Silverfort achiziționează Fabrix Security pentru a construi securitatea identității autonome pentru era AI

Silverfort a anunțat achiziționarea companiei Fabrix Security, reunind două companii axate pe abordarea uneia dintre cele mai rapide provocări în domeniul securității cibernetice: cum să controleze accesul în medii din ce în ce mai conduse de inteligență artificială. Acordul se concentrează pe combinarea capacităților de aplicare în timp real ale Silverfort cu motorul de decizie nativ AI al Fabrix, cu scopul de a permite organizațiilor să gestioneze accesul la nivelul utilizatorilor umani, mașinilor și agenților autonomi.

Achiziția are loc într-un moment în care securitatea identității se confruntă cu presiuni. Sistemele întreprinderilor nu mai sunt limitate la angajați care se autentifică în aplicații. În schimb, acestea sunt pline de API-uri, servicii și agenți AI care interacționează în mod continuu cu infrastructura, adesea fără implicarea directă a utilizatorilor umani. Abordările tradiționale bazate pe permisiuni statice și roluri predefinite luptă pentru a ține pasul cu această schimbare, mai ales pe măsură ce sistemele devin mai dinamice și funcționează la viteza mașinilor.

Trecerea de la reguli statice la decizii în timp real

Silverfort și-a construit platforma în jurul aplicării deciziilor de securitate la momentul executării, ceea ce înseamnă că accesul este evaluat în momentul exact în care este solicitat, și nu se bazează pe presupuneri făcute în avans. Această abordare oferă deja organizațiilor o modalitate de a monitoriza și controla accesul la nivelul sistemelor cloud și on-premise, fără a perturba infrastructura existentă.

Adăugarea Fabrix introduce un nou strat de inteligență în acest proces. Fabrix a fost proiectat de la început ca o companie de securitate a identității nativă AI, axată pe înțelegerea contextului, intenției și comportamentului în timp real. În loc să verifice doar dacă o identitate are permisiune, tehnologia sa evaluează ce încearcă să facă acea identitate și dacă acțiunea are sens în contextul actual.

Această distincție devine critică pe măsură ce agenții AI intră în scenă. Aceste sisteme nu se comportă ca utilizatorii umani. Ele funcționează în mod continuu, interacționează cu multiple servicii simultan și pot declanșa lanțuri complexe de acțiuni care sunt dificil de prevăzut. O regulă statică care funcționează pentru un utilizator uman poate deveni rapid o vulnerabilitate atunci când se aplică unui sistem autonom.

De ce securitatea identității se prăbușește

Explozia identităților non-umane este una dintre cele mai importante, dar mai puțin discutate provocări în domeniul securității cibernetice. Întreprinderile gestionează acum mii, uneori milioane, de identități de mașini, fiecare cu permisiunile și comportamentele sale. Adăugarea agenților AI în acest amestec introduce un nivel suplimentar de imprevizibilitate, deoarece aceste sisteme pot adapta și evolua în moduri pe care modelele de securitate tradiționale nu au fost niciodată proiectate să le gestioneze.

Acesta este punctul în care conceptul de decizie la momentul executării devine esențial. În loc să încerce să anticipeze fiecare scenariu posibil în avans, sistemul evaluează fiecare solicitare de acces în timp real, utilizând toate contextele disponibile pentru a determina dacă ar trebui să fie permisă. Acest lucru include analiza relațiilor de identitate, comportamentului istoric, rolurilor organizaționale și intenției din spatele solicitării.

Capacitățile de aplicare existente ale Silverfort, combinate cu motorul de decizie al Fabrix, urmăresc să creeze un sistem care nu numai că poate lua aceste decizii instantaneu, dar le poate și impune la nivelul întregii infrastructuri, fără a introduce fricțiune.

Construirea către securitatea identității autonome

Viziunea combinată a Silverfort și Fabrix este ceea ce ei descriu ca securitatea identității autonome. În termeni practici, acest lucru înseamnă trecerea de la controlul accesului gestionat de oameni către un sistem în care AI evaluează și impune în mod continuu decizii fără a necesita intervenție constantă.

Acestă abordare reflectă o tendință mai largă în domeniul securității cibernetice, unde inteligența artificială este din ce în ce mai utilizată nu numai pentru a detecta amenințări, ci și pentru a preveni activ aceste amenințări în timp real. În contextul identității, acest lucru ar putea schimba fundamental modul în care organizațiile gestionează accesul, mutând accentul de la crearea politicilor la validarea continuă.

Ideea nu este de a elimina în total supravegherea umană, ci de a înlătura blocajele care împiedică echipele de securitate să țină pasul cu viteza sistemelor moderne. Prin automatizarea luării deciziilor la punctul de acces, organizațiile pot menține controlul chiar și pe măsură ce mediile lor devin mai complexe.

De ce această achiziție are importanță acum

Momentul acestei achiziții este semnificativ. Întreprinderile accelerează adoptarea unor instrumente conduse de AI, de la copiloți la agenți complet autonomi capabili să execute fluxuri de lucru multietapă. Aceste sisteme promit creșteri de eficiență, dar introduc și riscuri noi care nu sunt bine abordate de cadrele de securitate existente.

Fără controale în timp real, un agent AI cu permisiuni excesive sau logică defectuoasă poate crea probleme în cascadă la nivelul sistemelor. Chiar și greșelile mici pot escalada rapid atunci când acțiunile sunt executate automat și la viteză mare. Acest lucru face ca securitatea identității să fie unul dintre cele mai critice straturi în stiva de securitate modernă.

Prin combinarea aplicării în timp real cu decizia condusă de AI, Silverfort și Fabrix se poziționează pentru a aborda direct această provocare. Abordarea lor sugerează că viitorul securității identității nu va fi definit de cine are acces, ci de ce acțiuni sunt permise în orice moment dat.

Implicațiile pentru viitorul securității identității

Această achiziție subliniază o schimbare în modul în care securitatea identității este probabil să evolueze pe măsură ce sistemele AI devin mai autonome. Permisiunile statice și rolurile predefinite devin din ce în ce mai greu de gestionat în medii în care identitățile mașinilor și agenților acționează în mod continuu și la viteză mare. Ca răspuns, modelele de securitate se îndreaptă către evaluarea în timp real, unde deciziile de acces sunt luate pe baza contextului și comportamentului în momentul în care acestea au loc.

Acestă schimbare va schimba probabil modul în care funcționează echipele de securitate. În loc să definească în mod manual reguli de acces, accentul se va muta către monitorizarea deciziilor automate, auditarea rezultatelor și stabilirea limitelor pentru comportamentul sistemelor. Acest lucru introduce noi provocări legate de transparență și responsabilitate, în special atunci când sistemele AI iau decizii critice de acces.

În același timp, decizia în timp real ridică preocupări practice. Sistemele trebuie să echilibreze viteza cu acuratețea, deoarece greșelile ar putea perturba operațiunile sau expune vulnerabilități. Pe măsură ce organizațiile adoptă mai multe infrastructuri conduse de AI, securitatea identității va trebui să se adapteze fără a introduce complexitate sau risc inutil.