Hadrian iegūst 40 miljonus dolāru — MI automatizē ielaušanās testus

Amsterdamā bāzētais kiberdrošības uzņēmums Hadrian 2026. gada 6. oktobrī piesaistīja 40 miljonus ASV dolāru finansējuma kārtā, ko kopīgi vadīja Forgepoint Capital International un SmartFin. Pēc darījuma uzņēmuma kopējais piesaistītais kapitāls sasniedza aptuveni 65 miljonus dolāru. Kārtā piedalījās arī iepriekšējie investori HV Capital, Motive Partners, Picus Capital un Oetker Ventures.

Hadrian 6. oktobra paziņojumā norāda, ka naudu izmantos darbības paplašināšanai Eiropā, Tuvajos Austrumos, Āfrikā un ASV, kā arī pētniecības un inženierijas komandām. Uzņēmuma līdzdibinātājs un vadītājs Rogier Fischer automatizācijas ieceri raksturo ar vārdiem “most people are focused on automating the wrong bits”. Hadrian piedāvā divus savstarpēji saistītus produktus: Atlas pastāvīgi kartē no interneta sasniedzamos resursus, savukārt Nova pēc pieprasījuma veic mērķētu ielaušanās testu.

Ko finansē jaunā kārta

Investoru likme ir uz drošības pārbaudēm, kas turpinās arī starp atsevišķiem ielaušanās testiem. Uzņēmuma publiski redzamie resursi mainās, kad tiek palaistas jaunas lietojumprogrammas, pārveidotas esošās vai pieslēgti ārēji pakalpojumi. Hadrian vēlas šo mainīgo vidi apzināt pastāvīgi un pēc tam padziļināti pārbaudīt izvēlētu mērķi. Tas ir konkrētāks kapitāla izmantojums par vispārīgu solījumu attīstīt mākslīgo intelektu.

Plašāka darbība abpus Atlantijas okeānam nozīmē gan lielāku tirgu, gan lielāku slodzi pētniecībai un inženierijai: platformai jāatpazīst atšķirīgas publiski pieejamu sistēmu konfigurācijas un jāsniedz drošības komandām lietojami pierādījumi par atradumiem. Finansējuma paziņojumā nav norādīts, kā kapitāls tiks sadalīts starp Atlas, Nova, personāla pieaugumu un pārdošanu. Tādēļ abus produktus var saukt par investīcijas tehnoloģisko pamatu, bet katram piešķirtu summu noteikt nevar.

Hadrian klientu vidū ir McKesson, Amadeus, Leroy Merlin un Damen Shipyards. Šo organizāciju darbības atšķiras, taču to drošības komandām ir kopīga problēma: publiski sasniedzamais aktīvu kopums var būt plašāks par pašu uzturēto sarakstu. Klientu vārdi rāda, kur uzņēmums jau ir guvis piekļuvi tirgum; tie paši par sevi neatklāj katra līguma apjomu vai pārbaudes rezultātus.

Atlas seko ārējās uzbrukuma virsmas pārmaiņām

Atlas uzdevums ir uzturēt aktuālu priekšstatu par uzņēmuma ārējo uzbrukuma virsmu: domēniem, lietojumprogrammām un pakalpojumiem, kuriem iespējams piekļūt no interneta. Kartēšana ir nepārtraukta, tādēļ tā var pamanīt arī resursus, kas parādījušies pēc iepriekšējās pārbaudes. Šeit galvenā vērtība ir aptvērums un aktualitāte, jo drošības komanda nevar noteikt prioritātes riskam, par kura esamību tā nezina.

Ar resursa atrašanu darbs nebeidzas. Atlas MI aģenti pārbauda, vai konstatētā ekspozīcija ir izmantojama uzbrukumā, lai atšķirtu iespējamu ievainojamību no pārbaudīta riska. Šī atšķirība ietekmē darba secību: pārbaudīts uzbrukuma ceļš dod spēcīgāku pamatu tūlītējai rīcībai nekā skenera brīdinājums bez papildu konteksta. Pārbaudes rezultāts tomēr ir jāvērtē konkrētās sistēmas un piešķirto pilnvaru ietvaros.

Atlas aptver plašu ārējo vidi, tādēļ tā darbība nav tas pats, kas padziļināts tests katrai atrastajai lietojumprogrammai. Nepārtrauktā kartēšana var norādīt, kur koncentrēt uzmanību, bet mērķētam testam vajadzīgs noteikts objekts un pārbaudes robežas. Tieši pāreja no plaša pārskata uz šaurāku izpēti savieno abus Hadrian produktus.

Nova padziļina testu, bet mērķi nosaka klients

Nova veic ielaušanās testēšanu pēc pieprasījuma izvēlētai tīmekļa lietojumprogrammai. Tās aģenti izpēta mērķi, meklē iespējamās ievainojamības un mēģina tās pārbaudīt, lai atradums būtu vairāk par pieņēmumu. Rezultātā paredzēti konstatējumi, pārbaudes pierādījumi, atkārtošanas soļi un testa pārskats. Šāds darba apjoms ir dziļāks par nepārtrauktu ārējās vides kartēšanu, bet attiecas uz šaurāk noteiktu mērķi.

Hadrian Nova lietošanas noteikumi paredz vienu klienta norādītu tīmekļa lietojumprogrammu katram testam, ko identificē ar vienu URL; klientam ir jābūt tiesībām atļaut tās testēšanu. Noteikumi ļauj klientam iestatīt pieprasījumu ātruma ierobežojumu un dot brīvā tekstā norādes par izslēdzamām vietām. Vienlaikus Hadrian negarantē, ka šādas brīvā tekstā dotas norādes tiks ievērotas stingri.

Šie nosacījumi rāda, kur automatizācijā paliek cilvēka atbildība. Klients izvēlas mērķi, nodrošina atļaujas, ievada kontekstu un nosaka pieļaujamo slodzi; aģenti veic tehnisko izpēti šo iestatījumu ietvaros. Atļaujas jautājums kļūst īpaši nozīmīgs, ja lietojumprogramma izmanto koplietošanas infrastruktūru vai trešo pušu autentifikāciju, jo tests var saskarties arī ar sistēmām ārpus sākotnēji norādītās adreses. Publicētie nosacījumi neparedz atsevišķu cilvēka apstiprinājumu pirms katras aģenta darbības.

Atlas un Nova kopīgais konteksts ļauj no pastāvīgas redzamības pāriet uz padziļinātu pārbaudi, nesākot resursa izpēti no jauna. Tas nenozīmē, ka katrs Atlas atradums automātiski kļūst par Nova testu: mērķis un pilnvarojums joprojām jānosaka konkrētajai pārbaudei. Drošības komandai šī robeža ir būtiska, jo atrast iespējamu problēmu un mēģināt izmantot to testā ir dažādas darbības ar atšķirīgu ietekmi uz sistēmu.

Ko investori redz un ko rāda rezultāti

Hadrian publiski min lielāku redzamību pār kritiskiem riskiem, ātrāku problēmu novēršanu un augstāku ieguldījuma atdevi salīdzinājumā ar manuālu ielaušanās testēšanu. Tie ir uzņēmuma ziņoti klientu rezultāti. Bez publiski izklāstītas salīdzinājuma metodikas tos nevar attiecināt uz jebkuru organizāciju vai izmantot kā neatkarīgu tirgus etalonu. Investoru dalība apliecina finansējuma kārtu un ticību izaugsmes iespējai, nevis vienādu sniegumu visās klientu vidēs.

Darījums Hadrian dod līdzekļus vienlaikus paplašināt pārdošanu un attīstīt pārbaudes tehnoloģiju. Eiropas kiberdrošības tirgum svarīgākais būs tas, vai šī izaugsme pārtaps plašāk pieejamā un skaidri pilnvarotā testēšanā, saglabājot saprotamu robežu starp pastāvīgu risku apzināšanu un aktīvu mēģinājumu tos izmantot. Par to vairāk pateiks turpmākie dati par produktu darbību un klientu pieredzi nekā pati finansējuma summa.

Lasiet arī:

• NetApp Console automatizē krātuves — uzņēmums var paturēt savu MI modeli
• Latvijā aizturēts hakeris — automatizēta skenēšana atrada vājas vietnes
• Autoheal piesaista 7,9 miljonus — aģenti pārņem darbu pēc koda izmaiņām