Way Security Is Taking on Identity Security's Enforcement Problem

In dit artikel:

Yossi Barishev, medeoprichter van Way Security, baseerde het bedrijf op zijn ervaring met incidentrespons en het leiden van beveiligingsteams. Tijdens onderzoeken naar datalekken zag hij steeds dezelfde problemen terugkeren: vergeten beheerdersaccounts, onbeheerde serviceaccounts, voormalige medewerkers met toegang en applicaties buiten centrale identiteitscontroles.

Volgens Barishev beschikken organisaties vaak wel over identityproviders, governanceplatforms en systemen voor privileged access management, maar worden die beveiligingsmaatregelen niet op elke applicatie en identiteit afgedwongen. Vooral legacysoftware, maatwerkapplicaties en systemen zonder moderne authenticatie maken integratie complex. Koppelingen kunnen bovendien maanden werk kosten of uitvallen na wijzigingen in een applicatie.

Way Security wil daarom geen bestaande IAM-infrastructuur vervangen, maar uitbreiden. De technologie gebruikt zogenoemde agentic connectors om applicaties zonder standaardkoppelingen te identificeren, te verbinden en toegangsbeleid af te dwingen. Zo moeten ook authenticatie, provisioning en het beheer van de levenscyclus van accounts bereikbaar worden voor moeilijk te integreren systemen.

De opkomst van AI-agenten vergroot volgens Barishev de urgentie. Deze systemen kunnen met bestaande inloggegevens zelfstandig data benaderen en acties uitvoeren, terwijl ze mogelijk te ruime rechten hebben. Daarom blijven principes als least privilege, duidelijk eigenaarschap, toegangsbeoordelingen en tijdig intrekken van rechten essentieel voor menselijke én niet-menselijke identiteiten, zoals API-sleutels, workloads en AI-agenten.

Barishev vindt dat succes niet moet worden afgemeten aan het aantal aangeschafte beveiligingstools, maar aan praktische resultaten: het aandeel applicaties waarop beleid daadwerkelijk actief is, de snelheid waarmee toegang van vertrokken medewerkers wordt verwijderd en het aantal achtergebleven accounts. Way Security richt zich daarmee op het dichten van de kloof tussen wat IAM-systemen zouden moeten beheersen en wat ze in de praktijk bereiken.