Way Security raccoglie 20 milioni di dollari per automatizzare il lavoro incompleto dietro il software IAM aziendale

Way Security ha raccolto 20 milioni di dollari in una fase di finanziamento iniziale guidata da Insight Partners e Glilot Capital, sostenendo lo sforzo della startup di sicurezza informatica per automatizzare una delle parti più costose e laboriose della gestione delle identità e degli accessi aziendali.

Fondata nel 2025 dal CEO Yossi Barishev e dal CTO Yonatan Rosenberg, Way Security sta sviluppando una piattaforma alimentata da intelligenza artificiale che aiuta le organizzazioni a distribuire e gestire l’infrastruttura di identità che già possiedono. La società non sta cercando di sostituire i fornitori di identità stabiliti. Invece, si concentra sul lavoro di implementazione, sulle integrazioni personalizzate e sui processi operativi in corso che spesso causano progetti di identità in ritardo e rimangono incompleti.

La società attualmente impiega circa 30 persone e pianifica di utilizzare il finanziamento per espandere la sua presenza negli Stati Uniti, continuando a sviluppare la sua piattaforma per le operazioni di identità.

Addressing the Work That Begins After IAM Software Is Purchased

La gestione delle identità e degli accessi, comunemente nota come IAM, regola chi o cosa può accedere alle applicazioni, ai sistemi e ai dati di un’organizzazione. La categoria include tecnologie come l’accesso singolo, l’autenticazione a più fattori, la governance delle identità, le revisioni degli accessi e la gestione del ciclo di vita degli impiegati.

L’acquisto di quei sistemi, tuttavia, è solo l’inizio.

Le grandi organizzazioni possono avere migliaia di applicazioni accumulate attraverso acquisizioni, sviluppo interno e anni di aggiornamenti tecnologici. Alcune supportano gli standard di identità moderni, mentre altre si affidano a metodi di autenticazione più vecchi o controlli di accesso personalizzati. Collegare tutte queste applicazioni a un sistema di identità centrale può richiedere ingegneria estensiva, consulenza e coordinamento con i proprietari delle applicazioni.

Way Security stima che l’implementazione, la personalizzazione e il lavoro operativo in corso possano costare alle imprese tre o cinque volte più del software IAM sottostante. Questi progetti possono anche estendersi per diversi anni, fornendo meno copertura di quanto originariamente pianificato.

La società sta posizionando il suo software come un’alternativa alla gestione di questo lavoro attraverso grandi impegni di consulenza e progetti interni altamente manuali.

“Il problema non è che le imprese manchino degli strumenti giusti”, ha detto Barishev. “È che quegli strumenti sono incredibilmente costosi e complessi da mettere in opera. Abbiamo costruito Way Security per rimuovere quella frizione.”

An Agentic Execution Layer for Identity Operations

Way Security utilizza l’automazione guidata da intelligenza artificiale e i flussi di lavoro agentic per gestire le operazioni di identità che altrimenti richiederebbero consulenti, integratori di sistemi o team di ingegneria interni. La piattaforma funziona accanto ai sistemi di governance delle identità, ai fornitori di identità e ai sistemi di autenticazione esistenti dell’organizzazione, estendendo controlli come l’accesso singolo, l’autenticazione a più fattori, la gestione del ciclo di vita e le revisioni degli accessi alle applicazioni legacy, sviluppate internamente e personalizzate che potrebbero non supportare i protocolli di federazione standard.

Il software è anche progettato per identificare rischi nascosti all’interno di singole applicazioni, tra cui account orfani, privilegi eccessivi, accessi non gestiti e autorizzazioni obsolete. Invece di semplicemente raccomandare modifiche, i suoi agenti possono eseguire flussi di lavoro definiti per la pulizia degli account, l’applicazione delle politiche e la governance degli accessi, aiutando le organizzazioni a estendere la copertura IAM senza sostituire la loro infrastruttura di identità esistente.

Extending Identity Controls to Difficult Applications

Una delle sfide ricorrenti nella gestione delle identità e degli accessi aziendali è raggiungere una copertura coerente.

Le applicazioni cloud moderne spesso si integrano facilmente con i fornitori di identità attraverso standard come il Security Assertion Markup Language o OpenID Connect. Le applicazioni più vecchie e proprietarie potrebbero non farlo. Di conseguenza, gli impiegati possono ricevere un’esperienza di autenticazione fluida per il software più recente, continuando a utilizzare credenziali separate e processi di accesso manuali altrove.

Queste lacune creano lavoro operativo per i team IT e rendono più difficile per i dipartimenti di sicurezza applicare politiche uniformi.

L’approccio di Way Security è creare uno strato di integrazione in grado di applicare controlli di identità indipendentemente da come un’applicazione sia stata originariamente costruita. Secondo la società, ciò può consentire alle organizzazioni di estendere l’autenticazione, la gestione del ciclo di vita e la governance degli accessi a una parte più ampia del loro ambiente senza modificare ogni applicazione individualmente.

Il modello potrebbe essere particolarmente rilevante per grandi istituzioni finanziarie, organizzazioni sanitarie e altre imprese che operano una miscela di servizi cloud, infrastrutture on-premises e software sviluppato internamente.

Way Security afferma di lavorare già con clienti aziendali in diversi settori, tra cui società Fortune 500, istituzioni finanziarie e organizzazioni sanitarie globali.

What Automated Identity Operations Could Change

Way Security pianifica di utilizzare il nuovo capitale per espandere la sua presenza negli Stati Uniti e continuare a sviluppare la sua piattaforma.

La più ampia rilevanza di questo tipo di software risiede nel suo potenziale per cambiare come vengono implementati e mantenuti i programmi di identità. Invece di trattare ogni connessione di applicazione, revisione di accesso o processo di pulizia degli account come un progetto di consulenza separato, le imprese potrebbero sempre più utilizzare agenti software per eseguire compiti operativi definiti nella loro infrastruttura di identità esistente.

Ciò non eliminerebbe la necessità di team di sicurezza o di supervisione specializzata. Le politiche di identità richiedono ancora giudizio umano, in particolare quando le decisioni di accesso coinvolgono dati sensibili, requisiti normativi o processi aziendali insoliti. Tuttavia, l’automatizzazione del lavoro di implementazione e manutenzione ripetitivo potrebbe consentire a quei team di concentrarsi su decisioni a più alto rischio invece della configurazione di routine.

Man mano che gli ambienti aziendali continuano a crescere in frammentazione, l’efficacia di questo modello dipenderà da quanto i sistemi automatizzati possano funzionare in modo coerente attraverso piattaforme cloud moderne, applicazioni legacy e software sviluppato internamente. I progressi di Way Security offriranno un’indicazione precoce di come l’automazione agentic possa rendere le operazioni di identità più scalabili senza introdurre nuovi strati di complessità.