Cisco przejmuje Astrix Security. Dlaczego tożsamości nie-ludzkie stają się priorytetem firm
Cisco ogłosiło przejęcie startupu Astrix Security, specjalizującego się w zabezpieczaniu tożsamości nie-ludzkich, takich jak klucze API czy tokeny OAuth. To sygnał, że rosnąca liczba agentów AI i kont serwisowych wymusza nowe podejście do bezpieczeństwa w firmach.
W poniedziałek Cisco ogłosiło zamiar przejęcia Astrix Security, startupu zajmującego się ochroną tożsamości nie-ludzkich (NHI) – takich jak klucze API, konta serwisowe i tokeny OAuth, które coraz częściej wykorzystują aplikacje oraz agenci AI. Jak czytamy w komunikacie, celem jest rozszerzenie zasad zero trust na „agenticzną siłę roboczą”, gdzie maszynowe tożsamości dynamicznie powiększają powierzchnię ataku w przedsiębiorstwach.
Czym są tożsamości nie-ludzkie i dlaczego stanowią ryzyko
Tożsamości nie-ludzkie to nie tylko konta serwisowe w Active Directory. To przede wszystkim klucze API, tokeny OAuth, certyfikaty, a także tożsamości przypisane do agentów AI. W przeciwieństwie do użytkowników, te „konta” często mają nadmierne uprawnienia, są rzadko audytowane i mogą działać bez nadzoru. Jak wskazuje SecurityWeek, analitycy i raporty od dawna podkreślają rosnącą pilność zabezpieczenia NHI w miarę przyspieszania adopcji AI. W praktyce przejęcie jednego klucza API może dać atakującemu dostęp do całej infrastruktury chmurowej, bez konieczności łamania haseł użytkowników.
Co wnosi technologia Astrix Security
Astrix dostarcza narzędzia do odkrywania, zarządzania i zabezpieczania tożsamości nie-ludzkich. Firma oferuje widoczność aktywności agentów AI, zarządzanie cyklem życia tych tożsamości oraz automatyczne wykrywanie i usuwanie nadmiernych uprawnień. „Astrix zapewnia widoczność tożsamości nie-ludzkich i aktywności agentów AI, wraz z zarządzaniem cyklem życia oraz automatycznym wykrywaniem i usuwaniem nadmiernych, niepotrzebnych lub złośliwych dostępów – w tym skompromitowanych poświadczeń i nieautoryzowanych działań agentów” – czytamy w ogłoszeniu Cisco. Planowana integracja z platformą bezpieczeństwa Cisco, w tym z Duo IAM, ma umożliwić firmom egzekwowanie polityk dostępu także dla maszyn.
Konsekwencje dla firm i administratorów
Przejęcie Astrix przez Cisco to sygnał, że rynek bezpieczeństwa zaczyna traktować NHI poważnie. Dla polskich firm, zwłaszcza tych korzystających z chmury i automatyzacji, oznacza to konieczność przeglądu własnych kont serwisowych i kluczy API. Wiele organizacji wciąż nie ma pełnej mapy swoich tożsamości nie-ludzkich, co stwarza ryzyko, że nieświadomie pozostawiają otwarte furtki dla atakujących. Eksperci zalecają rozpoczęcie od inwentaryzacji wszystkich kluczy API, tokenów OAuth i kont serwisowych, a następnie wdrożenie zasad najmniejszych uprawnień i regularnego audytu. W dłuższej perspektywie konieczne będzie także monitorowanie zachowań agentów AI, które mogą działać autonomicznie i poza standardowymi ścieżkami audytu.
Co dalej
Cisco nie ujawniło wartości transakcji, ale izraelski Calcalist szacuje ją na około 400 milionów dolarów. Astrix wcześniej zebrał 45 milionów dolarów w serii B w 2024 roku. Integracja technologii z platformą Cisco ma potrwać kilka miesięcy. Dla administratorów i specjalistów ds. bezpieczeństwa to dobry moment, by przeanalizować, jak w ich organizacjach wygląda zarządzanie tożsamościami nie-ludzkimi – zanim zrobią to atakujący.
