Act Security esce dalla stealth con 60 milioni di dollari per ridurre il rischio di accesso cloud

Act Security è emersa dalla stealth con 60 milioni di dollari di finanziamenti e una piattaforma di sicurezza cloud progettata per ridurre i percorsi di accesso che consentono agli attaccanti di muoversi attraverso l’infrastruttura aziendale.

Fondata nel 2025 da membri del team dietro la società di cybersecurity sanitaria Medigate, Act Security entra nel mercato con un round di semina di 20 milioni di dollari e un round di serie A di 40 milioni di dollari. Team8 e Bessemer Venture Partners hanno guidato il round di semina, con la partecipazione di Hetz Ventures e Claltech. Notable Capital ha guidato il round di serie A, insieme a Startpoint Capital e al sindacato di investimenti Silicon Valley CISO.

Invece di aggiungere un altro livello di avvisi di vulnerabilità, la società si concentra sulle autorizzazioni, le connessioni di rete e le relazioni di infrastruttura che determinano cosa un’identità compromessa possa effettivamente raggiungere.

Superare gli avvisi di sicurezza cloud

Le piattaforme di sicurezza cloud sono diventate sempre più efficaci nel trovare servizi esposti, software vulnerabili, autorizzazioni eccessive e errori di configurazione. La difficoltà è che i team di sicurezza possono ricevere migliaia di riscontri senza un modo pratico per affrontarli tutti.

Act Security si avvicina al problema da una direzione diversa. Invece di trattare ogni vulnerabilità come un compito di rimedio isolato, la piattaforma tenta di rimuovere i percorsi di accesso che renderebbero quelle vulnerabilità utili a un attaccante.

Ciò comporta l’analisi delle autorizzazioni di identità e della raggiungibilità della rete insieme. Un’identità può tecnicamente avere l’autorizzazione per accedere a una risorsa, ad esempio, ma un attaccante ha anche bisogno di un percorso di rete valido per raggiungerla. Al contrario, un carico di lavoro raggiungibile può rimanere protetto quando i controlli di autorizzazione impediscono l’accesso significativo.

Act Security combina questi livelli per stabilire perimetri cloud intorno agli utenti, alle applicazioni, ai carichi di lavoro e agli agenti AI. La sua offerta Microsoft Azure può modellare le autorizzazioni efficaci in tutta la Microsoft Entra ID, i gruppi di sicurezza di rete e le politiche di rete virtuale, simulare le modifiche proposte prima dell’applicazione e applicare i controlli di privilegi minimi attraverso l’infrastruttura di Azure esistente.

Perché gli agenti AI rendono l’accesso eccessivo più pericoloso

L’accesso cloud eccessivo non è un problema nuovo, ma gli agenti AI potrebbero rendere le conseguenze più immediate.

Act Security afferma che la sua analisi degli ambienti dei clienti indica che quasi il 97% dell’accesso cloud concesso è dormiente o inutilizzato. Queste autorizzazioni possono essersi accumulate mentre i dipendenti cambiavano ruolo, le applicazioni evolvevano, i progetti temporanei diventavano permanenti e i conti di servizio ricevevano un accesso più ampio del necessario.

L’introduzione degli agenti AI aggiunge un’altra classe di identità a questo ambiente. Gli agenti possono ereditare le autorizzazioni degli utenti umani o dei conti di servizio esistenti mentre operano in modo continuo ed eseguono azioni molto più velocemente di una persona.

Ciò crea rischi anche quando un agente funziona come previsto. Un agente configurato in modo errato potrebbe accedere a sistemi sensibili al di fuori del suo ruolo previsto, mentre un agente compromesso potrebbe dare a un attaccante una rotta veloce attraverso le risorse cloud connesse.

La piattaforma di Act Security è progettata per stabilire confini di accesso definiti intorno a ogni agente, limitandolo ai dati, ai servizi e all’infrastruttura necessari per il suo compito assegnato. L’obiettivo più ampio è quello di impedire a un agente di utilizzare le autorizzazioni ereditate per muoversi lateralmente attraverso un’organizzazione.

Applicare i confini attraverso i controlli cloud esistenti

La piattaforma non si basa solo sulla produzione di raccomandazioni per i team di sicurezza da esaminare. È progettata per applicare continuamente i confini di accesso attraverso i controlli cloud nativi e altri sistemi di sicurezza che i clienti già operano.

Prima di applicare una politica, le organizzazioni possono simulare il suo impatto per determinare se la modifica potrebbe interrompere un’applicazione legittima o un processo aziendale. Questo passaggio è importante perché le restrizioni di accesso eccessivamente aggressive possono causare interruzioni tanto quanto i controlli deboli possono creare lacune di sicurezza.

Act Security può anche estendere queste politiche ai pipeline di integrazione continua e distribuzione continua. Le nuove configurazioni di infrastruttura possono quindi essere valutate prima di raggiungere la produzione, riducendo la probabilità che la dispersione di accesso ritorni immediatamente dopo una pulizia iniziale.

La società sta anche posizionando la piattaforma come uno strato preventivo che complementa i prodotti di rilevamento e risposta esistenti. Il suo profilo AWS Marketplace descrive la tecnologia come prevenzione delle minacce a livello di infrastruttura e non come sostituzione degli strumenti che monitorano gli attacchi attivi.

Il team Medigate ritorna alla sicurezza informatica

Act Security è guidata dal co-fondatore e amministratore delegato Jonathan Langer, che in precedenza ha co-fondato Medigate, una società di sicurezza informatica focalizzata sui dispositivi medici connessi e sull’infrastruttura sanitaria.

Medigate ha sviluppato tecnologie per la scoperta e la sicurezza degli asset clinici operanti attraverso le reti ospedaliere. Claroty ha completato l’acquisizione della società nel gennaio 2022, combinando l’esperienza di Medigate nel settore sanitario con una piattaforma più ampia per la sicurezza dei sistemi cibernetico-fisici industriali, aziendali e sanitari.

Quell’esperienza è rilevante per la strategia attuale di Act Security. Gli ambienti medici contengono un gran numero di dispositivi connessi, protocolli specializzati, sistemi legacy e processi operativi che non possono tollerare interruzioni. L’infrastruttura cloud presenta un ambiente tecnico diverso, ma crea un requisito simile per migliorare la sicurezza senza interferire con i sistemi critici.

I fondatori stanno ora applicando quell’esperienza a un problema di accesso cloud più ampio, compreso il crescente numero di identità non umane create da applicazioni, carichi di lavoro automatizzati e agenti AI.

Trasformare la prevenzione in un prodotto operativo

I 60 milioni di dollari di finanziamenti danno ad Act Security un sostegno sostanziale all’inizio, ma la società sta entrando in un mercato di sicurezza cloud affollato. Le principali piattaforme di sicurezza informatica forniscono già combinazioni di gestione della sicurezza delle posizioni cloud, sicurezza delle identità, gestione delle autorizzazioni, protezione dei carichi di lavoro e analisi dei percorsi di attacco.

La differenziazione di Act Security dipenderà dal fatto che possa spostarsi in modo affidabile dall’identificazione dell’accesso a rischio all’applicazione di un’infrastruttura più sicura senza introdurre attrito operativo.

Ciò richiederà una modellazione accurata dell’attività aziendale legittima, il supporto per ambienti cloud in rapida evoluzione e una stretta integrazione con i controlli utilizzati in diversi provider cloud. Le organizzazioni avranno anche bisogno della fiducia che i cambiamenti di politica automatizzati non bloccheranno gli sviluppatori, le applicazioni o le procedure di accesso di emergenza.

La simulazione delle politiche e l’applicazione graduale potrebbero aiutare a risolvere queste preoccupazioni, ma il valore a lungo termine della piattaforma dipenderà in ultima analisi dalle riduzioni misurabili dell’accesso sfruttabile piuttosto che dal numero di riscontri che può generare.

Sicurezza dell’infrastruttura dietro l’adozione dell’AI

Mentre le aziende distribuiscono più software autonomo, la sicurezza cloud è probabile che diventi sempre più legata all’identità e all’autorizzazione. Gli agenti AI possono agire come applicazioni, dipendenti e amministratori automatizzati allo stesso tempo, rendendo le distinzioni convenzionali tra accesso umano e macchina meno utili.

Act Security lancia riflette uno spostamento più ampio verso il controllo di ciò che ogni identità può raggiungere prima che si verifichi un’intrusione. Invece di supporre che i team di sicurezza possano correggere ogni debolezza o indagare su ogni allarme, la piattaforma è costruita intorno al limite dell’impatto potenziale di un account, carico di lavoro o agente compromesso.

L’approccio verrà ora testato in ambienti di produzione in cui le esigenze di accesso cambiano costantemente. Se dimostrerà di essere in grado di applicare quei confini senza interrompere l’attività legittima, la sicurezza basata sull’azione potrebbe diventare un componente importante di come le organizzazioni gestiscono l’infrastruttura cloud nell’era dell’AI.