Η CrowdStrike θα καταβάλει $740 εκατομμύρια για την εξαγορά της startup ασφάλειας SGNL, προσθέτοντας δυνατότητες real-time authorization που χορηγούν και ανακαλούν πρόσβαση με βάση τις τρέχουσες συνθήκες κινδύνου (αντί για στατικές άδειες).
Η συμφωνία, που αναμένεται να ολοκληρωθεί στο πρώτο οικονομικό τρίμηνο της CrowdStrike (που λήγει στις 30 Απριλίου), θα πληρωθεί κυρίως σε μετρητά.
Δείτε επίσης: Η ServiceNow εξαγοράζει την εταιρεία κυβερνοασφάλειας Armis
Η τεχνολογία της SGNL τοποθετείται μεταξύ των παρόχων ταυτότητας και πόρων, αξιολογώντας αιτήματα πρόσβασης με βάση contextual data, συμπεριλαμβανομένης της συμπεριφοράς του χρήστη, της κατάστασης της συσκευής και του threat intelligence. Η εξαγορά αντικατοπτρίζει την αυξανόμενη ανησυχία για τις μη ανθρώπινες ταυτότητες, όπως τα service accounts, API keys και AI agents που λειτουργούν με ευρείες άδειες σε περιβάλλοντα cloud.
Οι μηχανικές ταυτότητες πλέον υπερβαίνουν τις ανθρώπινες ταυτότητες κατά 82 προς 1 σε ορισμένα περιβάλλοντα, σύμφωνα με εκτιμήσεις της βιομηχανίας.
“Οι AI agents λειτουργούν με υπεράνθρωπη ταχύτητα και πρόσβαση, καθιστώντας κάθε agent μια προνομιούχα ταυτότητα που πρέπει να προστατευτεί“, δήλωσε ο CEO της CrοwdStrike, George Kurtz. Η CrowdStrike εξαγοράζει την SGNL για να αξιοποιήσει την τεχνολογία της και να αντιμετωπίσει αυτόν τον κίνδυνο.
Η τεχνολογία συνεργάζεται με υπάρχοντα συστήματα ταυτότητας από την Okta, τη Microsoft και την AWS (αντί να τα αντικαθιστά).
Δείτε επίσης: Η Foxconn θα επενδύσει $ 510 εκατ. δολάρια στη νότια Ταϊβάν
“Δεν είναι απλώς μια ενοποίηση — καλύπτει ένα πραγματικό κενό στο dynamic, risk-aware authorization“, δήλωσε ο Meng Liu, ανώτερος αναλυτής στη Forrester. “Καθώς αυξάνονται οι AI agents και οι εσωτερικές απειλές, το στατικό IAM δεν είναι πλέον αρκετό“.
Η προσέγγιση διαφέρει από τη παραδοσιακή διαχείριση ταυτότητας και πρόσβασης, που συνήθως αυθεντικοποιεί τους χρήστες κατά την είσοδο και βασίζεται σε περιοδικές αναθεωρήσεις πρόσβασης. Η SGNL αξιολογεί την πρόσβαση συνεχώς, ανακαλώντας τα προνόμια αμέσως όταν οι συνθήκες αλλάζουν.
“Η SGNL προσφέρει συνεχόμενο, contextual authorization που μπορεί να λαμβάνει αποφάσεις σε κλάσματα του δευτερολέπτου με βάση σήματα σε πραγματικό χρόνο, κάτι που τα παραδοσιακά συστήματα IAM έχουν δυσκολευτεί να κάνουν“, δήλωσε η Apeksha Kaushik, κύρια αναλύτρια στη Gartner. Η Gartner προβλέπει ότι μέχρι το 2028, το 25% των παραβιάσεων σε επιχειρήσεις θα αποδοθούν σε κατάχρηση AI agents από εξωτερικούς και κακόβουλους εσωτερικούς παράγοντες.
Οι αναλυτές υποστηρίζουν ότι η εξαγορά δεν θα κάνει την CrοwdStrike ανταγωνιστή για τις πλατφόρμες IAM. “Αυτό καλύπτει ένα συγκεκριμένο κενό γύρω από την ανίχνευση απειλών ταυτότητας σε πραγματικό χρόνο, μια περιοχή όπου οι παραδοσιακές πλατφόρμες IAM είναι σχετικά στατικές“, δήλωσε ο Arjun Chauhan, στέλεχος της Everest Group. “Η Microsoft και η Okta κυρίως κατέχουν τη διαχείριση κύκλου ζωής ταυτότητας, την αυθεντικοποίηση και τη διαχείριση πρόσβασης“.
Δείτε επίσης: Η Spotify εξαγοράζει την WhoSampled
Η CrowdStrike εξαγοράζει την SGNL για ενίσχυση της ασφάλειας
Η εξαγορά αποτελεί μέρος της επέκτασης της πλατφόρμας της CrowdStrike μετά το περιστατικό ενημέρωσης λογισμικού τον Ιούλιο του 2024, που προκάλεσε εκτεταμένες διακοπές συστημάτων Windows.
“Αυτό πρέπει κυρίως να θεωρηθεί ως μακροπρόθεσμη επέκταση πλατφόρμας παρά ως σήμα βραχυπρόθεσμης ανάκαμψης“, δήλωσε ο Chauhan. “Η CrowdStrike έχει σταθερά τοποθετηθεί ως ευρύτερη πλατφόρμα κυβερνοασφάλειας. Η εξαγορά ενισχύει αυτή την πορεία και βοηθά στη μείωση της υπερβολικής εξάρτησης από την αποκλειστική ασφάλεια endpoint“.
