La gigante tecnológica del israelí Nir Zuk, Palo Alto Networks, anunció hoy miércoles que completó la adquisición de CyberArk. De manera simultánea, comunicó que la empresa resultante cotizará en la Bolsa de Tel Aviv. Tras ese anuncio, la acción en la bolsa registra un alza cercana al 9 %.
El acuerdo de fusión entre ambas compañías figura entre los movimientos más relevantes del último período en el sector tecnológico israelí. CyberArk y Palo Alto son grandes firmas de ciberseguridad, y su unión convertirá a la entidad combinada en una de las mayores del mundo en gestión y protección de identidades.
La gestión de identidades y su seguridad se considera uno de los aspectos más críticos del entorno tecnológico, ya que una parte significativa de las brechas en organizaciones se origina en ese ámbito. En la práctica, quien recibe un nombre de usuario y una contraseña obtiene permisos para acceder y modificar información corporativa.
En ese sentido, ese punto se ha consolidado como un eslabón débil de la seguridad de la información y como una vía habitual de filtraciones. Desde Palo Alto indicaron que la seguridad de identidades pasó a ser un pilar esencial para proteger a organizaciones modernas conforme amplían el uso de la nube, la automatización y la inteligencia artificial.
La empresa sostuvo que el componente de identidad se afianzó como una vía central de ataque, en un contexto de rápido aumento del número de identidades humanas, identidades digitales de sistemas, servicios y aplicaciones, además de identidades de inteligencia artificial que operan de forma continua y con altos niveles de privilegio.
De acuerdo con la compañía, el volumen de identidades digitales de sistemas, servicios y aplicaciones supera en más de 80 veces al de identidades humanas. Asimismo, señaló que el 75 % de las organizaciones reconoce que la gestión de permisos de usuarios aún se apoya en modelos obsoletos y con privilegios excesivos.
En paralelo, afirmó que los atacantes explotan con mayor frecuencia vulnerabilidades en este ámbito, y que el uso indebido de credenciales y los privilegios excesivos se convirtieron en vectores principales de ataque. También indicó que cerca del 90 % de las organizaciones ya experimentó una brecha de seguridad originada en la identidad.
Palo Alto agregó que la adquisición de CyberArk se enmarca en este cambio mediante la ampliación de los controles de seguridad sobre el acceso autorizado, para un grupo reducido de administradores y para todas las identidades dentro de la organización y con un alcance generalizado.
Según la compañía, al extender la gestión del acceso autorizado a usuarios, sistemas y agentes de inteligencia artificial, las organizaciones reducen privilegios permanentes, limitan el movimiento lateral dentro de la red y detienen con mayor rapidez ataques basados en identidad. Además, indicó que pueden acelerar hasta en un 80 % el tiempo de respuesta.
La empresa atribuyó esa mejora a la prevención del uso indebido de credenciales y de privilegios excesivos por parte de atacantes. Aun con la finalización de la adquisición y la fusión, las soluciones de seguridad de identidades de CyberArk continuarán disponibles como una plataforma independiente para sus clientes.
En paralelo, se desarrolla un proceso de integración destinado a incorporar las capacidades principales de CyberArk en el ecosistema de seguridad de Palo Alto. Nikos Arora, presidente y director ejecutivo de Palo Alto Networks, afirmó que la ola emergente de agentes de inteligencia artificial obliga a asegurar cada identidad.
Arora precisó que ese objetivo abarca identidades de empleados, sistemas o agentes, y sostuvo que por esa razón la empresa actuó con determinación cuando anunció en julio su intención de adquirir CyberArk. Añadió que ahora comienza el proceso de integración entre productos para la siguiente etapa.
Según explicó, para los clientes esto implica pasar de una gestión de identidades dispersa a una administración unificada. En su descripción, esa transición permitirá administrar permisos avanzados en entornos de nube híbrida mediante un único proveedor de confianza en seguridad de red y operaciones, con protección integral en la era de la inteligencia artificial.
Matt Cohen, director ejecutivo de CyberArk, señaló que la unión con Palo Alto Networks crea una entidad de ciberseguridad más sólida para organizaciones modernas. Afirmó que el movimiento beneficia a los clientes, que accederán a un conjunto integral de soluciones, y a los empleados, que se integran en una compañía tecnológica global.
Cohen añadió que la combinación de tecnologías consolidadas permitirá ofrecer una respuesta reforzada frente a ataques basados en identidades. Según los términos del acuerdo, los accionistas de CyberArk recibirán 45 dólares en efectivo y 2,2005 acciones ordinarias de Palo Alto Networks por cada acción de CyberArk que posean.