Way Security Mengumpulkan $20M untuk Mengotomatisasi Pekerjaan yang Belum Selesai di Balik Perangkat Lunak IAM Perusahaan

Way Security telah mengumpulkan $20 juta dalam putaran pendanaan awal yang dipimpin oleh Insight Partners dan Glilot Capital, mendukung upaya startup keamanan siber untuk mengotomatisasi salah satu bagian paling mahal dan memakan waktu dalam pengelolaan identitas dan akses perusahaan.

Didirikan pada 2025 oleh CEO Yossi Barishev dan CTO Yonatan Rosenberg, Way Security mengembangkan platform yang ditenagai oleh AI untuk membantu organisasi mengoperasikan infrastruktur identitas yang sudah mereka miliki. Perusahaan ini tidak berusaha untuk menggantikan penyedia identitas yang mapan. Sebaliknya, mereka menargetkan pekerjaan implementasi, integrasi kustom, dan proses operasional yang berkelanjutan yang sering menyebabkan proyek identitas melebihi anggaran dan tetap tidak lengkap.

Perusahaan ini saat ini memiliki sekitar 30 orang dan berencana untuk menggunakan pendanaan ini untuk memperluas kehadirannya di Amerika Serikat sambil terus mengembangkan platform operasi identitasnya.

Mengatasi Pekerjaan yang Dimulai Setelah Perangkat Lunak IAM Dibeli

Pengelolaan identitas dan akses, yang umum dikenal sebagai IAM, mengatur siapa atau apa yang dapat mengakses aplikasi, sistem, dan data suatu organisasi. Kategori ini termasuk teknologi seperti single sign-on, autentikasi multi-faktor, pengelolaan identitas, tinjauan akses, dan pengelolaan siklus hidup karyawan.

Membeli sistem tersebut, bagaimanapun, hanya permulaan.

Perusahaan besar mungkin memiliki ribuan aplikasi yang dikumpulkan melalui akuisisi, pengembangan internal, dan tahun-tahun peningkatan teknologi. Beberapa aplikasi mendukung standar identitas modern, sementara yang lain bergantung pada metode autentikasi lama atau kontrol akses kustom. Menghubungkan semua aplikasi tersebut ke sistem identitas pusat dapat memerlukan rekayasa, konsultasi, dan koordinasi yang luas dengan pemilik aplikasi.

Way Security memperkirakan bahwa implementasi, kustomisasi, dan pekerjaan operasional yang berkelanjutan dapat menghabiskan biaya tiga hingga lima kali lebih besar daripada perangkat lunak IAM yang mendasarinya. Proyek-proyek ini juga dapat berlangsung selama beberapa tahun sambil menyampaikan cakupan yang lebih rendah daripada yang awalnya direncanakan.

Perusahaan ini memposisikan perangkat lunaknya sebagai alternatif untuk menangani pekerjaan ini melalui konsultasi besar dan proyek internal yang sangat manual.

“Masalahnya bukan bahwa perusahaan tidak memiliki alat yang tepat,” kata Barishev. “Namun, alat-alat tersebut sangat mahal dan kompleks untuk dioperasikan. Kami membangun Way Security untuk menghilangkan friksi tersebut.”

Lapisan Eksekusi Agensi untuk Operasi Identitas

Way Security menggunakan otomatisasi yang didorong oleh AI dan alur kerja agensi untuk menangani operasi identitas yang biasanya memerlukan konsultan, integrator sistem, atau tim rekayasa internal. Platform ini bekerja bersama dengan sistem identitas yang ada, penyedia identitas, dan sistem autentikasi suatu organisasi, memperluas kontrol seperti single sign-on, autentikasi multi-faktor, pengelolaan siklus hidup, dan tinjauan akses ke aplikasi warisan, pengembangan internal, dan kustom yang mungkin tidak mendukung protokol federasi standar.

Perangkat lunak ini juga dirancang untuk mengidentifikasi risiko yang tersembunyi di dalam aplikasi individual, termasuk akun yang terlantar, hak istimewa yang berlebihan, akses yang tidak dikelola, dan hak yang sudah ketinggalan zaman. Sebaliknya, hanya merekomendasikan perubahan, agen-agen dapat menjalankan alur kerja yang ditentukan untuk pembersihan akun, penegakan kebijakan, dan pengelolaan akses, membantu organisasi memperluas cakupan IAM tanpa menggantikan infrastruktur identitas yang ada.

Memperluas Kontrol Identitas ke Aplikasi yang Sulit

Salah satu tantangan berulang dalam IAM perusahaan adalah mencapai cakupan yang konsisten.

Aplikasi cloud modern sering kali terintegrasi dengan baik dengan penyedia identitas melalui standar seperti Security Assertion Markup Language atau OpenID Connect. Aplikasi yang lebih lama dan kustom mungkin tidak. Sebagai hasilnya, karyawan dapat menerima pengalaman autentikasi yang dioptimalkan untuk perangkat lunak yang lebih baru sambil terus menggunakan kredensial terpisah dan proses akses manual di tempat lain.

Gap ini menciptakan pekerjaan operasional untuk tim TI dan membuatnya lebih sulit bagi departemen keamanan untuk menegakkan kebijakan yang seragam.

Pendekatan Way Security adalah menciptakan lapisan integrasi yang dapat menerapkan kontrol identitas terlepas dari bagaimana suatu aplikasi awalnya dibangun. Menurut perusahaan, ini dapat memungkinkan organisasi untuk memperluas autentikasi, pengelolaan siklus hidup, dan pengelolaan akses ke sebagian besar lingkungan mereka tanpa memodifikasi setiap aplikasi secara individual.

Model ini dapat sangat relevan untuk lembaga keuangan besar, organisasi kesehatan, dan perusahaan lain yang mengoperasikan campuran layanan cloud, infrastruktur on-premises, dan perangkat lunak yang dikembangkan secara internal.

Way Security mengatakan bahwa mereka sudah bekerja dengan pelanggan perusahaan di beberapa industri, termasuk perusahaan Fortune 500, lembaga keuangan, dan organisasi kesehatan global.

Apa yang Dapat Diubah oleh Operasi Identitas yang Diotomatisasi

Way Security berencana untuk menggunakan modal baru untuk memperluas kehadirannya di Amerika Serikat dan terus mengembangkan platformnya.

Signifikansi yang lebih luas dari perangkat lunak jenis ini terletak pada potensinya untuk mengubah cara program identitas diimplementasikan dan dipelihara. Sebaliknya, mengobati setiap koneksi aplikasi, tinjauan akses, atau proses pembersihan akun sebagai proyek konsultasi terpisah, perusahaan dapat semakin menggunakan agen perangkat lunak untuk melakukan tugas operasional yang ditentukan di seluruh infrastruktur identitas yang ada.

Ini tidak akan menghilangkan kebutuhan akan tim keamanan atau pengawasan khusus. Kebijakan identitas masih memerlukan penilaian manusia, terutama ketika keputusan akses melibatkan data sensitif, persyaratan peraturan, atau proses bisnis yang tidak biasa. Namun, mengotomatisasi pekerjaan implementasi dan pemeliharaan yang berulang dapat memungkinkan tim tersebut untuk fokus pada keputusan yang lebih berisiko daripada konfigurasi rutin.

Ketika lingkungan perusahaan terus tumbuh lebih fragmentasi, efektivitas model ini akan tergantung pada apakah sistem otomatis dapat bekerja secara konsisten di seluruh platform cloud modern, aplikasi warisan, dan perangkat lunak yang dikembangkan secara internal. Way Security’s kemajuan akan menawarkan indikasi awal tentang apakah otomatisasi agensi dapat membuat operasi identitas lebih dapat diskalakan tanpa memperkenalkan lapisan kompleksitas baru.