"גם אני רוצה" אמרה קראודסטרייק – עקב עסקת פאלו אלטו-סייברארק

היום דיווחנו כי ענקית הגנת סייבר קראודסטרייד רכשה את sgnl, המתמחה בניהול זהויות. על מנת לבחון את הסיבות לרכישה יש להעיף מבט על עשור שלם. 

ב-2016 מיזוג ענק היה צפוי בהיי-טק הישראלי: צ'ק פוינט פתחה במגעים לרכישת סייברארק. לו היו מגעים אלו מבשילים, הייתה זאת הרכישה הגדולה בתולדות צ'ק פוינט, שחיפשה כיוונים חדשים לצמיחתה העסקית. אילו היה המיזוג מתממש, הוא היה בסדרי גודל פחותים מאלה בהם רכשה ב-2025 פאלו אלטו את סייברארק.

ב-2018 החל ניקש ארורה בתפקידו כמנכ"ל פאלו אלטו ונתקל בחומות של ספקנות. המנהל הבכיר לשעבר בגוגל היה זר לאבטחת סייבר, ולא הבחירה הצפויה לתפקיד. ארורה פצח בשורת רכישות אגרסיביות, שהפכה את החברה, שייסד הישראלי ניר צוק – להרבה יותר מספקית פיירוול. הרכישות היו "צנועות" ולא חצו את רף 800 מיליון הדולרים. כשפאלו אלטו, שזכתה למחמאה וכונתה "אפל של תעשיית אבטחת הסייבר", הודיעה על רכישת סייברארק תמורת 25 מיליארד דולר, הרבה גבות הורמו בתמיהה. זו הייתה סטייה משמעותית מהאסטרטגיה של הרוכשת זה שנים. ארורה הסביר כי "זהות, בניגוד לתתי-תחומים בעולם ההגנה, היא חיה אחרת. זה לא משהו שאפשר לפעול בו בהצלחה דרך רכישת סטארט-אפ… רכישת סייברארק מאפשרת לנו לכסות את רוב תחום אבטחת הסייבר".

הפלטפורמיזציה של אבטחת המידע

מאז העשור הקודם פאלו אלטו מקדמת את "תפישת הפלטפורמה", לפיה נדרשת תשתית אחת (שלה), המספקת את פתרון הגנת הסייבר הטוב ביותר, לטובת כלל תחומי ההגנה וההתמודדות מול שלל האיומים השונים. כך, היא ממצבת עצמה כמי שמציעה פלטפורמת אבטחת סייבר שיודעת להשתלב עם עוד ועוד פונקציות הגנה, ובאמצעותה ניתן לצמצם את מספר ספקיות האבטחה שעימן עובדים הלקוחות הארגוניים.

ופאלו אלטו אינה לבד בתפישת הפלטפורמה: עוד חברות הגנת בסייבר מציעות גם הן פתרון הגנה אחוד ומוכלל, ביניהן: פורטינט, טרנד מיקרו, סימנטק לשעבר שהיא כיום חלק מ-ESG, חטיבת ההגנה של ברודקום וגם – קראודסטרייק.

פאלו אלטו וקראודסטרייק מתהדרות, כל אחת בשלה, בפלטפורמה בעלת פונקציונליות, מודיעין איומים, אינטגרציה והטמעה פשוטים. שתיהן מבטיחות פלטפורמה שמתאימה לצרכים התפעוליים ולמטרות ארוכות הטווח של הלקוחות הארגוניים.

ניהל מדיניות רכישות חדשה. ניקש ארורה, מנכ"ל פאלו אלטו. צילום: ShutterStock

ג'ורג' קורץ, מנכ"ל קראודסטרייק, קרא כנראה את תחזיות חברות המחקר: שוק ניהול הזהויות ובקרת הגישה העולמי עמד ב-2024 על 20.41 מיליארד דולר. בשנה החולפת הוא הגיע לכ-23 מיליארד דולר, והשנה יעמוד על 25.89 מיליארדים. בפחות מעשור, התחום יגדל ביותר מכפליים, ויגיע ל-65.7 מיליארד דולרים עד 2034.

הסיבות לגידול רבות, מעבר לצמיחה המתמדת בהיקף מתקפות הסייבר ובמורכבותן. המגמה המתפתחת של דפוסי עבודה היברידיים בקרב עובדים מגדילה את הצורך בגישה מאובטחת למשאבי החברה מרחוק, מה שמחזק את שוק ניהול הזהויות והגישה. המגמה המתפתחת של דיגיטציה, יחד עם רגולציות מחמירות, צפויה גם היא להאיץ את השוק. אלה, לצד ההתפוצצות בהיקף זהויות מכונות, לא אנושיות, וזהויות של סוכני AI, וכן אימוץ גובר של פתרונות מבוססי ענן ו-IoT (האינטרנט של הדברים) – יאיצו משמעותית את שוק ניהול הזהויות והגישה.

סיבה נוספת לגידול הצפוי בתחום הוא החששות הגוברים בנוגע להגנת הפרטיות בתעשיות רבות. כך, בנובמבר האחרון השיקה סייברארק את CyberArk Secure AI Agents Solution – פלטפורמת אבטחת זהויות מבוססת בינה מלאכותית, לארגונים גדולים.

מי על המגרש?

שחקניות רבות פועלות בשוק ניהול הזהויות והגישה. על ענקיות ה-IT בתחום נמנות AWS, מיקרוסופט, אורקל, דל, סאפ, סיסקו, היטאצ'י, אקאמאי, פורטינט, ות'אלס, שרכשה ב-2022 את OneWelcome. על הנישתיות נמנות אוקטה, NetIQ, SecureAuth, ForgeRock ו-Ping Identity, שהתמזגו בינואר 2024,

HID Global, Simeio, One Identity, FusionAuth ואחרות. יש לשער שבכירי חברות הנישה בתחום שמחו לשמוע על הרכישה של קראודסטרייק את SGNL.

בכיר בעולם ה-IT הסביר לאנשים ומחשבים כי "קראודסטרייק נמצאת בעולם התוכן של ניהול הזהויות כבר שנים. זה תחום אסטרטגי עבור החברה הרבה לפני הרכישה הנוכחית. הרוכשת נכנסת עמוק יותר לשוק הזהויות, תוך שהיא ממשיכה להימנע מעימות ישיר עם השחקנים הוותיקים. רכישת sgnl לא הופכת את קראודסטרייק לפלטפורמה המטפלת בניהול זהויות בכלל סביבת העבודה – אבל לא לכך הרכישה נועדה. מדובר בהעמקת הכניסה לשוק הזהויות, במהלך מחושב, אסטרטגי, שנבנה לאורך זמן. זו לא 'מכה' גדולה כמו במקרה של רכישת סייברארק. קראודסטרייק מנסה ללכוד שוק זהויות חדש – לא להתחרות בזה הקיים. המהלך מהווה אתגר רעיוני למודלים של IGA (ר"ת Identity Governance and Administration) ושל PAM (ר"ת Privileged Access Management), ולא תחרות טקטית ישירה, תוך ניסיון לשנות את כללי המשחק. המטרה היא להפוך לשכבת הבקרה והאכיפה בזמן ריצה (runtime) של הדור הבא של אבטחת זהויות – פלטפורמה שכל מערכות הזהות הקיימות מזינות אליה אותות ופרטי נתונים – והן פועלות מולה".

כך, הסביר, "קראודסטרייק מנסה להיות שכבת השליטה, שעליה יתבסס כל השוק. החזון הוא לעקוף את IGA/PAM המסורתיים, עם הגדרה מחודשת של הבעיה – במיוחד בעולם של סוכני AI וזהויות לא-אנושיות, שפועלים במהירות ובהיקף לא אנושי. פאלו אלטו השקיעה 25 מיליארד דולר ברכישת מובילת שוק קיימת. קראודסטרייק השקיעה סכום נמוך בהרבה בטכנולוגיה שמטרתה להפוך את הגישות של מובילות השוק – ל-לא רלוונטיות".

בשנה שעברה, כשהוכרזה עסקת פאלו אלטו-סייברארק, כתב אחד האנליסטים: "כדי שתהיה לה פלטפורמה שלמה באמת, כפי שפאלו אלטו שואפת לעשות כבר שנים, היא הייתה חייבת פתרון לעולם ניהול הזהויות ובקרת הגישה – כי הזהות היא הגבול הסופי".

לכן קראודסטרייק רכשה בסוף השבוע את sgnl, סטארט-אפ הפועל כאמור בעולם ניהול הזהויות, תמורת 740 מיליון דולר. קורץ, מנכ"ל ענקית הגנת סייבר, דחף לעסקה, כי הבין כבר מזמן: בין שלל הדיבורים על בינה מלאכותית ועל הגנה בענן – ניהול זהויות הוא מגרש המשחקים הבא בסייבר.