Hadrian získal 40 milionů dolarů: pentest se mění v nepřetržitý software

Amsterdamská kyberbezpečnostní firma Hadrian podle zprávy Sesamers oznámila 6. října 2026 kolo Series B ve výši 40 milionů dolarů; společně je vedly Forgepoint Capital International a SmartFin a celkové financování firmy dosáhlo 65 milionů dolarů. Kapitál má podpořit expanzi v regionu EMEA a ve Spojených státech i výzkumné a vývojové týmy, které stavějí platformu pro průběžné hledání a ověřování zneužitelných slabin.

Do kola se zapojili také dosavadní investoři HV Capital, Motive Partners, Picus Capital a Oetker Ventures. Hadrian nabízí firmám průběžné mapování systémů dostupných z internetu a penetrační testování na vyžádání. Obchodní sázka investorů spočívá v tom, že bezpečnostní tým bude potřebovat výsledek po každé významné změně své vnější útočné plochy, nikoli jen zprávu po naplánovaném testu.

Kapitál pro expanzi a vývoj Hadrianu

Oznámené využití peněz spojuje obchodní růst s prací na technologii. Firma chce posílit působení v EMEA a USA a investovat do inženýrských a výzkumných týmů; konkrétní počet nových zaměstnanců ani termín další funkce neuvedla. Z pohledu zákazníka je významné, zda se platforma dokáže napojit na provozní rytmus podniku: nové veřejné služby, změny konfigurace nebo další domény vznikají i v týdnech, kdy žádný externí tester nemá zakázku.

V oznámení Hadrianu figurují mezi zákazníky McKesson, Amadeus, Leroy Merlin a Damen Shipyard a generální ředitel Rogier Fischer tam říká: „Everyone can see that AI is changing the threat landscape.“ Jeho slova vystihují důvod, proč firma staví na opakované automatizované práci: chce bezpečnostním týmům ukazovat dosažitelné cesty útoku dříve, než je využije někdo jiný. Uvedený seznam zákazníků dokládá, komu firma řešení prodává, sám o sobě však neměří účinnost testů v jejich prostředí.

Co dělají Atlas a Nova

Hadrian spojuje průběžné mapování s hlubším testem na vyžádání. Atlas sleduje vnější útočnou plochu organizace, tedy internetově dostupné systémy, a pomocí specializovaných agentů prověřuje, které nalezené expozice jsou skutečně zneužitelné. Nova slouží k agentnímu penetračnímu testování, když je potřeba sledovat cestu útoku podrobněji. Obě části sdílejí kontext, takže se hlubší test může opřít o již objevený problém.

Automatizovat lze zejména opakované objevování veřejně dosažitelných aktiv, zachycení změn a technické prověření kandidátních slabin. Výsledek ale není totéž co pouhá shoda verze softwaru se seznamem známých chyb: podstatná je možnost dostat se přes konkrétní expozici v prostředí dané firmy. Hadrian popisuje ověřování zneužitelnosti a prioritizaci nápravy, neuvádí však jednotný formát důkazu pro každý nález. Rozsah reprodukovatelných kroků a doložení skutečného dopadu se proto mohou mezi nálezy lišit.

Člověk přitom určuje hranice testu a rozhoduje, co se smí v provozním prostředí zkoušet. Automatizovaný agent může opakovat technické kroky a vracet se k nově otevřeným cestám; bezpečnostní tým musí posoudit dopad na konkrétní službu a přiřadit opravu odpovědnému vlastníkovi. Právě toto propojení výsledku testu s nápravou rozhoduje, zda rychlejší nález povede také ke kratšímu trvání rizika.

Roční pentest a průběžný software

U tradičního ročního pentestu se rozsah a čas testu dohodnou předem, tester pak vyhodnotí dostupné cesty útoku a předá zprávu o stavu během zakázky. Pokud firma po jejím skončení zpřístupní novou aplikaci nebo změní přístupová práva, tento výstup změnu ještě nezachytí. Průběžný model naproti tomu znovu mapuje vnější systémy a může nové expozice předat k ověření mezi plánovanými testy.

Liší se i práce na straně zákazníka. Jednorázový test soustředí přípravu, převzetí nálezů a rozhodnutí o opravách do vymezeného období. Průběžný přísun upozornění vyžaduje trvalé přiřazování odpovědnosti a opakovanou kontrolu, zda oprava zafungovala. Platba za software tedy může nahradit část opakované práce testerů, ale sama nepřebírá rozhodování o provozním dopadu nebo o tom, které aktivum je pro firmu nejdůležitější.

Pro evropský trh je to posun od koupě časově omezené zakázky k nákupu trvalé kapacity. Podobný směr sleduje také Fleuretův průběžný pentest. V obou případech má smysl odlišit frekvenci kontroly od kvality výsledku: častější upozornění má hodnotu jen tehdy, když vede k nálezu, který lze vysvětlit a odstranit.

Výkonová čísla zatím pocházejí od dodavatele

Jak uvádí SecurityWeek, Hadrian připisuje své platformě desetkrát lepší přehled o kritických rizicích, pětinásobnou návratnost investice oproti ručním pentestům a o 80 % kratší dobu do nápravy. Jde o tvrzení firmy, nikoli o nezávisle doložený výsledek s popsaným vzorkem zákazníků, výchozí hodnotou a metodikou výpočtu. Bez těchto údajů nelze určit, jak se uvedená srovnání přenesou na jinou organizaci ani zda všechny ukazatele vznikly za stejných podmínek.

Praktické měřítko průběžného testování je konkrétnější: co přesně bylo vně podniku nalezeno, jak systém prokázal možnost zneužití a zda po opravě stejná cesta zůstává otevřená. Pro české i další evropské podniky může být největší změnou právě kratší mezera mezi vznikem expozice a jejím předáním člověku, který má opravu na starosti. Rozhodující bude, zda Hadrian tuto návaznost u zákazníků doloží stejně přesvědčivě jako samotné nové financování.

Přečtěte si také:

• Fleuret získal 4 miliony eur, pentest chce změnit v nepřetržitou kontrolu
• Autoheal získal 7,9 milionu dolarů: agenti mají opravovat následky AI kódu
• HIFI získalo 37 milionů dolarů, stablecoiny míří na kapitálové trhy