"Kami tidak lagi hanya melindungi akun manusia — kami melindungi ribuan entitas digital yang beroperasi tanpa login, tanpa password, dan tanpa pengawasan manusia." Kalimat itu bukan klaim pemasaran biasa. Itu pernyataan langsung dari CEO Cyera, Lior Div, saat peluncuran platform terbarunya di Tel Aviv awal 2024 — sebelum Goldman Sachs mengumumkan investasi $400 juta dalam putaran pendanaan Seri B.
Cyera tidak hanya Scanner API Lagi
Dilansir TechInAsia, Cyera yang didirikan pada 2021 awalnya fokus pada deteksi risiko data di lingkungan cloud., tapi juga dalam dua tahun terakhir, perusahaan ini bergeser drastis: dari alat pemindai konfigurasi ke sistem manajemen identitas non-manusia (non-human identity management). Artinya, Cyera kini mengelola akses otomatis antar-sistem — seperti service account, API keys, bot integrasi, dan microservice credentials — yang jumlahnya bisa mencapai 5–10 kali lipat lebih banyak daripada akun karyawan di perusahaan besar.
Tidak seperti solusi keamanan tradisional yang mengandalkan perimeter atau autentikasi dua faktor, Cyera membangun 'peta kerentanan relasional': ia memetakan siapa yang mengakses apa, kapan, dan melalui jalur mana — lalu mengevaluasi apakah hubungan itu logis, aman, dan sesuai prinsip least privilege. Teknologi ini tidak hanya tambahan; ia menjadi infrastruktur dasar untuk operasi cloud-native yang semakin terdesentralisasi.
Baca juga: LG Uplus dan OptAI Uji Token AI untuk Efisiensi Layanan
Kenapa Goldman Sachs Pilih Startup Berusia Tiga Tahun?
Alasannya bukan hanya potensi pasar. Menurut TechInAsia, investasi ini merupakan bagian dari strategi Goldman Sachs untuk memperkuat posisi sebagai penyedia infrastruktur keamanan finansial berbasis AI — bukan hanya sebagai investor. Dengan $400 juta, Goldman tidak hanya membeli saham, tapi juga juga hak prioritas integrasi teknologi Cyera ke dalam platform keamanan internalnya, termasuk sistem manajemen risiko kredit dan deteksi penipuan transaksi real-time.
: Cyera tidak menjual lisensi per pengguna atau per server. Model bisnisnya adalah berbasis 'jumlah identitas non-manusia yang dikelola'. Di bank besar, angka itu bisa mencapai ratusan ribu — bahkan jutaan — setiap hari. Artinya, nilai kontrak bisa melebihi $10 juta per tahun untuk satu klien saja. Ini menjelaskan mengapa valuasi Cyera melonjak tiga kali lipat dalam 18 bulan terakhir, meski belum mengumumkan profitabilitas.
Baca juga: Bolttech dan Bold Penguin Bentuk Aliansi Asuransi Global Berbasis AI
Di Indonesia, tren serupa mulai muncul. Bank BRI dan Mandiri sudah menguji integrasi service account automation di lingkungan Kubernetes mereka sejak 2023. Namun, belum ada satu pun regulator — baik OJK maupun BSSN — yang mengeluarkan panduan teknis tentang audit credential non-manusia. Padahal, insiden kebocoran data di 2022–2023 di sektor keuangan lokal mayoritas berasal dari API key yang kedaluwarsa atau service account dengan hak berlebihan.
Kelemahan utama pasar domestik bukan soal teknologi, tapi kesadaran arsitektur. Banyak tim IT masih menganggap 'identitas non-manusia' sebagai bagian dari administrasi infrastruktur — bukan aset keamanan kritis. Akibatnya, tidak ada proses onboarding/offboarding otomatis, tidak ada rotasi kunci berkala, dan tidak ada pemantauan anomali akses. Cyera mengisi celah itu, tapi juga memperlihatkan betapa rentannya fondasi digital kita saat sistem otomatis berjalan tanpa pengawasan manusia.
Investasi Goldman Sachs ini tidak hanya kabar keuangan. Ia adalah sinyal bahwa pertarungan keamanan siber berikutnya tidak akan terjadi di firewall atau email phishing —, tapi juga di dalam jantung arsitektur aplikasi: di antara microservice, di balik API gateway, dan di belakang token otomatis yang tidak pernah diklik 'logout'. Untuk Indonesia, ini bukan ancaman, tapi panggilan untuk memperbarui definisi 'pengguna' dalam regulasi keamanan siber — sebelum identitas non-manusia justru menjadi pintu belakang terbesar yang tak pernah kita sadari.
mirip dengan tahun 2014, ketika Palo Alto Networks mendapatkan dorongan besar dari investasi Sequoia Capital — tepat saat dunia mulai menyadari bahwa firewall tradisional tak lagi cukup melawan serangan berbasis aplikasi. Kini, 10 tahun kemudian, pola yang sama terulang: modal besar masuk ke startup yang mengubah cara kita mendefinisikan 'ancaman', bukan sekadar memperkuat pertahanan lama.