אחת מעסקאות הסייבר המסקרנות של שנת 2026 נחשפה ממש לאחרונה: חברת Cyera הודיעה כי חתמה על הצהרת כוונות לרכישת הסטארטאפ הישראלי Oasis Security, בעסקה המוערכת בכמיליארד דולר, והיא כפופה לחתימה על הסכם מחייב ולהשלמת התנאים הנדרשים.
לפי הדיווחים, התמורה צפויה לכלול שילוב של מזומן ומניות Cyera, והחברות מעריכות כי העסקה תושלם בהמשך שנת 2026.
בדיווחים בישראל הוערך כי כ־700 מיליון דולר מהסכום ישולמו במזומן והיתרה במניות, אך החלוקה המדויקת בין מרכיבי העסקה לא פורסמה באופן רשמי. לאחר השלמת המהלך צפויה Oasis להמשיך לפעול כיחידה ייעודית בתוך Cyera ולהוביל את תחום הזהויות הלא אנושיות.
אבל המספר הגדול הוא רק חלק מהסיפור. העסקה הזאת חושפת את אחד האתגרים החדשים והמשמעותיים ביותר בעידן הבינה המלאכותית: מי מפקח על סוכני ה־AI, לאילו מערכות הם יכולים להתחבר ומה מונע מהם להגיע למידע שהם אינם אמורים לראות?
מיהן Cyera ו־Oasis Security?
Cyera הוקמה בשנת 2021 על ידי יותם שגב ותמר בר אילן ופועלת בתחום אבטחת המידע הארגוני. הפלטפורמה שלה מסייעת לארגונים לגלות היכן נשמר המידע שלהם, לזהות נתונים רגישים, להבין מי יכול לגשת אליהם ולהפחית סיכונים בסביבות ענן, מערכות SaaS ותשתיות מקומיות.
ביוני 2026 השלימה Cyera גיוס של 600 מיליון דולר לפי שווי של 12 מיליארד דולר. לפי הודעת החברה, היא גייסה עד היום יותר משני מיליארד דולר, מעסיקה למעלה מ־1,500 עובדים ופועלת ב־18 מדינות.
Oasis Security הוקמה בשנת 2022 על ידי דני בריקמן, מנכ״ל החברה, ועמית צימרמן, מנהל המוצר. השניים הכירו במהלך שירותם ביחידה 81 של חיל המודיעין וזיהו בעיה שהלכה והתרחבה בתוך ארגונים: לצד העובדים האנושיים פועלות כמויות גדולות של תוכנות, חשבונות שירות, תהליכים אוטומטיים וכעת גם סוכני AI, שלכולם יש הרשאות גישה למערכות ולמידע.
במרץ 2026 גייסה Oasis כ־120 מיליון דולר בסבב השקעה שהביא את סך הגיוסים שלה לכ־195 מיליון דולר. הגיוס נועד להרחבת המחקר והפיתוח של פלטפורמת ניהול הגישה שלה ולתמיכה במספר גדל והולך של מערכות וסוכני AI.
מהן זהויות לא אנושיות?
בעולם הסייבר, זהות אינה חייבת להיות אדם שמקליד שם משתמש וסיסמה.
גם חשבון שירות, תוכנה אוטומטית, שרת, מפתח API, טוקן גישה, עומס עבודה בענן או סוכן AI עשויים לקבל זהות והרשאות המאפשרות להם להתחבר למערכות, לקרוא מידע ולבצע פעולות.
זהויות כאלה מכונות Non Human Identities, או בקיצור NHI.
לדוגמה, סוכן AI שמטפל בפניות לקוחות עשוי לקבל גישה למערכת ה־CRM, לתיבות דואר, למסמכי החברה ולמאגרי מידע. סוכן אחר עשוי לנתח נתונים פיננסיים, לעדכן מערכות או להפעיל תהליכים ללא אישור אנושי בכל שלב.
היכולות האלה הופכות את סוכני ה־AI לכלים יעילים במיוחד, אך גם מייצרות סיכון חדש. הרשאה רחבה מדי, טוקן שנשאר פעיל, מפתח שנחשף או החלטה שגויה של הסוכן עלולים לאפשר גישה למידע רגיש או לגרום לשיבוש של תהליך עסקי.
הפלטפורמה של Oasis מיועדת למפות את הזהויות וההרשאות הללו, לזהות סיכונים, לנהל את מחזור החיים שלהן ולהבטיח שכל סוכן יקבל רק את הגישה הנדרשת לו ולמשך הזמן שבו היא נחוצה.
למה כלי האבטחה הקיימים כבר לא מספיקים?
מערכות מסורתיות לניהול זהויות והרשאות תוכננו בעיקר עבור בני אדם. הן יוצאות מנקודת הנחה שהמשתמש מחזיק בתפקיד יחסית קבוע, מקבל הרשאות מוגדרות ומבצע פעולות בקצב אנושי.
סוכני AI פועלים בצורה שונה לחלוטין.
הם יכולים להיווצר בתוך זמן קצר, לעבור בין מערכות, לבצע אלפי פעולות, להפעיל כלים ולהיעלם לאחר השלמת המשימה. חלקם עובדים באופן עצמאי, מקבלים החלטות ומבצעים פעולות בלי שאדם יאשר כל שלב בנפרד.
כתוצאה מכך, ארגונים אינם יכולים להסתפק בשאלה מי התחבר למערכת. הם צריכים לדעת גם איזו ישות פעלה, בשם מי היא פעלה, מה הייתה מטרת הפעולה, לאיזה מידע היא ניגשה והאם ההרשאה הייתה מוצדקת באותו רגע.
Oasis טוענת כי גם סוכן המחזיק בהרשאות חוקיות עלול לחשוף מידע או לפגוע בפעילות הארגון בעקבות החלטה שגויה, בלי שתתרחש פריצה חיצונית.
החיבור בין אבטחת מידע לאבטחת זהויות
ההיגיון שמאחורי העסקה נשען על חיבור בין שני חלקים שבעבר טופלו בנפרד.
Cyera מתמקדת במידע עצמו: היכן הוא נמצא, עד כמה הוא רגיש, מי חשוף אליו ומה עלול לקרות אם יגיע לידיים הלא נכונות.
Oasis מתמקדת בזהות המבקשת לגשת למידע: איזה חשבון, כלי אוטומטי או סוכן AI עומד מאחורי הפעולה, מי אחראי עליו, אילו הרשאות הוענקו לו והאם עדיין יש בהן צורך.
הפלטפורמה המשולבת אמורה לאפשר לארגון לקבל החלטות המבוססות על שני הצדדים. לא רק האם לסוכן יש הרשאה טכנית, אלא גם האם נכון לאפשר לו לגשת למידע המסוים, בזמן המסוים ולצורך המשימה שהוא מבצע.
לדברי החברות, המטרה היא לבנות שכבת בקרה אחת שתאפשר לארגונים לדעת מה כל סוכן יכול לראות, מה הוא יכול לעשות ומה עלול להיות המחיר של פעולה שגויה.
העסקה מסמנת לאן שוק הסייבר מתקדם
הרכישה המתוכננת של Oasis היא חלק ממגמה רחבה יותר של השקעות ומיזוגים בעולמות אבטחת ה־AI, ניהול הזהויות והגנת המידע. לפי The Wall Street Journal, העסקה נחשבת לאחת מעסקאות הסייבר הגדולות של 2026 ומשקפת ביקוש גובר לפתרונות המסוגלים לפקח על תוכנות אוטונומיות וסוכני AI.
בעבר התמקדו ארגונים בעיקר בהגנה על הרשת, על נקודות הקצה ועל החשבונות של העובדים. לאחר מכן עברה תשומת הלב לענן, לאפליקציות ולמידע המבוזר בין מערכות שונות.
כעת נוצרה שכבה נוספת: הגנה על ישויות דיגיטליות שמקבלות החלטות ופועלות בשם הארגון.
ככל שיותר חברות משלבות סוכני AI בשירות לקוחות, בפיתוח תוכנה, בכספים, בשיווק, בתפעול ובניתוח נתונים, כך גדל הצורך באנשי מקצוע שיידעו לשלב בין סייבר, ענן, ניהול הרשאות, דאטה ואבטחת מערכות AI.
מה זה אומר על מקצועות הסייבר?
העסקה אינה מלמדת רק על שווי החברות. היא מצביעה על השינוי שעוברים התפקידים בענף.
אנשי סייבר נדרשים כיום להבין לא רק תקשורת, מערכות הפעלה ותקיפות מסורתיות, אלא גם תשתיות ענן, APIs, ניהול זהויות, הרשאות, אוטומציה, אבטחת מידע ודרך הפעולה של מודלים וסוכני AI.
גם עקרונות מוכרים כמו הרשאה מינימלית, Zero Trust, ניטור פעילות וניהול מפתחות מקבלים משמעות חדשה כאשר המשתמש אינו אדם, אלא מערכת אוטונומית שיכולה לפעול במהירות ובהיקף גדולים.
במקביל, צפויה להתרחב הדרישה לתפקידים המחברים בין עולמות שבעבר היו נפרדים: אבטחת ענן, Identity and Access Management, אבטחת דאטה, DevSecOps, אבטחת אפליקציות ו־AI Security.
לסיכום, העסקה המתוכננת בין Cyera ל־Oasis Security היא ללא ספק הישג משמעותי נוסף לתעשיית הסייבר הישראלית. אבל הסיפור החשוב יותר הוא התחום שבזכותו נוצר שווי של כמיליארד דולר בתוך שנים ספורות.
סוכני AI נכנסים במהירות אל מערכות הליבה של ארגונים. הם מקבלים הרשאות, ניגשים למידע ומבצעים פעולות שבעבר בוצעו בידי עובדים. ככל שהשימוש בהם מתרחב, השאלה כבר אינה רק מה הבינה המלאכותית מסוגלת לעשות, אלא מי מפקח עליה, לאן היא יכולה להגיע וכיצד עוצרים אותה לפני שפעולה שגויה הופכת לאירוע סייבר.
החיבור בין Cyera ל־Oasis מספק תשובה אפשרית אחת: עתיד אבטחת ה־AI יעבור דרך שליטה משולבת במידע, בזהויות ובהרשאות. עבור תעשיית הסייבר ועבור מי שמתכננים להשתלב בה, זהו סימן ברור לכך שהמקצוע ממשיך להשתנות, ושמי שיידעו להבין גם מערכות AI וגם אבטחת מידע יהיו חלק משמעותי מהדור הבא של התחום.
