חברת הסייבר הישראלית Offroad נחשפת (יום ה', 04.06.26) עם גיוס של 7 מיליון דולר בסבב Seed בהובלת הקרנות הגלובליות Ibex Investors ו-Skywell Capital. עומס העבודה בתחום אבטחת הזהויות בארגונים מודרניים יוצא מכלל שליטה ועובר את גבולות היכולת של צוותי הניהול הידניים. החברה הציגה פלטפורמה ייחודית המנהלת ומאבטחת באופן אוטונומי לחלוטין את מארג הזהויות הדינמי הכולל עובדים, קבלנים, ספקים, זהויות מכונה וסוכני בינה מלאכותית עצמאיים.
הצורך בטכנולוגיה זו גבר עם כניסתם של סוכני AI למערכות הארגוניות. סוכנים אלו פועלים במהירות סביב השעון וחוצים מערכות באמצעות הרשאות גישה רחבות שנבנו במקור עבור בני אדם. מודל אבטחת הזהויות הישן אינו מספק מענה, שכן פעילות לגיטימית לא תמיד נראית אנושית, וגישה מסוכנת עלולה להסתתר בשרשרת אפליקציות ואוטומציות מורכבות. החברה מפעילה כיום משרדים בתל אביב ובניו-יורק כדי לספק מנוף תפעולי יום-יומי חיוני.
סיכוני אבטחה מבניים באפליקציות צד שלישי
כדי להבין את היקף הבעיה, השלימה החברה ביקורת מקיפה של 2,890 אפליקציות OAuth ציבוריות שהיו רשומות בחנויות של גוגל וגיטהאב (שבת, 09.05.26). החוקרים מצאו כי בערך אחת מתוך שלוש אפליקציות, המייצגות יחד יותר מ-1.85 מיליארד התקנות, הציגה בעיות אבטחה מבניות שאנליסט אבטחה קפדן היה פוסל בסקירה ידנית. התקנה שגרתית עלולה להעניק לאפליקציה גישה רחבה למערכות קריטיות הכוללות קבצים, מיילים, קוד ומידע עסקי רגיש.
לצד המחקר משיקה החברה קטלוג ציבורי וחינמי בשם ohauth.ai להערכת סיכונים באפליקציות אלו. Offroad נוסדה בשנת 2025 על-ידי המנכ"ל דן בנדלר, שהקים בעבר שתי חברות AI שגייסו יותר מ-45 מיליון דולר ושירתו חברות Fortune 500, ופיליפ שטיין, סמנכ"ל הטכנולוגיה, בוגר תוכנית פסגות ולשעבר סרן ביחידה 8200 שזכה בפרס ביטחון ישראל והיה מהמפתחים הראשונים בחברת SecDo שנרכשה על-ידי פאלו אלטו נטוורקס.
מכפיל כוח אוטונומי לצוותי הניהול בארגון
הפלטפורמה שפיתחו דן בנדלר ופיליפ שטיין מייצרת הקשר, מנתחת סיכונים ומפיקה נתונים ברי עבודה עבור מנהלי אבטחה הסובלים מעומס. החברה זוכה לתמיכה מצד שון מאלינס, סגן נשיא וסמנכ"ל אבטחת מידע (CISO), המדגיש כי המערכת פותרת את בעיית הרעש וההתראות העודפות בדשבורדים. מספר הזהויות, המערכות, תהליכי העבודה והסוכנים האוטונומיים המוטמעים בארגונים ימשיכו לגדול, והחברה מספקת להם מנוף תפעולי יום-יומי חיוני.
עדי דנגוט זוקובסקי, שותפה בקרן Ibex Investors, ציינה כי חברות נשענות כיום על זהויות אוטונומיות רבות הפועלות בקצב שבני אדם אינם יכולים לעמוד בו, אך הן עוברות דרך תהליכי הרשאה ישנים. השוק רווי בכלים המציגים רשימות ממצאים בלבד, בעוד הצוותים זקוקים למכפיל כוח שיודע לסגור את המעגל באופן מלא מהזיהוי ועד לתיקון. החברה מסייעת לעבור מגילוי פאסיבי לחקירה ותיקון אקטיבי של בעיות בקרב משתמשים.
תגובות
רגע, שקט פה מדי
דעתך חשובה - תהיו הראשונים להגיב על הכתבה