Das in Amsterdam ansässige Unternehmen Hadrian hat eine zusätzliche Finanzierung von 40 Millionen US-Dollar im Rahmen einer Series-B-Runde bekannt gegeben. Damit steigt die Gesamtfinanzierung des Unternehmens auf 65 Millionen US-Dollar. Die Runde wurde von Forgepoint Capital International und SmartFin angeführt. Beteiligt waren außerdem die bestehenden Investoren HV Capital, Motive Partners, Picus Capital und Oetker Ventures.
Das Unternehmen will das neue Kapital für die Expansion in Märkte in Europa, dem Nahen Osten und Afrika sowie den USA verwenden und zugleich die Investitionen in seine Engineering- und Forschungsteams erhöhen. Hadrian wurde 2021 von Rogier Fischer, CEO, Olivier Beg, Head of Hacking, und Maurice Clin, Head of Business Development, gegründet. Alle drei verfügen über Erfahrung im ethischen Hacking oder Unternehmertum.
Eine kontinuierlich arbeitende offensive Plattform
Hadrian bietet eine KI-native Plattform für offensive Sicherheit, die kontinuierliches Exposure-Management mit agentenbasierten Penetrationstests verbindet. Die Plattform umfasst zwei Hauptkomponenten: Atlas, das die externe Angriffsfläche eines Unternehmens kontinuierlich kartiert und KI-Agenten nutzt, um die Ausnutzbarkeit von Exposure-Risiken zu überprüfen, sowie Nova, das Penetrationstests auf Abruf bereitstellt.
Nach Angaben des Unternehmens beschränkt sich die Plattform nicht darauf, Ergebnisse von Scan-Tools zu sammeln. Stattdessen versucht sie, Angriffspfade zu simulieren, um ausnutzbare Risiken zu überprüfen, sie anschließend zu priorisieren und mit den Behebungsmaßnahmen zu verknüpfen. Das System kann außerdem unabhängig überprüfen, ob die Behebung von Schwachstellen erfolgreich war.
Was ändert sich praktisch?
Hadrian begründet seine Entwicklung mit der Diskrepanz zwischen der Geschwindigkeit KI-gestützter Angreifer und der Fähigkeit von Verteidigungsteams, Tests und Untersuchungen manuell durchzuführen. Den vom Unternehmen angeführten Zahlen zufolge führen 87 % der Unternehmen weiterhin manuelle Penetrationstests durch, während nur 0,47 % der Ergebnisse von Schwachstellen-Scan-Tools tatsächlich ausnutzbar sind. Nach dieser Einschätzung konzentrieren sich Teams auf eine große Zahl von Warnmeldungen, die keinen Handlungsbedarf erfordern.
Hadrian behauptet, seine Kunden hätten eine Verzehnfachung der Sichtbarkeit kritischer Risiken, eine fünfmal höhere Kapitalrendite im Vergleich zu manuellen Penetrationstests und eine Beschleunigung der Behebungszeit um 80 % erzielt. Diese Ergebnisse werden vom Unternehmen angegeben; die Quelle lieferte keine Details zur Messmethode oder zur Größe der Stichprobe.
Warum ist diese Nachricht wichtig?
Die Finanzierung spiegelt den zunehmenden Wettbewerb im Markt für die Automatisierung offensiver Tests wider. Unternehmen versuchen, künstliche Intelligenz von einem Werkzeug zur Analyse von Warnmeldungen in ein System zu verwandeln, das wiederkehrende Erkennungs- und Überprüfungsprozesse ausführt. Die Bedeutung von Hadrian für Unternehmen liegt nach der Beschreibung des Unternehmens nicht darin, menschliche Entscheidungen zu ersetzen, sondern den Umfang kontinuierlicher Prüfungen und Überprüfungen zu erweitern und zugleich die Aufgabendefinition sowie die wesentlichen Sicherheitsentscheidungen in den Händen menschlicher Teams zu belassen.
Die Quelle belegt jedoch nicht, dass die Plattform alle Umgebungen abdecken oder spezialisierte Tests ersetzen kann. Ebenso wenig erläutert sie die Grenzen der den Agenten erteilten Befugnisse oder die Mechanismen, mit denen verhindert wird, dass Tests Auswirkungen auf Produktionssysteme haben. Daher bleibt der Wert dieser Plattformen an die Genauigkeit der Überprüfung, den Umfang der für sie zugänglichen Anlagen und die Fähigkeit der Sicherheitsteams gebunden, die Ergebnisse vor der Einleitung von Behebungsmaßnahmen zu prüfen.