Act Security lève 60 millions de dollars pour contrer les menaces liées à l'IA dans le cloud
Les fondateurs d'Act Security alertent sur les dangers des autorisations cloud excessives à l'ère de l'IA. Leur nouvelle plateforme bloque les failles de sécurité au niveau structurel avant même toute tentative d'exploitation.
Act Security, fondée par les créateurs de Medigate, a levé à ce jour 60 millions de dollars en deux tours de table. L'entreprise, qui emploie environ 50 personnes en Israël et aux États-Unis, dévoile aujourd'hui (mardi) son produit permettant de gérer les risques de sécurité au niveau de l'infrastructure cloud en éliminant les chemins d'accès exploitables par les cyberattaques.
Le développement rapide de l'intelligence artificielle a rendu les approches traditionnelles, comme le patching, inefficaces face à un flux constant de vulnérabilités. La nouvelle plateforme d'Act Security ne se concentre pas sur la correction des failles, mais élimine les conditions qui permettent de les exploiter en réduisant les surfaces d'attaque potentielles grâce à une définition stricte des limites pour les utilisateurs, les applications, les données et les agents d'IA.
Yonatan Langer, cofondateur et PDG d'Act Security, a déclaré :
« Près de 97 % des autorisations d'accès dans le cloud ne sont pas utilisées, et les nouveaux agents d'IA héritent de ces anciens droits pour opérer 24h/24 sans intervention humaine, ce qui accroît considérablement les risques de failles ».
Selon Langer, le développement de modèles comme Claude Mythos prouve qu'il est impossible de résoudre les problèmes de sécurité en corrigeant simplement les vulnérabilités, car la racine du problème réside dans l'architecture des droits d'accès. Act Security s'est fixé pour objectif de sécuriser l'environnement cloud au niveau structurel avant même le début d'une cyberattaque.
De nombreuses organisations ont accumulé au fil des ans un volume énorme d'autorisations inutiles. Si ce risque était gérable par le passé, l'avènement de l'IA a rendu la menace urgente, les attaquants étant désormais capables d'agir à une vitesse fulgurante. La plateforme d'Act Security permet de réduire ces accès excessifs et de traiter le risque à la racine.
Liran Grinberg, cofondateur de Team8, a souligné :
« Nous avons investi dans Act grâce à la qualité exceptionnelle de l'équipe fondatrice qui a identifié le problème des accès cloud avant le reste du marché. Pendant dix ans, la sécurité cloud s'est contentée de présenter les risques ; la plateforme Act est la première à les supprimer réellement. À une époque où l'IA exploite les failles en quelques minutes, c'est la nouvelle norme du secteur cyber ».
