A Act Security Saiu da Fase de Stealth com $60 Milhões para Reduzir o Risco de Acesso à Nuvem

Act Security saiu da fase de stealth com $60 milhões em financiamento e uma plataforma de segurança de nuvem projetada para reduzir os caminhos de acesso que permitem que os atacantes se movam pela infraestrutura de empresas.

Fundada em 2025 por membros da equipe por trás da empresa de cibersegurança de saúde Medigate, a Act Security está entrando no mercado com um financiamento de $20 milhões em uma rodada de sementes e $40 milhões em uma rodada Série A. Team8 e Bessemer Venture Partners lideraram a rodada de sementes, com a participação de Hetz Ventures e Claltech. Notable Capital liderou a Série A, juntamente com Startpoint Capital e o sindicato de investimentos CISO da Silicon Valley.

Em vez de adicionar outra camada de alertas de vulnerabilidade, a empresa está se concentrando nas permissões, conexões de rede e relações de infraestrutura que determinam o que uma identidade comprometida pode realmente alcançar.

Além dos Alertas de Segurança de Nuvem

As plataformas de segurança de nuvem se tornaram cada vez mais eficazes em encontrar serviços expostos, software vulnerável, permissões excessivas e erros de configuração. A dificuldade é que as equipes de segurança podem receber milhares de descobertas sem uma maneira prática de abordar todas elas.

A Act Security está abordando o problema de uma direção diferente. Em vez de tratar cada vulnerabilidade como uma tarefa de remediação isolada, a plataforma tenta remover os caminhos de acesso que tornariam essas vulnerabilidades úteis para um atacante.

Isso envolve analisar permissões de identidade e alcance de rede juntos. Uma identidade pode ter permissão técnica para acessar um recurso, por exemplo, mas um atacante também precisa de um caminho de rede viável para alcançá-lo. Por outro lado, uma carga de trabalho alcançável pode permanecer protegida quando os controles de autorização impedem o acesso significativo.

A Act Security combina essas camadas para estabelecer perímetros de nuvem em torno de usuários, aplicativos, cargas de trabalho e agentes de IA. Sua oferta do Microsoft Azure pode modelar permissões eficazes em toda a Microsoft Entra ID, Grupos de Segurança de Rede e políticas de rede virtual, simular mudanças propostas antes da aplicação e aplicar controles de privilégio mínimo por meio da infraestrutura existente do Azure.

Por Que os Agentes de IA Tornam o Acesso Excessivo Mais Perigoso

As permissões excessivas de nuvem não são um problema novo, mas os agentes de IA podem tornar as consequências mais imediatas.

A Act Security afirma que sua análise de ambientes de clientes indica que cerca de 97% do acesso à nuvem concedido está dormante ou não utilizado. Essas permissões podem ter se acumulado à medida que os funcionários mudavam de papéis, os aplicativos evoluíam, os projetos temporários se tornavam permanentes e as contas de serviço recebiam acesso mais amplo do que o necessário.

A introdução de agentes de IA adiciona outra classe de identidade a esse ambiente. Os agentes podem herdar as permissões de usuários humanos ou contas de serviço existentes, operando continuamente e executando ações muito mais rápido do que uma pessoa poderia.

Isso cria riscos, mesmo quando um agente está funcionando como pretendido. Um agente configurado incorretamente pode acessar sistemas sensíveis fora de seu papel pretendido, enquanto um agente comprometido pode dar a um atacante uma rota rápida por meio de recursos de nuvem conectados.

A plataforma da Act Security é projetada para colocar limites de acesso definidos em torno de cada agente, limitando-o aos dados, serviços e infraestrutura necessários para sua tarefa atribuída. O objetivo mais amplo é impedir que um agente use permissões herdadas para se mover lateralmente por uma organização.

Aplicando Limites por meio de Controles de Nuvem Existente

A plataforma não depende apenas de produzir recomendações para as equipes de segurança revisarem. Ela é projetada para aplicar continuamente limites de acesso por meio de controles nativos de nuvem e outros sistemas de segurança que os clientes já operam.

Antes de aplicar uma política, as organizações podem simular seu impacto para determinar se a mudança poderia interromper um aplicativo legítimo ou processo de negócios. Essa etapa é importante porque restrições de acesso excessivamente agressivas podem causar interrupções tão facilmente quanto controles fracos podem criar lacunas de segurança.

A Act Security também pode estender essas políticas para pipelines de integração contínua e entrega contínua. Novas configurações de infraestrutura podem, portanto, ser avaliadas antes de chegarem à produção, reduzindo a probabilidade de que o acesso excessivo retorne imediatamente após uma limpeza inicial.

A empresa também está posicionando a plataforma como uma camada preventiva que complementa produtos de detecção e resposta existentes. Seu perfil do AWS Marketplace descreve a tecnologia como prevenção de ameaças de infraestrutura em vez de uma substituição para ferramentas que monitoram ataques ativos.

A Equipe Medigate Retorna à Cibersegurança

A Act Security é liderada pelo co-fundador e CEO Jonathan Langer, que anteriormente co-fundou a Medigate, uma empresa de segurança focada em dispositivos médicos conectados e infraestrutura de saúde.

A Medigate desenvolveu tecnologia para descobrir e proteger ativos clínicos que operam em redes de hospitais. A Claroty completou a aquisição da empresa em janeiro de 2022, combinando a expertise em saúde da Medigate com uma plataforma mais ampla para proteger sistemas ciberfísicos industriais, empresariais e de saúde.

Essa experiência é relevante para a estratégia atual da Act Security. Ambientes médicos contêm um grande número de dispositivos conectados, protocolos especializados, sistemas legados e processos operacionais que não podem tolerar interrupções. A infraestrutura de nuvem apresenta um ambiente técnico diferente, mas cria um requisito semelhante para melhorar a segurança sem interferir em sistemas críticos.

Os fundadores agora estão aplicando essa experiência a um problema de acesso à nuvem mais amplo, incluindo o número crescente de identidades não humanas criadas por aplicativos, cargas de trabalho automatizadas e agentes de IA.

Transformando a Prevenção em um Produto Operacional

Os $60 milhões em financiamento dão à Act Security um apoio substancial no início, mas a empresa está entrando em um mercado de segurança de nuvem movimentado. Principais plataformas de cibersegurança já fornecem combinações de gerenciamento de postura de segurança de nuvem, segurança de identidade, gerenciamento de direitos, proteção de carga de trabalho e análise de caminho de ataque.

A diferenciação da Act Security dependerá de sua capacidade de se mover de forma confiável da identificação de acesso arriscado para a aplicação de infraestrutura mais segura sem introduzir fricção operacional.

Isso exigirá modelagem precisa de atividade de negócios legítima, suporte a ambientes de nuvem em rápida mudança e integração estreita com os controles usados em diferentes provedores de nuvem. As organizações também precisarão ter confiança de que as alterações de política automatizadas não bloquearão desenvolvedores, aplicativos ou procedimentos de acesso de emergência.

A simulação de política e aplicação gradual podem ajudar a abordar essas preocupações, mas o valor a longo prazo da plataforma dependerá de reduções mensuráveis em acesso explorável, e não do número de descobertas que pode gerar.

Proteger a Infraestrutura por trás da Adoção de IA

À medida que as empresas implantam mais software autônomo, a segurança de nuvem provavelmente se tornará cada vez mais ligada à identidade e autorização. Os agentes de IA podem agir como aplicativos, funcionários e administradores automatizados ao mesmo tempo, tornando as distinções convencionais entre acesso humano e de máquina menos úteis.

O lançamento da Act Security reflete uma mudança mais ampla para controlar o que cada identidade pode alcançar antes de uma intrusão ocorrer. Em vez de assumir que as equipes de segurança possam corrigir todas as fraquezas ou investigar todos os alertas, a plataforma é construída em torno de limitar o impacto potencial de uma conta, carga de trabalho ou agente comprometido.

A abordagem agora será testada em ambientes de produção onde os requisitos de acesso mudam constantemente. Se provar ser capaz de aplicar esses limites sem interromper a atividade legítima, a segurança centrada em ação pode se tornar um componente importante de como as organizações gerenciam a infraestrutura de nuvem na era da IA.