דיווח: פאלו אלטו מנהלת מגעים לרכישת Clutch Security הישראלית בכחצי מיליארד דולר

ענקית הסייבר פאלו אלטו נטוורקס מנהלת מגעים לרכישת הסטארטאפ הישראלי Clutch Security בכחצי מיליארד דולר, כך לפי דיווח של The Information שהובא ב-Geektime. מדובר בדיווח על מו״מ ולא בעסקה חתומה: בשלב זה לא ברור אם המגעים יבשילו לעסקה סופית, וגם לא אם הסכום יהיה זה שדווח.

הדיווח מגיע לאחר שפאלו אלטו רכשה שתי חברות לא ישראליות בסכום דומה. אם העסקה תצא לפועל, תצטרף Clutch לרשימת הרכישות הישראליות של החברה בתחום הסייבר, ובהן סייברארק, שנרכשה בכ-25 מיליארד דולר, ו-Koi Security, בעסקה שהוערכה בכ-400 מיליון דולר. לצדן רכשה פאלו אלטו גם את Chronosphere האמריקאית תמורת 3.35 מיליארד דולר. את אסטרטגיית הרכישות, שנועדה להרחיב את פלטפורמת הסייבר של החברה, מוביל כבר שנים המנכ״ל ניקש ארורה.

מי עומדים מאחורי Clutch

Clutch Security הוקמה בסוף 2023 בידי אופיר הר-חן, המכהן כמנכ״ל, שגיא הס, סמנכ״ל הטכנולוגיות, וטל קמחי, סמנכ״ל הפיתוח. הר-חן היה בעבר סמנכ״ל התפעול של חברת הסייבר Hunters ועבד גם ב-Sygnia, והס וקמחי הגיעו מחברת הסייבר הישראלית אקסוניוס.

החברה גייסה עד כה 28.5 מיליון דולר בשני סבבים. האחרון שבהם, בינואר 2025, היה סבב של 20 מיליון דולר בהובלת קרן SignalFire ובהשתתפות המשקיעות הקיימות Lightspeed ו-Merlin Ventures. בין המשקיעים נמנים גם שלמה קרמר, ממייסדי צ׳ק פוינט, וניר פולק, ממייסדי Exabeam.

מה זו זהות לא-אנושית

בארגון מודרני לא רק עובדים מתחברים למערכות. גם שירותים, תוכנות ותהליכים אוטומטיים מחזיקים הרשאות ומפתחות גישה משלהם, ואלה הן "זהויות לא-אנושיות". הפלטפורמה של Clutch מאפשרת לצוותי אבטחה למפות את הזהויות האלה, להבין אותן, לשלוט בהן ולאבטח אותן.

במקום להסתמך על רוטציה וריענון של מפתחות, החברה נוקטת גישת Zero Trust, שבה אף גורם אינו נחשב מהימן מראש: כל פעולה של זהות נבדקת בזמן אמת. בנוסף, המערכת מעודדת שימוש בזהויות זמניות שפועלות לפרק זמן קצר ואז נמחקות, כך שגם אם ייחשפו, הן לא יהוו סכנה.

למה זה חשוב

התחום קיבל משנה חשיבות עם כניסת סוכני AI לארגונים. בניגוד לצ׳אטבוט שרק עונה על שאלות, סוכן יכול לפעול באופן עצמאי, לגשת למערכות ולהפעיל שירותים אחרים. המשמעות היא שכל סוכן מוסיף זהויות, הרשאות ומפתחות גישה שיש לאבטח, ובכך מגדיל את משטח התקיפה של הארגון, כלומר את מספר הנקודות שתוקף יכול לנסות לנצל.

מבחינת פאלו אלטו, הרכישה עשויה להוסיף שכבה נוספת לפעילות אבטחת הזהויות שלה, שאותה נועדה רכישת סייברארק לחזק, הפעם עם התמחות בזהויות מכונה ובסוכני AI. ככל הנראה, זהו גם סימן לכך שחברות הסייבר הגדולות רואות באבטחת סוכני AI תחום שכדאי לקנות בו יכולות ולא רק לפתח אותן בעצמן.

עבור Clutch ומשקיעיה תהיה זו יציאה מהירה: כשלוש שנים מאז הקמת החברה, ובסכום הגבוה פי 17.5 מסך ההון שגייסה. עד שהצדדים יאשרו את הדברים, הסכום והעסקה עצמה נותרים בגדר דיווח.