CP v2

Tag: Forgepoint Capital International

  • „Hadrian“ pritraukė 35,68 mln. eurų: DI pagrįsta platforma žada spartesnį puolamąjį saugumą

    „Hadrian“ pritraukė 35,68 mln. eurų: DI pagrįsta platforma žada spartesnį puolamąjį saugumą

    35,68 mln. eurų plėtrai

    Londono ir Amsterdamo kibernetinio saugumo startuolis „Hadrian“ paskelbė pritraukęs 35,68 mln. eurų investiciją. Bendrovė teigia, kad lėšos bus skirtos plėtrai Europoje, Artimuosiuose Rytuose, Afrikoje ir JAV, taip pat inžinerijos bei tyrimų komandų stiprinimui.

    Investicijų raundą bendrai vedė „Forgepoint Capital International“ ir „SmartFin“, dalyvavo ir ankstesni investuotojai, tarp jų „HV Capital“, „Motive Partners“, „Picus Capital“ bei „Oetker Ventures“. „Hadrian“ nurodo, kad bendra iki šiol pritraukta suma pasiekė beveik 58 mln. eurų.

    Puolamasis saugumas su DI agentais

    „Hadrian“ buvo įkurta 2021 metais Amsterdame, o įmonės sprendimas priskiriamas vadinamajam puolamajam saugumui, kai organizacijos sistemų silpnosios vietos ieškomos imituojant realių įsilaužėlių veiksmus. Bendrovės tikslas yra padėti įmonėms greičiau rasti, patikrinti ir uždaryti spragas dar iki jas išnaudojant užpuolikams.

    Įmonė akcentuoja, kad dabartinis grėsmių tempas vis dažniau primena mašininį, o dalis organizacijų vis dar remiasi rankiniais, periodiškai atliekamais testais. Tokiu atveju spragos gali būti aptiktos per vėlai, o saugumo komandos, gaudamos daugybę pranešimų, rizikuoja paskęsti triukšme ir nepastebėti to, kas iš tiesų išnaudojama praktikoje.

    „Visi mato, kad dirbtinis intelektas keičia grėsmių aplinką. Jis gali būti ir atsakymo dalis, tačiau daug kas automatizuoja ne tuos procesus. Mes su dideliais kalbos modeliais dirbome dar iki jiems tampant masiniu reiškiniu, todėl žinome, kad DI gali veikti daug greičiau už bet kurią žmonių puolamojo saugumo komandą“, – sakė „Hadrian“ vadovas Rogier Fischer.

    Du produktai ir pažadai verslui

    Bendrovė teigia sujungusi nuolatinį išorinio atakos paviršiaus stebėjimą ir agentinį skverbimosi testavimą į vieną platformą. Jos sprendimai esą padeda sudaryti organizacijos skaitmeninio pėdsako žemėlapį, identifikuoti realiai išnaudojamas spragas ir patikrinti, ar taisymai buvo įdiegti.

    „Hadrian“ išskiria du produktus. „Atlas“ apibūdinamas kaip įrankis, nuolat žymintis organizacijos išorinį atakos paviršių ir naudojantis DI agentus tam, kad patikrintų, kurios spragos iš tiesų gali būti išnaudotos, o „Nora“ pateikiamas kaip pagal poreikį įjungiamas agentinis skverbimosi testavimas.

    Įmonė nurodo, kad jos klientams tai turėtų reikšti daugiau matomumo ir greitesnį sprendimų priėmimą, ypač ten, kur svarbiausia yra prioritetų nustatymas. „Hadrian“ taip pat teigia dirbanti su JAV ir Europos bendrovėmis, įskaitant dideles tarptautines įmones.

    „Komandoms tenka valdyti per daug pažeidžiamumų ir triukšmo, todėl joms reikia įrankių, kurie padėtų aiškiai matyti situaciją ir mąstyti kaip DI sustiprinti įsilaužėliai. „Hadrian“ nuolat veikiantis sprendimas padeda sutelkti dėmesį į realias problemas ir rizikas“, – sakė „Forgepoint Capital International“ vadovaujantis direktorius Damien Henault.

    Pastaraisiais metais rinkoje ryškėja tendencija automatizuoti ne vien pažeidžiamumų skenavimą, bet ir verifikavimą, ar konkretus radinys yra praktiškai išnaudojamas. Tai tampa ypač aktualu augant atakų paviršiui dėl debesijos, trečiųjų šalių paslaugų ir nuotolinio darbo, o taip pat didėjant spaudimui greitai įrodyti, kad saugumo spragos uždaromos ne tik dokumentuose, bet ir realybėje.

  • Prancūzijos „Hackuity“ pritraukė 16 mln. eurų: DI automatizuos pažeidžiamumų taisymą

    Investicija į pažeidžiamumų valdymą

    Lione įsikūręs kibernetinio saugumo startuolis „Hackuity“ paskelbė pritraukęs 16 mln. eurų investiciją. Bendrovė kuria pažeidžiamumų operacijų centro platformą, kuri, pasitelkdama DI, padeda organizacijoms greičiau nuspręsti, ką taisyti pirmiausia.

    Investicijų etapui vadovavo „Forgepoint Capital International“, prisidėjo ir ankstesni investuotojai „Bright Pixel“, „Bpifrance“ bei „Seventure Partners“. Po šio etapo bendra „Hackuity“ pritraukta suma siekia 32 mln. eurų.

    Kodėl rinka juda šia kryptimi

    Pastaraisiais metais saugumo komandos susiduria ne tiek su pažeidžiamumų aptikimo, kiek su jų pertekliumi ir prioritetų nustatymu. Pažeidžiamumų skaičius auga, o įmonėse duomenys dažnai išsiskaido per skirtingus skenavimo, stebėsenos ir incidentų valdymo įrankius.

    „Hackuity“ teigia, kad jos platforma sujungia radinius ir turto duomenis iš daugiau nei 130 saugumo įrankių, o tuomet, remdamasi rizikos vertinimu, padeda atrinkti svarbiausius darbus ir koordinuoti taisymą tarp saugumo, IT ir inžinerijos komandų.

    „Mes kūrėme platformą remdamiesi paprastu įsitikinimu: pažeidžiamumų apimtis pranoks bet kurio žmogaus galimybes reaguoti“, – sakė „Hackuity“ vadovas ir vienas iš įkūrėjų Patrickas Ragaru.

    „Organizacijos nebegali remtis tradiciniais pažeidžiamumų valdymo metodais, kad suspėtų su šiuolaikinių grėsmių greičiu ir mastu“, – sakė „Forgepoint Capital International“ partneris Damienas Henault.

    Ką žada „Hackuity“ platforma

    Bendrovė nurodo, kad 2026 metais jos sprendimą naudoja daugiau nei 6 000 vartotojų, o platforma saugo daugiau nei 2 mln. turto vienetų ir apdoroja apie 1 mlrd. radinių. Tarp klientų įvardijamos ENGIE ir BPCE grupė.

    „Hackuity“ akcentuoja, kad reali problema yra ne aptikimas, o gebėjimas greitai suprasti, kurie pažeidžiamumai kelia didžiausią verslo riziką, ir užtikrinti, kad jie būtų sutvarkyti. Tam platforma vertina pažeidžiamumo kritiškumą, išnaudojamumą, grėsmių žvalgybos signalus, turto svarbą ir poveikį verslui.

    „Iššūkis šiandien yra ne pažeidžiamumų aptikimas, o supratimas, kurie jų svarbiausi, ir komandų suderinimas, kad jie būtų sutvarkyti dar prieš užpuolikams spėjant sureaguoti“, – sakė ENGIE kibernetinės gynybos vadovas Omaras Abdelmoumenas.

    Įmonė teigia, kad klientai, įsidiegę sprendimą, gali reikšmingai sumažinti kritinių pažeidžiamumų triukšmą, paspartinti taisymą ir automatizuoti dalį ekspozicijos valdymo darbų. Pritrauktos lėšos bus skirtos produkto plėtrai, DI galimybių stiprinimui ir tarptautinei plėtrai Europoje bei Azijoje.