2025 年 7 月 10 日，美國(guó) Corsha 公司正式宣布，其獲得美國(guó)博思艾倫·漢密爾頓公司戰(zhàn)略投資團(tuán) Booz Allen Ventures 的注資，此舉將加速 Corsha 面向制造業(yè)、國(guó)防與關(guān)鍵基礎(chǔ)設(shè)施部署其“機(jī)器身份與訪問(wèn)管理（Machine Identity and Access Management）”平臺(tái)的戰(zhàn)略目標(biāo)。該平臺(tái)旨在為制造現(xiàn)場(chǎng)自動(dòng)化系統(tǒng)、能源、國(guó)防等高敏感環(huán)境提供高強(qiáng)度、動(dòng)態(tài)認(rèn)證能力。此次合作標(biāo)志著機(jī)器身份安全成為零信任與工業(yè)自動(dòng)化部署的核心組成部分。

Corsha 是一家總部設(shè)在美國(guó)弗吉尼亞州維也納的科技創(chuàng)業(yè)公司，自稱為全球首家專注于保護(hù)“非人身份”（NonHuman Identities，簡(jiǎn)稱 NHI）的機(jī)密云平臺(tái)供應(yīng)商。其專利的 Machine Identity Provider（mIdP）能夠?yàn)槊總€(gè)機(jī)器生成加密身份、實(shí)現(xiàn)一鍵式訪問(wèn)管理及生命周期控制，適用于云、邊緣、airgapped（隔離）環(huán)境及工業(yè)控制系統(tǒng)等多種部署場(chǎng)景，其 IAM 架構(gòu)嵌入到 API 調(diào)用、服務(wù)互連與物聯(lián)網(wǎng)端點(diǎn)之中。

Corsha 創(chuàng)始人兼首席執(zhí)行官 Anusha Iyer（美國(guó)） 表示：“我們的世界正迅速邁向自主化與自動(dòng)化時(shí)代。對(duì)于連接設(shè)備系統(tǒng)而言，傳統(tǒng)的身份驗(yàn)證已無(wú)法承擔(dān)未來(lái)負(fù)載。博思艾倫的加入，為我們?cè)陉P(guān)鍵基礎(chǔ)設(shè)施領(lǐng)域的擴(kuò)展提供了寶貴支持?！?/p>

Booz Allen Ventures 投資人 Chris Woods（美國(guó)） 強(qiáng)調(diào)：“Corsha 的技術(shù)在“非人身份”領(lǐng)域技術(shù)深度突出，特別是其與美國(guó)國(guó)防部在零信任、自治系統(tǒng)及韌性防護(hù)方面的戰(zhàn)略高度契合。我們相信 Corsha 正處于成為下一代關(guān)鍵系統(tǒng)底層基礎(chǔ)設(shè)施地位的獨(dú)特位置?！?/p>

Booz Allen 網(wǎng)絡(luò)-物理防御總監(jiān) David Forbes（美國(guó)） 指出：“未來(lái)身份已轉(zhuǎn)變?yōu)樾碌陌踩吔?，而這應(yīng)從機(jī)器身份認(rèn)證開始。隨著系統(tǒng)變得更加自治和互聯(lián)，Corsha 的平臺(tái)提供了零信任所需的動(dòng)態(tài)機(jī)器安全能力，我們期待與其推動(dòng)關(guān)鍵運(yùn)營(yíng)體系的全面防護(hù)。”

此次注資屬于 Corsha 自 2025 年初獲得的 A1 輪融資的一部分，此前該輪融資由 Sinewave Ventures、Razor’s Edge Ventures 和 Ten Eleven Ventures 領(lǐng)投，規(guī)模達(dá) 1800 萬(wàn)美元。Booz Allen 的資金將幫助 Corsha 在制造業(yè)、能源、國(guó)防和關(guān)鍵基礎(chǔ)設(shè)施等領(lǐng)域部署其 IAM 平臺(tái)。

Corsha 的核心平臺(tái)具備以下關(guān)鍵能力：為每個(gè)機(jī)器節(jié)點(diǎn)生成強(qiáng)加密身份、對(duì)每次連接執(zhí)行動(dòng)態(tài)多因素認(rèn)證、實(shí)現(xiàn)機(jī)器身份的自動(dòng)化生命周期管理，并支持多環(huán)境安全部署，包括企業(yè)云、公共云、邊緣與隔離環(huán)境。

Corsha 官網(wǎng)顯示，該平臺(tái)適配多種工業(yè)控制系統(tǒng)架構(gòu)，如 Purdue 模型，覆蓋 Level 0 至 Level 5（傳感器/執(zhí)行器層至企業(yè) ERP 層），通過(guò)實(shí)時(shí)審計(jì)與動(dòng)態(tài)訪問(wèn)控制，對(duì)整個(gè) OT/ICS 系統(tǒng)提供統(tǒng)一安全支撐。公司還強(qiáng)調(diào)無(wú)需修改現(xiàn)有代碼，即可集成其身份認(rèn)證層，便于在 DevSecOps 與 CI/CD 流程中無(wú)縫使用。

在零信任架構(gòu)成為安全標(biāo)準(zhǔn)趨勢(shì)下，非人身份攻擊風(fēng)險(xiǎn)日益突出。MSSP 領(lǐng)域?qū)＜抑赋?，Corsha 的方案為服務(wù)提供商提供了新的差異化安全服務(wù)點(diǎn)，可將機(jī)器身份安全作為增值服務(wù)提供給關(guān)鍵運(yùn)營(yíng)環(huán)境。

目前 Corsha 已與多家客戶高級(jí)技術(shù)團(tuán)隊(duì)合作，包括 Lumen Technologies 公私部門項(xiàng)目演示，以及美國(guó)空軍、DoD 等政府機(jī)構(gòu)的試點(diǎn)部署。其平臺(tái)也已獲得包括政府機(jī)構(gòu)與運(yùn)營(yíng)商在內(nèi)的信任與多個(gè)認(rèn)證。

綜合來(lái)看，Booz Allen 對(duì) Corsha 的戰(zhàn)略投資不僅助推 Corsha 向成為關(guān)鍵機(jī)器身份基礎(chǔ)設(shè)施提供商邁進(jìn)，也標(biāo)志工業(yè)網(wǎng)絡(luò)安全正從傳統(tǒng)賬號(hào)安全向機(jī)器層級(jí)信任機(jī)制加速遷移。未來(lái)，隨著 AI、Agentic AI 與自治系統(tǒng)在制造、關(guān)鍵基礎(chǔ)領(lǐng)域持續(xù)擴(kuò)展，機(jī)器身份將成為安全設(shè)計(jì)的新起點(diǎn)。