατομμυρίων δολαρίων και μια πλατφόρμα ασφάλειας cloud σχεδιασμένη να μειώνει τις διαδρομές πρόσβασης που επιτρέπουν στους επιτιθέμενους να κινούνται μέσα στην εταιρική υποδομή.

Η εταιρεία ιδρύθηκε το 2025 από μέλη της ομάδας πίσω από την εταιρεία κυβερνοασφάλειας υγείας Medigate και εισέρχεται στην αγορά με αρχική χρηματοδότηση 20 εκατομμυρίων δολαρίων και Series A ύψους 40 εκατομμυρίων. Οι Team8 και Bessemer Venture Partners ηγήθηκαν του αρχικού γύρου, με συμμετοχή των Hetz Ventures και Claltech. Η Notable Capital ηγήθηκε του Series A, μαζί με τη Startpoint Capital και την κοινοπραξία Silicon Valley CISO Investments.

Αντί να προσθέσει ακόμη ένα επίπεδο ειδοποιήσεων για ευπάθειες, η εταιρεία επικεντρώνεται στα δικαιώματα, στις συνδέσεις δικτύου και στις σχέσεις υποδομής που καθορίζουν πού μπορεί πραγματικά να φτάσει μια παραβιασμένη ταυτότητα.

Πέρα από τις Ειδοποιήσεις Ασφάλειας Cloud

Οι πλατφόρμες ασφάλειας cloud εντοπίζουν ολοένα αποτελεσματικότερα εκτεθειμένες υπηρεσίες, ευάλωτο λογισμικό, υπερβολικά δικαιώματα και σφάλματα διαμόρφωσης. Η δυσκολία είναι ότι οι ομάδες ασφάλειας μπορεί να λαμβάνουν χιλιάδες ευρήματα χωρίς πρακτικό τρόπο να τα αντιμετωπίσουν όλα.

Η Act Security προσεγγίζει το πρόβλημα από διαφορετική κατεύθυνση. Αντί να αντιμετωπίζει κάθε ευπάθεια ως μεμονωμένη εργασία αποκατάστασης, η πλατφόρμα επιχειρεί να καταργήσει τις διαδρομές πρόσβασης που θα έκαναν αυτές τις ευπάθειες χρήσιμες σε έναν επιτιθέμενο.

Αυτό σημαίνει ότι αναλύει μαζί τα δικαιώματα ταυτότητας και τη δυνατότητα πρόσβασης μέσω δικτύου. Μια ταυτότητα μπορεί, για παράδειγμα, να έχει τεχνικά δικαίωμα πρόσβασης σε έναν πόρο, αλλά ο επιτιθέμενος χρειάζεται επίσης μια βιώσιμη διαδρομή δικτύου για να τον προσεγγίσει. Αντίστροφα, ένα προσβάσιμο φορτίο εργασίας μπορεί να παραμένει προστατευμένο όταν οι έλεγχοι εξουσιοδότησης εμποδίζουν την ουσιαστική πρόσβαση.

Η Act Security συνδυάζει αυτά τα επίπεδα για να δημιουργεί περιμέτρους cloud γύρω από χρήστες, εφαρμογές, φορτία εργασίας και πράκτορες τεχνητής νοημοσύνης. Η λύση της για το Microsoft Azure μπορεί να μοντελοποιεί τα πραγματικά δικαιώματα σε Microsoft Entra ID, Network Security Groups και πολιτικές εικονικών δικτύων, να προσομοιώνει τις προτεινόμενες αλλαγές πριν από την εφαρμογή τους και να επιβάλλει την αρχή των ελάχιστων δικαιωμάτων μέσω της υπάρχουσας υποδομής Azure.

Γιατί οι Πράκτορες Τεχνητής Νοημοσύνης Κάνουν την Υπερβολική Πρόσβαση Πιο Επικίνδυνη

Τα υπερβολικά δικαιώματα στο cloud δεν είναι νέο πρόβλημα, αλλά οι πράκτορες τεχνητής νοημοσύνης μπορούν να κάνουν τις συνέπειες πιο άμεσες.

Η Act Security αναφέρει ότι η ανάλυση των περιβαλλόντων πελατών της δείχνει πως σχεδόν το 97% της πρόσβασης που έχει παραχωρηθεί στο cloud είναι ανενεργό ή αχρησιμοποίητο. Αυτά τα δικαιώματα μπορεί να συσσωρεύτηκαν καθώς οι εργαζόμενοι άλλαζαν ρόλους, οι εφαρμογές εξελίσσονταν, τα προσωρινά έργα γίνονταν μόνιμα και οι λογαριασμοί υπηρεσιών αποκτούσαν ευρύτερη πρόσβαση από την αναγκαία.

Η εισαγωγή πρακτόρων τεχνητής νοημοσύνης προσθέτει μια ακόμη κατηγορία ταυτότητας σε αυτό το περιβάλλον. Οι πράκτορες μπορεί να κληρονομούν τα δικαιώματα ανθρώπινων χρηστών ή υπαρχόντων λογαριασμών υπηρεσιών, ενώ λειτουργούν συνεχώς και εκτελούν ενέργειες πολύ ταχύτερα από έναν άνθρωπο.

Αυτό δημιουργεί κινδύνους ακόμη και όταν ο πράκτορας λειτουργεί όπως προβλέπεται. Ένας λανθασμένα διαμορφωμένος πράκτορας θα μπορούσε να αποκτήσει πρόσβαση σε ευαίσθητα συστήματα έξω από τον προβλεπόμενο ρόλο του, ενώ ένας παραβιασμένος πράκτορας θα μπορούσε να προσφέρει σε έναν επιτιθέμενο ταχεία διαδρομή μέσα από συνδεδεμένους πόρους cloud.

Η πλατφόρμα της Act Security έχει στόχο να τοποθετεί σαφή όρια πρόσβασης γύρω από κάθε πράκτορα, περιορίζοντάς τον στα δεδομένα, στις υπηρεσίες και στην υποδομή που απαιτεί η εργασία του. Ο ευρύτερος στόχος είναι να εμποδίζει έναν πράκτορα να χρησιμοποιήσει κληρονομημένα δικαιώματα για οριζόντια μετακίνηση μέσα σε έναν οργανισμό.

Επιβολή Ορίων μέσω των Υφιστάμενων Ελέγχων Cloud

Η πλατφόρμα δεν περιορίζεται στην παραγωγή συστάσεων για εξέταση από τις ομάδες ασφάλειας. Είναι σχεδιασμένη να επιβάλλει συνεχώς όρια πρόσβασης μέσω εγγενών ελέγχων του cloud και άλλων συστημάτων ασφάλειας που ήδη χρησιμοποιούν οι πελάτες.

Πριν εφαρμοστεί μια πολιτική, οι οργανισμοί μπορούν να προσομοιώσουν την επίδρασή της, ώστε να διαπιστώσουν αν η αλλαγή θα μπορούσε να διακόψει μια νόμιμη εφαρμογή ή επιχειρηματική διαδικασία. Αυτό είναι σημαντικό, επειδή οι υπερβολικά αυστηροί περιορισμοί πρόσβασης μπορούν να προκαλέσουν διακοπές εξίσου εύκολα με τον τρόπο που οι αδύναμοι έλεγχοι δημιουργούν κενά ασφάλειας.

Η Act Security μπορεί επίσης να επεκτείνει αυτές τις πολιτικές σε αγωγούς συνεχούς ενοποίησης και συνεχούς παράδοσης. Έτσι, οι νέες διαμορφώσεις υποδομής μπορούν να αξιολογούνται πριν φτάσουν στην παραγωγή, μειώνοντας την πιθανότητα να επανέλθει αμέσως η ανεξέλεγκτη διεύρυνση πρόσβασης μετά τον αρχικό περιορισμό.

Η εταιρεία τοποθετεί επίσης την πλατφόρμα ως προληπτικό επίπεδο που συμπληρώνει τα υπάρχοντα προϊόντα ανίχνευσης και απόκρισης. Το προφίλ της στο AWS Marketplace περιγράφει την τεχνολογία ως πρόληψη απειλών σε επίπεδο υποδομής και όχι ως αντικατάσταση εργαλείων που παρακολουθούν ενεργές επιθέσεις.

Η Ομάδα της Medigate Επιστρέφει στην Κυβερνοασφάλεια

Επικεφαλής της Act Security είναι ο συνιδρυτής και διευθύνων σύμβουλος Jonathan Langer, ο οποίος είχε προηγουμένως συνιδρύσει τη Medigate, εταιρεία ασφάλειας με επίκεντρο τις συνδεδεμένες ιατρικές συσκευές και τις υποδομές υγείας.

Η Medigate ανέπτυξε τεχνολογία για τον εντοπισμό και την προστασία κλινικού εξοπλισμού που λειτουργεί στα δίκτυα νοσοκομείων. Η Claroty ολοκλήρωσε την εξαγορά της εταιρείας τον Ιανουάριο του 2022, συνδυάζοντας την τεχνογνωσία της Medigate στην υγεία με μια ευρύτερη πλατφόρμα για την προστασία βιομηχανικών, εταιρικών και υγειονομικών κυβερνοφυσικών συστημάτων.

Αυτή η εμπειρία είναι σχετική με τη σημερινή στρατηγική της Act Security. Τα ιατρικά περιβάλλοντα περιλαμβάνουν μεγάλο αριθμό συνδεδεμένων συσκευών, εξειδικευμένων πρωτοκόλλων, παλαιών συστημάτων και επιχειρησιακών διαδικασιών που δεν αντέχουν διακοπές. Η υποδομή cloud είναι διαφορετικό τεχνικό περιβάλλον, αλλά δημιουργεί παρόμοια απαίτηση: βελτίωση της ασφάλειας χωρίς παρεμβολή σε κρίσιμα συστήματα.

Οι ιδρυτές εφαρμόζουν τώρα αυτή την εμπειρία σε ένα ευρύτερο πρόβλημα πρόσβασης στο cloud, το οποίο περιλαμβάνει τον αυξανόμενο αριθμό μη ανθρώπινων ταυτοτήτων που δημιουργούνται από εφαρμογές, αυτοματοποιημένα φορτία εργασίας και πράκτορες τεχνητής νοημοσύνης.

Μετατρέποντας την Πρόληψη σε Λειτουργικό Προϊόν

Η χρηματοδότηση των 60 εκατομμυρίων δολαρίων προσφέρει στην Act Security ισχυρή αρχική στήριξη, αλλά η εταιρεία εισέρχεται σε μια πολυσύχναστη αγορά ασφάλειας cloud. Οι μεγάλες πλατφόρμες κυβερνοασφάλειας προσφέρουν ήδη συνδυασμούς διαχείρισης της κατάστασης ασφάλειας cloud, ασφάλειας ταυτότητας, διαχείρισης δικαιωμάτων, προστασίας φορτίων εργασίας και ανάλυσης διαδρομών επίθεσης.

Η διαφοροποίηση της Act Security θα εξαρτηθεί από το αν μπορεί να περάσει αξιόπιστα από τον εντοπισμό επικίνδυνης πρόσβασης στην επιβολή ασφαλέστερης υποδομής χωρίς να δημιουργεί λειτουργικές τριβές.

Αυτό απαιτεί ακριβή μοντελοποίηση της νόμιμης επιχειρηματικής δραστηριότητας, υποστήριξη για περιβάλλοντα cloud που αλλάζουν γρήγορα και στενή ενσωμάτωση με τους ελέγχους διαφορετικών παρόχων cloud. Οι οργανισμοί χρειάζονται επίσης βεβαιότητα ότι οι αυτοματοποιημένες αλλαγές πολιτικής δεν θα εμποδίζουν προγραμματιστές, εφαρμογές ή διαδικασίες πρόσβασης έκτακτης ανάγκης.

Η προσομοίωση πολιτικών και η σταδιακή επιβολή μπορούν να αντιμετωπίσουν αυτές τις ανησυχίες. Μακροπρόθεσμα, όμως, η αξία της πλατφόρμας θα εξαρτηθεί από μετρήσιμες μειώσεις στην πρόσβαση που μπορεί να αξιοποιηθεί από επιτιθέμενους και όχι από τον αριθμό των ευρημάτων που παράγει.

Προστατεύοντας την Υποδομή Πίσω από την Υιοθέτηση της Τεχνητής Νοημοσύνης

Καθώς οι επιχειρήσεις αναπτύσσουν περισσότερο αυτόνομο λογισμικό, η ασφάλεια cloud πιθανότατα θα συνδέεται όλο και περισσότερο με την ταυτότητα και την εξουσιοδότηση. Οι πράκτορες τεχνητής νοημοσύνης μπορεί να λειτουργούν ταυτόχρονα σαν εφαρμογές, εργαζόμενοι και αυτοματοποιημένοι διαχειριστές, καθιστώντας λιγότερο χρήσιμες τις συμβατικές διακρίσεις μεταξύ ανθρώπινης και μηχανικής πρόσβασης.

Η έναρξη λειτουργίας της Act Security αντικατοπτρίζει μια ευρύτερη στροφή προς τον έλεγχο του πού μπορεί να φτάσει κάθε ταυτότητα πριν συμβεί μια παραβίαση. Αντί να θεωρεί ότι οι ομάδες ασφάλειας μπορούν να διορθώσουν κάθε αδυναμία ή να διερευνήσουν κάθε ειδοποίηση, η πλατφόρμα έχει χτιστεί γύρω από τον περιορισμό του δυνητικού αντίκτυπου ενός παραβιασμένου λογαριασμού, φορτίου εργασίας ή πράκτορα.

Η προσέγγιση θα δοκιμαστεί τώρα σε περιβάλλοντα παραγωγής όπου οι απαιτήσεις πρόσβασης αλλάζουν συνεχώς. Αν αποδειχθεί ότι μπορεί να επιβάλλει αυτά τα όρια χωρίς να διαταράσσει τη νόμιμη δραστηριότητα, η ασφάλεια που επικεντρώνεται στη δράση θα μπορούσε να γίνει σημαντικό στοιχείο του τρόπου με τον οποίο οι οργανισμοί διαχειρίζονται την υποδομή cloud στην εποχή της τεχνητής νοημοσύνης.