Las razones por las que Palo Alto adquiere CyberArk

El acuerdo por el cual Palo Alto Networks adquiere CyberArk —un importante proveedor de soluciones de Seguridad de las Identidades—, anunciado a fines de julio, se da en un contexto más que significartivo. En opinión del CEO de Palo Alto Networks, Nikesh Arora, “presenciamos otro punto de inflexión impulsado por la aparición de agentes de IA, la creación de nuevas categorías de seguridad de IA y la transformación de la forma en que se ofrece la seguridad de la identidad. Con una proporción significativa de ataques impulsados ​​por el robo de credenciales, creemos que la Seguridad de Identidades necesita un cambio”, comentó Arora en una carta a los accionistas. 

En este contexto, agregó, CyberArk puede ser protagonista, junto a las soluciones que ya viene proveyendo Palo Alto. “Tras muchos años observando y estudiando el panorama de la seguridad de la identidad, ha llegado el momento de transformar esta categoría de US$ 29.000 millones y liderar desde la vanguardia”.

Este convencimiento tiene tre pilares (y así lo expresó el CEO de Palo Alto): 

1. Convergencia de identidad y seguridad: Históricamente, la Identidad ha estado separada por la Gestión de Acceso Privilegiado (PAM) y la Gestión de Identidad y Acceso (IAM). La higiene básica estaba cubierta por IAM, mientras que PAM, que ofrecía una seguridad robusta, se limitaba a un pequeño número de usuarios privilegiados. Hoy en día, PAM se puede implementar al mismo costo que IAM. Dado que casi el 90% de las brechas de seguridad se deben al robo o la mala gestión de credenciales, PAM ya no es una herramienta exclusiva para supervisar a un pequeño grupo de administradores. En el futuro, cada usuario, máquina y agente de IA debería considerarse un "usuario privilegiado".

   • Como empresa líder en PAM, el alcance de CyberArk abarca más del 55% de las empresas de Fortune 500 y más de ocho millones de usuarios finales privilegiados. Gracias a su ventaja tecnológica, la estrategia de producto adecuada y la alianza estratégica con Palo Alto Networks, CyberArk podrá (a) profundizar su penetración en PAM y (b) llegar a la base significativamente mayor de usuarios globales de IAM e identidades de máquinas.

2. La necesidad de la plataformización en Seguridad de Identidades: El sector de la seguridad de identidad está altamente fragmentado, con más de cien proveedores compitiendo por captar la atención del cliente en múltiples dominios funcionales. Estos dominios convergen a medida que la complejidad de integrar soluciones dispares y el aumento de las brechas de seguridad impulsan a las empresas a buscar una mejor integración. Creemos firmemente que el futuro de la seguridad de identidad se alinea con la visión de que cada identidad requiere el nivel adecuado de controles de privilegios, y no la "falacia de IAM", y debe incluir los principios de gobernanza y administración de identidad en la misma plataforma.

   • La oferta principal de PAM de CyberArk es fundamental para una plataforma moderna de seguridad de identidad. Cabe destacar que la compañía también comparte la visión de plataforma de Palo Alto, tras haber expandido su liderazgo en PAM a áreas clave en identidad de máquina, IAM y Gobernanza y Administración de Identidad (IGA). En colaboración con XSIAM, es posible habilitar la Seguridad de Identidades para la era de la IA, impulsando una respuesta casi en tiempo real contra la próxima generación de amenazas de IA.

3. El auge de las identidades de máquina y los agentes de IA: La rápida proliferación de identidades de máquina es un fenómeno generalizado en organizaciones de todos los sectores. Actualmente, se estima que la proporción de máquinas por persona en la empresa es de 80:1. El auge de los agentes de IA no hará sino acelerar este fenómeno. Los agentes de IA pueden actuar de forma impredecible, obteniendo potencialmente acceso no autorizado e incluso exponiendo credenciales. Creemos firmemente que los agentes de IA deberán ser tratados como usuarios privilegiados, ya que la simple autenticación proporcionada por la IAM tradicional es insuficiente.

   • CyberArk cuenta con la base líder en PAM e Identidad de Máquina, necesaria para gestionar los permisos de seguridad de los agentes de IA. La combinación de Palo Alto Networks y CyberArk creará la plataforma líder para proteger la IA de extremo a extremo, desde la gestión del acceso a las identidades de los agentes hasta la aplicación de políticas de seguridad para aplicaciones y agentes de IA en tiempo de ejecución.

     
     

A modo de mensaje al mercado, Arora dejó bien en claro: “Buscamos adquirir la tecnología líder y convertirnos en un factor multiplicador mediante la innovación conjunta y la comercialización. En este caso, creemos que

1) los grandes proveedores de PAM están mejor posicionados para abordar las nuevas necesidades de seguridad de la identidad, ya que la implementación generalizada de agentes de IA refuerza la importancia de los controles privilegiados, y

2) que CyberArk es, con diferencia, la tecnología líder en su categoría”.

En definitiva, Arora prevé que que la Seguridad de Identidades “se convertirá en el próximo pilar fundamental de la estrategia multiplataforma de Palo Alto”, complementando la propuesta de valor que ya ofrece en seguridad de red, SASE, seguridad en la nube y SecOps.