La société de sécurité des données Cyera Ltd. a révélé aujourd’hui qu’elle s’apprêtait à acquérir la startup de gestion des identités non humaines Oasis Security Ltd. dans le cadre d’un accord d’une valeur d’environ 1 milliard de dollars, selon les médias israéliens.
Aucune des deux sociétés n’a divulgué les termes. Calcalist estime le prix à environ 700 millions de dollars en espèces, le reste étant payé en actions Cyera. Globes a rapporté que les deux hommes avaient signé une lettre d'intention et qu'Oasis fonctionnerait comme une unité indépendante au sein de Cyera une fois l'accord conclu.
Le directeur général d'Oasis, Danny Brickman, et Amit Zimerman ont fondé Oasis en 2022. Tous deux sont des anciens élèves de l'unité de renseignement militaire israélienne 81. La société vend des outils qui inventorient et contrôlent les informations d'identification utilisées par les machines pour se connecter aux systèmes d'entreprise. Les comptes de service, les interfaces de programmation d'applications, les robots et les charges de travail s'authentifient tous sans personne derrière eux, et Oasis cartographie ce que chacun peut atteindre. Les comptes dormants sont signalés. Il en va de même pour les autorisations trop larges et les informations d’identification mal configurées. La plate-forme peut alterner ou retirer ces informations d’identification sans qu’un humain soit impliqué.
Ce problème s’est considérablement accru à mesure que les entreprises confient le travail à des agents autonomes. Cyera a déclaré que les identités non humaines au sein des entreprises Fortune 500 ont augmenté de près de 500 % au cours des six derniers mois et constituent désormais le type d'identité qui connaît la croissance la plus rapide dans l'entreprise.
L'achat d'Oasis renforce la gouvernance des identités sur une plate-forme conçue pour rechercher et classer les données sensibles, donnant à Cyera un point de contrôle unique pour décider ce qu'un agent est autorisé à atteindre.
« Connaître vos données ne suffit pas si vous ne pouvez pas décider qui ou quoi les touche », a écrit Yotam Segev, directeur général de Cyera, dans un article de blog annonçant l'accord. Les données d'identité présentent le problème inverse, a-t-il ajouté, en informant une équipe de sécurité qui demande sans lui dire ce qu'elle peut voir. Segev a également averti que les agents arrivent plus vite que les équipes ne peuvent les gouverner et qu'il n'est pas nécessaire qu'un agent soit attaqué pour causer des dégâts.
Cyera elle-même date de 2021, fondée par Segev et la directrice de la technologie Tamar Bar-Ilan. Sa plate-forme explore les systèmes d'entreprise à la recherche d'informations sensibles et évalue le degré de sécurité de ces informations. Les enregistrements non chiffrés et les contrôles d’accès faibles peuvent être corrigés automatiquement. Un produit distinct, AI Guardian, vérifie si les agents IA se conforment à la politique de données de l'entreprise.
L'entreprise achète régulièrement. Cyera a acquis la startup de sécurité des données Trail Security Ltd. pour 162 millions de dollars en 2024, la société de lacs de données Ryft Data Inc. en avril et Genie Security en mai, parallèlement à des accords antérieurs pour Otterize Inc. et Shape AI Ltd.
Il a le bilan pour continuer. Cyera a levé 600 millions de dollars en juin pour une valorisation de 12 milliards de dollars lors d'un cycle mené par Evolution Equity Partners, portant le total levé à environ 2,3 milliards de dollars.
« Dès le premier jour, nous avons reconnu que les identités non humaines deviendraient l'un des principaux défis de sécurité de l'ère de l'IA », a déclaré Brickman dans des commentaires rapportés par Calcalist.
