בכיר צ'ק פוינט לשעבר משיק את NewCore: "הזהות היא הפרצה הכי גדולה בארגון"
"הזהות היא נקודת הכשל הכי גדולה": הבכיר לשעבר בצ'ק פוינט מכריז מלחמה על Okta, מיקרוסופט ופאלו אלטו עם פלטפורמה שמוחקת את הצורך ב-SAML מיושן
NewCore Founders (L) Erez Yarkoni, Chief Commercial Officer (C) Zohar Alon, Chief Executive Officer (R) Amihai Neiderman, Chief Technology Officer | (Photo: Thomas Hernandez)
חודשיים לפני כנס Black Hat בלאס וגאס, ממשיכה המסורת הישראלית של יציאה מהצללים: חברת הסייבר NewCore, שהוקמה על ידי צוות ותיק של יזמים סדרתיים – בהם זוהר אלון, אחד העובדים הראשונים של צ'ק פוינט – נחשפת היום (ב') עם פלטפורמת ניהול זהויות חדשה לעידן סוכני הבינה המלאכותית (AI agents).
החברה חושפת כי גייסה 66 מיליון דולר בשני סבבים בהובלת Cyberstarts, Index Ventures ו-Evolution Equity Partners, לפי שווי שאיננה מפרסמת אך מקורות מעריכים בכ-300 מיליון דולר.
NewCore אינה עוד חברת ניהול הרשאות. הטענה המרכזית שלה נועזת: מערכות הזהויות הקיימות – כמו אלה של Okta, מיקרוסופט Entra ID, וגם של CyberArk (שנרכשת על ידי פאלו אלטו) – נבנו לפני 15 שנה לעולם של עובדים אנושיים שמתחברים ליישומי רשת. היום, מסבירים המייסדים, העובדים הם גם בני אדם וגם סוכני AI אוטונומיים שזקוקים להרשאות עדינות, זמניות וניתנות לביטול מיידי. "פער האבטחה הזה לא ניתן לסגירה באמצעות תוספות או 'טלאים'", אומר אלון.
לא עוד "נקודת כשל יחידה"
החדשנות הטכנית המרכזית של NewCore נקראת Secure Split Key (SSK). בפועל, היא מסלקת את נקודת הכשל היחידה בתשתיות החתימה (SAML, OIDC) שאפשרה מתקפות כמו Golden SAML, גניבת Session, או ניצול פרצות בשרשרת האספקה של ספקי זהויות. ההודעה הרשמית טוענת כי "מאות מיליוני דולרים של נזקים יכלו להימנע" אילו ארכיטקטורה כזו הייתה קיימת.
בנוסף, NewCore משיקה "Agentic Skill" – חבילת אינטגרציה לסוכני הקוד המובילים כמו Claude Code, Codex ו-Cursor, שהופכת אותם ל"אזרחים דיגיטליים מדרגה ראשונה" בארגון, עם מנגנון אמון וביטול הרשאות משלהם. "סוכן AI לא צריך להתחזות לחשבון שירות", אומר אמיחי ניידרמן, CTO ושותף, מייסד Nym ובוגר יחידה 8200. "הוא צריך זהות משלו".
"הגורם הפישינג האחרון"
רכיב נוסף הוא VisualMFA – אימות רב-שלבי שמבוסס על החלפה ויזואלית מחוץ לרצועה (Out-of-Band), שנועד לחסל את מתקפות ה-Adversary-in-The-Middle (AiTM) ואת ההנדסה החברתית. לצד זאת, המערכת מגלה באופן אוטומטי "חשבונות צל" (Shadow Identities), אישורים נטושים וסוכנים לא מנוהלים שמערכות קיימות אינן רואות.
צוות עם היסטוריה של אקזיטים
הצוות הבכיר כולל את זוהר אלון (מנכ"ל), שהקים ומכר את Dome9 לצ'ק פוינט ב-2018 תמורת 180 מיליון דולר; את ארז ירקוני (CCO), לשעבר CIO של T-Mobile USA ו-Telstra; ואת ניידרמן (CTO). החברה מעסיקה כיום יותר מ-50 עובדים בתל אביב ובארצות הברית.
שרדול שאח, שותף ב-Index Ventures, אומר: "סוכני AI משנים את צורת כוח העבודה. זה דורש ארכיטקטורה חדשה, לא עוד שכבת תיקונים". ליאור סיימון מ-Cyberstarts הוסיפה ל"גלובס" כי "NewCore בונה את מערכת הזהויות כאילו מומחי סייבר היו כותבים אותה מהיום הראשון – לא מוסיפים הגנות על חורבה ישנה".
זמינות מיידית
NewCore זמינה ללקוחות ארגוניים כבר היום. החברה תציג הדגמה חיה בוועידת Identiverse בלאס וגאס, שתיערך בין ה-15 ל-18 ביוני. השאלה הפתוחה היא האם ענקיות התחום ינסו לחסום אותה, לקנות אותה – או להתעלם ממנה על אחריותן בלבד.