Merkezi Amsterdam’da bulunan Hadrian, Series B finansman turu kapsamında 40 milyon dolar ek yatırım topladığını ve böylece elde ettiği toplam finansmanın 65 milyon dolara ulaştığını açıkladı. Tura Forgepoint Capital International ve SmartFin liderlik etti; mevcut yatırımcılar HV Capital, Motive Partners, Picus Capital ve Oetker Ventures da katıldı.
Şirket, yeni sermayeyi Avrupa, Orta Doğu, Afrika ve ABD pazarlarında genişlemek ve mühendislik ile araştırma ekiplerine yapılan yatırımı artırmak için kullanmayı planlıyor. Hadrian, 2021 yılında CEO Rogier Fischer, saldırı başkanı Olivier Beg ve iş geliştirme başkanı Maurice Clin tarafından kuruldu; kurucuların tamamı etik korsanlık veya girişimcilik deneyimine sahip.
Sürekli çalışan bir saldırı platformu
Hadrian, sürekli maruz kalma yönetimi ile ajan tabanlı sızma testlerini bir araya getiren, yapay zekâ odaklı bir saldırı güvenliği platformu sunuyor. Platform iki temel bileşen içeriyor: Atlas, kuruluşun dış saldırı yüzeyini sürekli olarak haritalandırıyor ve maruziyetlerin istismar edilebilirliğini doğrulamak için yapay zekâ ajanlarını kullanıyor; Nova ise talep üzerine sızma testleri sağlıyor.
Şirket, platformun yalnızca tarama araçlarının sonuçlarını toplamakla kalmadığını, istismar edilebilir riskleri doğrulamak için saldırı yollarını simüle etmeye, ardından bunları önceliklendirmeye ve düzeltme çalışmalarıyla ilişkilendirmeye çalıştığını söylüyor. Sistem ayrıca güvenlik açığı düzeltmelerinin başarılı olup olmadığını bağımsız olarak doğrulayabiliyor.
Pratikte ne değişiyor?
Hadrian, geliştirmesini yapay zekâ destekli saldırganların hızı ile savunma ekiplerinin testleri ve incelemeleri manuel olarak yürütme kapasitesi arasındaki farkla ilişkilendiriyor. Şirketin aktardığı rakamlara göre kuruluşların hâlâ %87’si manuel sızma testleri gerçekleştiriyor; güvenlik açığı tarama araçlarının sonuçlarının ise yalnızca %0,47’si fiilen istismar edilebilir durumda. Bu tahmine göre ekipler, eylem gerektirmeyen çok sayıda uyarıya odaklanıyor.
Hadrian, müşterilerinin kritik risklerin görünürlüğünde on kat artış, manuel sızma testlerine kıyasla yatırım getirisinde beş kat iyileşme ve düzeltme süresinde %80 hızlanma elde ettiğini iddia ediyor. Bu sonuçlar şirket tarafından aktarılmış olup kaynak, ölçüm metodolojisi veya örneklem büyüklüğü hakkında ayrıntı sunmadı.
Bu haber neden önemli?
Finansman, şirketlerin yapay zekâyı uyarı analizi için kullanılan bir araç olmaktan çıkarıp tekrarlanan keşif ve doğrulama işlemlerini yürüten bir sisteme dönüştürmeye çalıştığı saldırı testi otomasyonu pazarında artan rekabeti yansıtıyor. Şirketin açıklamasına göre Hadrian’ın kuruluşlar açısından önemi, insan kararlarının yerini almakta değil; görev tanımlama ve temel güvenlik kararları insan ekiplerin kontrolünde kalırken sürekli tarama ve doğrulamanın kapsamını genişletmekte yatıyor.
Ancak kaynak, platformun tüm ortamları kapsayabildiğini veya uzmanlaşmış testlerin yerini alabildiğini kanıtlamıyor; ayrıca ajanlara verilen yetkinin sınırlarını ya da testlerin üretim sistemlerini etkilemesini önleyen mekanizmaları açıklamıyor. Bu nedenle bu platformların değeri, doğrulamanın doğruluğuna, erişebildikleri varlıkların kapsamına ve güvenlik ekiplerinin düzeltici işlemler gerçekleştirilmeden önce sonuçları inceleyebilme kapasitesine bağlı olmaya devam ediyor.