Sortie géante dans la high-tech israélienne : une startup vendue pour un milliard de dollars

La société Cyera annonce aujourd'hui, mercredi, la finalisation de l'acquisition de la startup israélienne Oasis Security pour un montant d'un milliard de dollars. L'acquisition combine les capacités de Cyera en matière de compréhension et de sécurisation des données d'entreprise avec la plateforme d'Oasis pour la gestion et la sécurisation des identités non humaines, unifiant pour la première fois les deux facettes de tout accès à l'information d'entreprise : la donnée elle-même et l'identité qui demande à y accéder.

L'intégration des plateformes permettra aux plus grandes organisations mondiales de gérer depuis un système unique l'accès des humains, des systèmes et des agents d'IA aux informations de l'entreprise, ainsi que les actions qu'ils sont autorisés à effectuer.

Cette acquisition intervient à un tournant pour l'industrie de la cybersécurité. Le passage rapide aux agents d'IA crée un nouveau type d'identités qui opèrent de manière autonome, à la vitesse de la machine et avec des privilèges élevés. Un agent d'IA n'a pas besoin d'être piraté pour causer des dommages : il suffit qu'il ait accès à des informations qui ne lui étaient pas destinées.

Selon Cyera, parmi les entreprises du Fortune 500, le nombre d'identités non humaines a augmenté de près de 500 % au cours du seul dernier semestre. Parallèlement, davantage d'actions qui étaient auparavant effectuées directement par des utilisateurs humains sont déléguées à des agents d'IA qui opèrent de manière indépendante et à une échelle massive. Cette transition oblige les organisations à adapter leur stratégie de sécurité de l'information et de gestion des infrastructures à une réalité où les agents d'IA accèdent aux informations et effectuent des actions de manière autonome.

Oasis Security a été fondée en 2022 par Danny Brickman (PDG) et Amit Zimmerman (CPO). Les deux hommes se sont rencontrés lors de leur service militaire au sein de l'unité de renseignement 81. Oasis a développé une plateforme de gestion des identités non humaines, l'un des domaines les plus dynamiques et les moins gérés aujourd'hui dans la sécurité des entreprises.

La plateforme permet aux organisations de gérer de manière continue et basée sur des politiques quels systèmes et agents d'IA peuvent accéder à quelles ressources, dans quel contexte et pour quelle durée. Au cours des trois dernières années, Oasis a travaillé avec des entreprises du Fortune 500 sur la transition d'autorisations fixes et persistantes vers un modèle dynamique adapté à la vitesse et à l'ampleur de l'activité des agents d'IA.

Avec la finalisation de la transaction, la plateforme d'Oasis deviendra Cyera Identity, la couche d'identité dédiée au sein de la plateforme Cyera, et sera directement connectée à la couche d'intelligence des données de l'entreprise. Cela unifiera la gestion des données et des identités sous une seule plateforme, permettant aux organisations de prendre des décisions d'accès basées sur l'identité, l'information à laquelle elle cherche à accéder et le contexte dans lequel l'action est effectuée.

Yotam Segev, cofondateur et PDG de Cyera, a déclaré :

« L'IA change les règles du jeu, et les infrastructures de sécurité doivent progresser au même rythme. Pendant des années, chez Cyera, nous nous sommes concentrés sur les défis liés aux données des plus grandes organisations mondiales, et Oasis l'a fait dans le domaine des identités non humaines. Maintenant, nous connectons les deux mondes et construisons un système unique qui permettra de déterminer à quelles informations chaque agent peut accéder et ce qu'il est autorisé à en faire ».

Danny Brickman, cofondateur et PDG d'Oasis Security, a ajouté :

« Les données et les identités sont devenues l'un des piliers centraux du monde de la sécurité à l'ère de l'IA. La connexion entre Oasis et Cyera nous permet pour la première fois de les construire comme un système unique, et de fournir aux organisations l'infrastructure nécessaire pour adopter l'IA rapidement et en toute sécurité, stimuler la croissance et maintenir la résilience de l'entreprise ainsi que la continuité opérationnelle ».