Vanta sopinut tekoälyn tietoturvayhtiö Pillar Securityn ostamisesta

Pillar Security ilmoitti 9. marraskuuta 2026, että Vanta oli allekirjoittanut lopullisen sopimuksen tekoälyn tietoturvayhtiön ostamisesta. Suunniteltu yrityskauppa yhdistäisi Pillarin agenttien testauksen ja ajonaikaisen suojauksen Vantan Trust Graphiin ja liittäisi tekoälyn hallintakäytännöt järjestelmiin, joita niiden on tarkoitus ohjata.

Dor Sarig ja Ziv Karliner perustivat Pillarin vuonna 2023, kun he olivat tulleet siihen tulokseen, että tekoäly ei jäisi vain kehotteisiin vastaamiseen vaan alkaisi toimia organisaatioiden puolesta datan, työkalujen ja päätösten avulla. Pillarin mukaan sen ohjelmisto kattaa tekoälysovellukset ja -agentit koko niiden elinkaaren ajan: se löytää ne, testaa niiden suojauksia ja estää toiminnan, joka ylittää sallitut rajat. Testien suunnittelu ja toiminnan rajoitukset perustuvat kunkin agentin liiketoiminnalliseen rooliin, sille myönnettyihin valtuuksiin ja siitä vastaavaan riskinomistajaan. Pillarin tutkijat analysoivat tekoälyjärjestelmien vikatilanteita ja kehittävät havaintojen perusteella uusia testejä ja suojatoimia.

Kauppa toisi tämän teknologian osaksi Vantan luottamus- ja vaatimustenmukaisuusliiketoimintaa. Pillarin tiedotteen mukaan Vanta palvelee yli 20 000 yritystä. Vantan alusta yhdistää tietoturva- ja vaatimustenmukaisuuskäytännöt sekä valvontatoimet niistä vastaaviin henkilöihin ja organisaatioiden sitoumuksiin.

Käytäntöjen yhdistäminen ajonaikaiseen suojaukseen

Suunnitelman mukaan organisaation säännöt ohjaisivat sitä, miten Pillar testaa agentteja ja rajoittaa niiden toimintaa käytön aikana. Testitulokset välittyisivät takaisin Vantaan ja osoittaisivat, missä valvontaa on vahvistettava, kun taas ajonaikaiset tietoturvatapahtumat todistaisivat, että vaaditut suojatoimet ovat käytössä.

Vantan tekoälyn hallintaa käsittelevällä tuotesivulla kuvataan inventaario, joka kattaa kehittäjien kannettavat tietokoneet, tuotantokoodin ja toimittaja-alustat ja liittää kunkin agentin mallit, kehotteet ja datan käyttöoikeudet Trust Graphiin. Ohjelmisto kattaa myös käytäntöihin perustuvat rajoitukset agenttien käyttöoikeuksille ja toiminnalle, hyväksyttyjen rajojen ylittävän toiminnan reaaliaikaisen valvonnan sekä ostajille, tilintarkastajille tai sääntelyviranomaisille tarkoitetun näytön Vantan Trust Centerin kautta.

Tämä laajentaisi Vantan hallintatyötä agenttien dokumentoinnista ja ohjauksesta niiden toiminnan testaamiseen ja rajojen valvontaan käytön aikana. Yhtiöiden ilmoittamana tavoitteena on kaventaa kirjallisen tekoälykäytännön ja käytössä olevaan agenttiin sovellettavien teknisten valvontatoimien välistä kuilua.

Tekoälyn tietoturvan elinkaariviitekehys

Pillar on kehittänyt myös yhteisen menetelmän näitä valvontatoimia varten. Yhtiön mukaan sen Secure AI Lifecycle- eli SAIL-viitekehys on ladattu yli 50 000 kertaa, ja siinä kartoitetaan 91 tekoälyyn liittyvää riskiä seitsemässä elinkaaren vaiheessa. Viitekehys tarjoaa kehitys-, koneoppimisen operointi-, tietoturva- ja hallintatiimeille yhteisen lähestymistavan tekoälyriskeihin alustavasta kehityksestä aina tuotantokäyttöön asti. Vaiheet alkavat käytäntöjen ja resurssien kartoittamisesta, jatkuvat tietoturvan tason analysoinnilla, hyökkäystestauksella, käyttöönoton valvontatoimilla ja eristetyllä suorittamisella ja päättyvät valvontaan ja käytöstä poistamiseen.

Valvontatoimista auditointinäytöksi

Pillarin hallintaa ja vaatimustenmukaisuutta käsittelevässä dokumentaatiossa kuvataan sääntömoottori, joka voi estää käyttöönotot, joissa käytetään hyväksymättömiä malleja, pitää tekoälydatan hyväksytyillä alueilla, tunnistaa lisenssiristiriidat ja rajoittaa sitä, kuka voi ottaa malleja käyttöön tai muuttaa käytäntöjä. Erilliset kolmannen osapuolen tekoälyä koskevat valvontatoimet arvioivat ulkoisia järjestelmiä sisäisiä vaatimuksia vasten, ennen kuin järjestelmät pääsevät käsiksi yrityksen tietoihin tai tuotantoympäristöihin. Vaatimustenmukaisuuden osoittamiseksi Pillar kokoaa resurssien kartoitustiedot, hyökkäystestien tulokset ja ajonaikaisten suojakaiteiden telemetrian tilintarkastajille tarkoitettuun dokumentaatioon ja yhdistää hallintaa koskevat havainnot sekä ajonaikaiset lokit sääntelyvaatimuksiin. Tämä näyttöketju selittää yrityskaupan perustelun: tekoälykäytäntöjen valvontaan käytettävä toiminta voi samalla osoittaa vaatimustenmukaisuuden Vantan luottamusohjelmissa.

Vantalle yrityskauppa toisi sen alustalla jo olevien käytäntöjen ja vastuutietojen rinnalle testaus- ja valvontatelemetriaa. Pillarin ilmoittamana tavoitteena on tavoittaa enemmän tiimejä ja liittää sen teknologia organisaatioiden jo käyttämiin luottamusohjelmiin. Integraatio edellyttää yhtiöiden tulevaa yhteistä työtä, joten vireillä olevan kaupan keskeiseksi tavoitteeksi muodostuu jatkuva näyttöketju kirjallisista käytännöistä agenttien todelliseen toimintaan.