Silverfort förvärvar Fabrix Security för att bygga autonom identitetssäkerhet för AI-eran

Silverfort har meddelat att de förvärvat Fabrix Security, vilket bringar samman två företag som fokuserar på att lösa en av de snabbast växande utmaningarna inom cybersäkerhet: hur man kontrollerar åtkomst i miljöer som alltmer drivs av AI. Affären handlar om att kombinera Silverforts förmåga att verkställa beslut i realtid med Fabrix AI-baserade beslutsfattande, med målet att möjliggöra för organisationer att hantera åtkomst över människor, maskiner och autonoma agenter.

Förvärvet sker vid en tidpunkt då identitetssäkerhet är under tryck. Företagsystem är inte längre begränsade till anställda som loggar in på applikationer. Istället är de fyllda med API:er, tjänster och AI-agenter som kontinuerligt interagerar med infrastrukturen, ofta utan direkt mänsklig inblandning. Traditionella metoder som bygger på statiska behörigheter och fördefinierade roller kämpar för att hålla jämna steg med denna förändring, särskilt när system blir mer dynamiska och fungerar i maskinhastighet.

Övergången från statiska regler till beslut i realtid

Silverfort har byggt sin plattform kring att verkställa säkerhetsbeslut i realtid, vilket innebär att åtkomst utvärderas exakt i det ögonblick den begärs, snarare än att förlita sig på antaganden som gjorts i förväg. Detta tillvägagångssätt ger redan organisationer ett sätt att övervaka och kontrollera åtkomst över både moln- och lokala system utan att störa befintlig infrastruktur.

Tillägget av Fabrix introducerar en ny nivå av intelligens i den processen. Fabrix var från början utformat som ett AI-baserat identitetssäkerhetsföretag, med fokus på att förstå kontext, avsikt och beteende i realtid. Istället för att bara kontrollera om en identitet har behörighet, utvärderar deras teknik vad den identiteten försöker göra och om åtgärden är meningsfull i den aktuella kontexten.

Denna distinktion blir kritisk när AI-agenter kommer in i bilden. Dessa system beter sig inte som mänskliga användare. De fungerar kontinuerligt, interagerar med flera tjänster samtidigt och kan utlösa komplexa kedjor av åtgärder som är svåra att förutsäga. En statisk regel som fungerar för en mänsklig användare kan snabbt bli en belastning när den tillämpas på ett autonomt system.

Varför identitetssäkerhet bryter samman

Explosionen av icke-mänskliga identiteter är en av de viktigaste men underdiskuterade utmaningarna inom cybersäkerhet. Företag hanterar nu tusentals, ibland miljontals, maskinidentiteter, var och en med sina egna behörigheter och beteenden. Att lägga till AI-agenter i den mixen introducerar en annan nivå av oförutsägbarhet, eftersom dessa system kan anpassa sig och utvecklas på sätt som traditionella säkerhetsmodeller aldrig var utformade för att hantera.

Det är här konceptet med beslutsfattande i realtid blir avgörande. Istället för att försöka förutse varje möjlig scenario i förväg, utvärderar systemet varje åtkomstbegäran i realtid, med hjälp av all tillgänglig kontext för att bestämma om den ska tillåtas. Det inkluderar att analysera identitetsrelationer, historiskt beteende, organisationsroller och avsikten bakom begäran.

Silverforts befintliga verkställande förmåga i kombination med Fabrix beslutsfattande motor syftar till att skapa ett system som inte bara kan fatta dessa beslut ögonblickligen utan också verkställa dem över hela miljön utan att introducera friktion.

Byggande mot autonom identitetssäkerhet

Den kombinerade visionen från Silverfort och Fabrix är vad de beskriver som autonom identitetssäkerhet. I praktiska termer innebär det att gå bort från mänskligt hanterad åtkomstkontroll till ett system där AI kontinuerligt utvärderar och verkställer beslut utan att kräva konstant inblandning.

Detta tillvägagångssätt speglar en bredare trend inom cybersäkerhet, där AI alltmer används inte bara för att upptäcka hot utan också för att aktivt förhindra dem i realtid. I identitetssammanhang kan detta fundamentalt förändra hur organisationer hanterar åtkomst, genom att flytta fokus från policySkapande till kontinuerlig validering.

Idén är inte att eliminera mänsklig tillsyn helt, utan att ta bort flaskhalsarna som förhindrar säkerhetsteam från att hålla jämna steg med moderna systemens hastighet. Genom att automatisera beslutsfattandet vid åtkomstpunkten kan organisationer upprätthålla kontroll även när deras miljöer blir mer komplexa.

Varför detta förvärv är viktigt nu

Tidpunkten för detta förvärv är betydelsefull. Företag accelererar sin adoption av AI-drivna verktyg, från copiloter till fullt autonoma agenter som kan utföra flerstegsarbetsflöden. Dessa system lovar effektivitetsvinster, men de introducerar också nya risker som inte hanteras väl av befintliga säkerhetsramverk.

Utan verktyg för beslutsfattande i realtid kan en AI-agent med för stor behörighet eller felaktig logik skapa kedjereaktioner över system. Även små misstag kan skala snabbt när åtgärder utförs automatiskt och i hög hastighet. Detta gör identitetssäkerhet till ett av de mest kritiska skikten i den moderna säkerhetsstacken.

Genom att kombinera verkställande i realtid med AI-driven beslutsfattande positionerar Silverfort och Fabrix sig för att direkt hantera denna utmaning. Deras tillvägagångssätt antyder att framtiden för identitetssäkerhet inte kommer att definieras av vem som har åtkomst, utan av vilka åtgärder som tillåts vid varje given ögonblick.

Implikationer för framtiden för identitetssäkerhet

Detta förvärv belyser en förändring i hur identitetssäkerhet sannolikt kommer att utvecklas när AI-system blir mer autonoma. Statiska behörigheter och fördefinierade roller blir allt svårare att hantera i miljöer där maskin- och agenter-identiteter agerar kontinuerligt och i hög hastighet. Som svar rör sig säkerhetsmodellerna mot utvärdering i realtid, där åtkomstbeslut fattas baserat på kontext och beteende vid den tidpunkt de sker.

Den här förändringen kommer sannolikt att förändra hur säkerhetsteam opererar. Istället för att manuellt definiera åtkomstregler, kan fokus flyttas till att övervaka automatiserade beslut, granska resultat och fastställa gränser för hur system beter sig. Det introducerar nya utmaningar kring transparens och ansvar, särskilt när AI-system fattar kritiska åtkomstbeslut.

Samtidigt som beslutsfattande i realtid väcker praktiska bekymmer. System måste balansera hastighet med noggrannhet, eftersom misstag antingen kan störa verksamheten eller exponera sårbarheter. När organisationer antar mer AI-drivet infrastruktur, måste identitetssäkerhet anpassas utan att introducera onödig komplexitet eller risk.