CrowdStrike compra SGNL para reforçar segurança de identidade e IA

A CrowdStrike anunciou um acordo definitivo para a aquisição da SGNL, empresa especializada em tecnologias de identidade contínua (Continuous Identity). O movimento estratégico tem como objetivo integrar recursos de autorização dinâmica à plataforma Falcon, focando na proteção de acessos não apenas de usuários humanos, mas também de agentes de inteligência artificial (IA) e identidades não humanas.

A operação busca endereçar um problema crescente na cibersegurança: o gerenciamento de privilégios em ambientes de nuvem e aplicações SaaS (software como serviço). Com a tecnologia da SGNL, a CrowdStrike pretende substituir modelos estáticos de permissão — onde o usuário mantém acesso fixo — por um sistema que avalia riscos em tempo real, podendo conceder ou revogar acessos instantaneamente.

George Kurtz, CEO e fundador da CrowdStrike, destaca que a automação exige novos protocolos. “Os agentes de IA operam com velocidade e acesso sobre-humanos, tornando cada agente uma identidade privilegiada que deve ser protegida”, afirma o executivo. Segundo ele, a meta é eliminar brechas causadas por privilégios permanentes que não acompanham as mudanças de ameaças no ambiente digital.

Leia também: Nova campanha de malware usa WhatsApp e engenharia social para roubar dados bancários

O investimento ocorre em um momento de expansão do setor. Dados da consultoria IDC apontam que o mercado de segurança de identidade deve crescer de aproximadamente US$ 29 bilhões em 2025 para US$ 56 bilhões até 2029. O aumento é impulsionado pela proliferação de identidades de máquina e pela complexidade dos ambientes híbridos.

A SGNL atua como uma camada de aplicação que intermedeia a conexão entre provedores de identidade e recursos corporativos. Scott Kriz, CEO da adquirida, defende que a tecnologia serve para “conectar as decisões de acesso com a realidade do negócio”, mitigando riscos de configurações estáticas.

O valor da aquisição não foi revelado. O pagamento será realizado majoritariamente em dinheiro, com uma parcela em ações sujeita a condições de permanência (vesting). A previsão é de que o negócio seja concluído durante o primeiro trimestre do ano fiscal de 2027 da CrowdStrike, dependendo de aprovações regulatórias habituais.

Siga o IT Forum no LinkedIn e fique por dentro de todas as notícias!