Hadrian získal 40 mil. USD na autonómny pentest

Amsterdamská kyberbezpečnostná firma Hadrian oznámila 6. októbra 2026 kolo za 40 miliónov USD, podľa EU-Startups približne 35,68 milióna eur. Celkové financovanie firmy tým dosiahlo 65 miliónov USD; nové peniaze chce použiť na expanziu v EMEA a USA a na posilnenie vývoja a výskumu.

Kolo spoločne viedli Forgepoint Capital International a SmartFin; podľa investičného prehľadu Axios sa zapojili aj doterajší investori HV Capital, Motive Partners, Picus Capital a Oetker Ventures. Hadrian chce kapitál premeniť na širší predaj platformy, ktorá bezpečnostným tímom pomáha rozlíšiť možné slabiny od tých, pri ktorých sa dá overiť cesta útoku. Práve tento rozdiel rozhoduje, či automatizácia ubudne práci s upozorneniami.

Kam má smerovať nové financovanie

Plán spája obchodnú expanziu s posilnením technických tímov. EMEA zahŕňa aj európske trhy, na ktorých je pre zákazníkov dôležité, či dodávateľ zvládne opakované testovanie rozsiahlej vonkajšej útočnej plochy. Firma nezverejnila rozdelenie kapitálu medzi regióny, počet plánovaných náborov ani termíny jednotlivých krokov expanzie.

Pre Hadrian je podstatné, že financuje súčasne dosah produktu aj jeho schopnosť overovať nálezy. Viac skenovaných systémov môže priniesť viac upozornení, no samo osebe ešte nešetrí čas ľuďom, ktorí rozhodujú o opravách. Obchodná hodnota vzniká až vtedy, keď sa z nálezu stane zrozumiteľný dôkaz o riziku a bezpečnostný tím vie určiť, ktorú slabinu riešiť skôr.

Atlas mapuje expozície, Nova testuje cestu útoku

V oznámení Hadrianu firma opisuje Atlas ako nástroj na priebežné mapovanie vonkajšej útočnej plochy a overovanie expozícií, Novu ako autonómny penetračný test na požiadanie a ich spojeniu pripisuje desaťnásobne lepšiu viditeľnosť kritických expozícií, o 80 % kratší čas do vyriešenia a päťnásobnú návratnosť oproti manuálnemu pentestu; generálny riaditeľ Rogier Fischer svoj prístup vystihuje slovami „most people are focused on automating the wrong bits“.

Mapovanie a penetračný test odpovedajú na odlišné otázky. Skener môže zistiť službu prístupnú z internetu, rozpoznať verziu softvéru alebo upozorniť na známu chybu. Takýto záznam však ešte nehovorí, či sú v konkrétnom prostredí splnené podmienky útoku, či fungujú ďalšie ochrany a čo by útočník po prípadnom zneužití získal. Overovanie musí k nálezu pridať pozorovaný výsledok a podmienky, za ktorých vznikol.

Aj preto záleží na tom, čo presne znamená „zneužiteľné“. Dôkaz, že je možné dosiahnuť chybnú službu, má inú váhu než preukázaná možnosť získať prístup k citlivému systému. Autonómny test má zmysel vtedy, keď tento rozdiel zachová a jeho výsledok umožní tímu opravu naplánovať a následne overiť. Pri externých systémoch musí zároveň zostať v hraniciach, ktoré vlastník na testovanie povolil.

Firemné výsledky potrebujú porovnateľný základ

Hadrian uvádza výsledky zákazníkov, no nezverejňuje pri nich veľkosť vzorky, východiskové obdobie ani presný spôsob výpočtu návratnosti. Nie je tak zrejmé, či sa rýchlosť riešenia počítala od objavenia slabiny, od jej potvrdenia alebo až od odovzdania nálezu zodpovednému tímu. Bez týchto podmienok sa firemné údaje nedajú preniesť ako nezávislý benchmark na každú organizáciu.

Rovnako treba vedieť, čo stojí na druhej strane porovnania. Jednorazový manuálny pentest a priebežné mapovanie nemusia pokrývať rovnaké systémy, obdobie ani hĺbku práce. Vyššia viditeľnosť môže znamenať viac objavených aktív, viac potvrdených slabín alebo lepšie zachytenie zmien medzi testami; každá z týchto možností má pre zákazníka iný význam. Samotný násobok bez definície meranej veličiny preto neukazuje, koľko práce tímu reálne ubudlo.

Čo má ukázať autorizovaný pilot

Pri skúšobnom nasadení by kupujúci potreboval najprv presne vymedziť systémy a druhy zásahov, na ktoré dáva súhlas. Súčasťou dohody má byť aj postup pri nečakanom vplyve testu na prevádzku a určenie osoby, ktorá môže test zastaviť. Tieto hranice sú dôležité najmä pri nástroji, ktorý má pracovať opakovane a bez toho, aby človek schvaľoval každý jednotlivý pokus.

Výstup pilotu by mal pri prioritnom náleze ukázať dotknuté aktívum, použitú metódu, pozorovaný účinok a kroky potrebné na zopakovanie výsledku v povolenom rozsahu. Kupujúci potom môže porovnať, koľko upozornení si vyžadovalo ručné preverenie, koľko z nich viedlo k potvrdenej zneužiteľnosti a koľko času zabrala oprava i jej overenie. To sú údaje, ktoré priamo ukážu, či platforma znižuje záťaž z falošných poplachov v jeho vlastnom prostredí.

Pre zákazníkov na Slovensku a v ďalších európskych krajinách financovanie znamená, že Hadrian plánuje rozšíriť pôsobenie na ich širšom trhu. O výsledku tejto investície však napokon rozhodne opakovateľnosť dôkazov: či platforma pri rastúcom počte sledovaných systémov stále dokáže odovzdať nálezy, podľa ktorých možno bezpečne určiť poradie opráv.

Prečítajte si aj: