Hoten är redan här – och de flesta organisationer är inte förberedda
Kvantdatorer och AI-driven identitetsstöld är inte framtidsscenarier – hoten är redan här.
Säkerhetsinvesteringar signalerar ett systemskifte
När riskkapital börjar flöda mot en specifik problematik brukar det vara ett tecken på att marknaden har vaknat. Den senaste veckan har två finansieringsrundor — en i Israel, en i Spanien — satt fingret på två av de mest kritiska säkerhetsfrågorna inför det kommande decenniet: kvantsäker kryptering och identitetsskydd.
Det är inte en slump. Det är ett mönster.
QIZ Security: Krypteringen måste förnyas innan det är för sent
Det israeliska säkerhetsföretaget QIZ Security meddelar enligt SecurityWeek att de tagit in 17 miljoner dollar — drygt 170 miljoner kronor — i en tidig finansieringsrunda ledd av Bessemer Venture Partners och Merlin Ventures, med bland andra Evolution Equity Partners och Singtel Innov8 som medverkande investerare.
Vad gör de? Kort sagt: de hjälper organisationer att kartlägga och åtgärda sin krypteringsinfrastruktur innan kvantdatorer gör den värdelös.
Detta är ingen hypotetisk framtidsfråga. Kvantdatorer med tillräcklig kapacitet för att bryta dagens krypteringsalgoritmer bedöms av många experter vara inom räckhåll inom tio till femton år. Det innebär att känslig data som krypteras och lagras idag potentiellt kan dekrypteras imorgon — en attackmetod som kallas "samla nu, dekryptera senare". Underrättelsetjänster världen över antas redan tillämpa denna strategi.
QIZ Securitys plattform inventerar löpande kryptografiska tillgångar oavsett om de finns i lokala miljöer, i molnet eller i hybridlösningar. Den kartlägger hur krypteringen hänger samman med affärssystem, flaggar föråldrade protokoll och svaga algoritmer, och rangordnar sedan åtgärder utifrån allvarlighetsgrad och affärspåverkan. En genomtänkt detalj är att systemet integreras via programmeringsgränssnitt i stället för att kräva installation av agenter — vilket minskar friktionen och ökar möjligheten till samverkan mellan säkerhetschefer, regelefterlevnadsansvariga och applikationsägare.
8Layers: Identiteten är den nya säkerhetsgränsen
På andra sidan Medelhavet, i Madrid, har 8Layers avslutat en förlängd tidig investeringsrunda. Totalt har bolaget samlat in 2,9 miljoner dollar — cirka 29 miljoner kronor — med stöd från bland annat Criteria Venture Tech och Bankinter, rapporterar SecurityWeek.
Här är hotbilden en annan, men inte mindre allvarlig. I takt med att organisationer migrerar till molntjänster och integrerar fler externa system har antalet digitala identiteter exploderat. Vi talar inte bara om mänskliga användarkonton — utan om tjänstekonton, programmeringsgränssnitt och numera även så kallade AI-identiteter. Varje sådan identitet är en potentiell ingångspunkt för angripare.
8Layers plattform kopplar via programmeringsgränssnitt till ledande identitetsleverantörer som Okta, Microsoft Entra ID, Google Workspace och AWS IAM. Systemet sammanställer beteendemönster, tilldelar varje identitet ett riskbetyg i realtid och kan identifiera sovande konton — de glömda identiteter som ofta är de mest attraktiva för angripare, just för att ingen bevakar dem. Plattformen kan också spåra sammanlänkade attackförlopp och vidta inneslutningsåtgärder automatiskt.
Att finanssektorn finns med som investerare är talande. Banker och finansinstitut är bland de mest utsatta måltavlorna för identitetsbaserade angrepp och har tydliga krav på regelefterlevnad inom europeiska ramverk.
Olika hot, samma slutsats
Det som förenar QIZ Security och 8Layers är inte teknologin i sig — det är insikten om att säkerhet måste bli proaktiv. Inte reaktiv.
För länge har organisationer förhållit sig till cybersäkerhet som brandförsäkring: något man skaffar och sedan glömmer. Men när hotbilden förändras i den takt den gör nu — driven av geopolitiska spänningar, AI-förstärkt brottslighet och framväxande kvantteknik — räcker det inte längre att reagera på intrång. Man måste förutse dem.
Att investerare väljer att satsa kapital på just dessa problemområden, i ett annars utmanande investeringsklimat, är i sig ett kraftfullt marknadssignal. Säkerhet är inte längre en kostnad — det är en strategisk kapacitet.
Vår analys
Dessa två finansieringsrundor är var för sig relativt blygsamma i storlek, men tillsammans berättar de något viktigt om var säkerhetsbranschen befinner sig just nu.
Kvantsäkerhet har länge behandlats som en akademisk fråga. Det börjar förändras. När riskkapitalister med track record som Bessemer Venture Partners väljer att placera kapital i kryptografistyrning, är det ett tydligt tecken på att tidslinjen för kvanthoten har blivit konkret nog för att motivera affärsbyggande idag.
Samtidigt visar 8Layers resa att identitetssäkerhet — länge underskattat som "bara användarhantering" — nu mognat till ett eget investeringsområde. AI-drivna angrepp mot identiteter kommer att bli snabbare, mer sofistikerade och svårare att upptäcka manuellt.
Min slutsats: organisationer som inte påbörjar sin resa mot kvantsäker infrastruktur och automatiserad identitetsstyrning under de närmaste två till tre åren riskerar att hamna i ett läge där inhämtningskostnaden blir orimlig. Fönstret för proaktivt agerande är öppet — men det stängs.