Horizon3 גייסה 250 מיליון דולר להרחבת בדיקות חדירה אוטונומיות

חברת הסייבר Horizon3 גייסה 250 מיליון דולר בסבב Series E לפי שווי של יותר מ-2 מיליארד דולר. את הסבב הובילו יחד NightDragon ו-NEA, והשתתפו בו משקיעים חדשים וקיימים. ההודעה פורסמה ב-3 באוגוסט, קצת יותר משנה אחרי סבב קודם שבו הוערכה החברה ב-650 מיליון דולר.

מה NodeZero עושה

המוצר המרכזי של Horizon3 הוא NodeZero, מערכת לבדיקות חדירה אוטונומיות בסביבה האמיתית של הארגון. במקום להסתפק ברשימת חולשות מסורק, המערכת מנסה לחבר בין הגדרות שגויות, הרשאות, סיסמאות חלשות ופערי זהות כדי להראות מסלול תקיפה מעשי. לאחר תיקון, היא יכולה להריץ בדיקה נוספת ולוודא שהמסלול אכן נסגר.

זהו הבדל תפעולי משמעותי לצוות אבטחה. בדיקת חדירה ידנית נעשית בדרך כלל בנקודת זמן מוגדרת ודורשת תיאום עם ספק או צוות פנימי. מערכת אוטונומית יכולה לפעול בתדירות גבוהה יותר, אך היא גם מחייבת גבולות ברורים: אילו נכסים נכללים, באילו שעות מותר לבדוק, אילו פעולות חסומות ומי עוצר את התהליך אם שירות ייצור מושפע.

לאן הכסף מיועד

Horizon3 מסרה שההון ישמש להגדלת פעילות המכירות, להתרחבות בסינגפור, אוסטרליה ואירופה ולהמשך פיתוח המוצר. במפת הדרכים מופיעים גם סוכנים אוטונומיים לצד ההגנתי, שאמורים לעזור בתיקון ממצאים. החברה לא מסרה בהודעה מועד השקה מלא, מודל תמחור או פירוט טכני של הסוכנים האלה.

לפי נתוני החברה, NodeZero נמצא בשימוש אצל יותר מ-7,000 ארגונים וביצע כ-310 אלף בדיקות בסביבות ייצור. Horizon3 דיווחה גם על צמיחה שנתית של 120% בהכנסות החוזרות. אלו נתונים שנמסרו בידי החברה במסגרת הודעת הגיוס; לא פורסמו דוחות כספיים שמאפשרים לבדוק את ההכנסה המוחלטת, הרווחיות או פיזור הלקוחות.

מי עשוי להרגיש את השינוי

מנהלי אבטחת מידע וצוותי תשתיות הם הקהל הישיר. הרחבת החברה עשויה להביא את השירות ליותר שווקים ולהאיץ שילוב עם כלי תיקון וניהול חשיפות. עבור חברות שמבצעות כיום בדיקה שנתית, המשמעות האפשרית היא מעבר למחזור רציף של בדיקה, תיקון ואימות. עבור ספקי בדיקות חדירה, הלחץ יהיה להתמקד בתרחישים מורכבים, בתכנון ובהקשרים עסקיים שקשה למסגר בתהליך אוטונומי.

הסבב אינו מוכיח שמערכת אוטונומית מוצאת כל חולשה או מחליפה מומחה אנושי. עדיין חסרות השוואות עצמאיות בין שיעור הגילוי, שיעור התראות השווא וההשפעה על מערכות פעילות. גם לא ברור כמה מהלקוחות משתמשים בבדיקות רציפות וכמה מפעילים את המוצר רק בחלונות מוגדרים. הגיוס נותן ל-Horizon3 משאבים להתרחב; איכות הביצוע תימדד באמינות הבדיקות, בבטיחות שלהן ובמהירות שבה ארגונים מצליחים לסגור את הנתיבים שנמצאו.

לקוחות יצטרכו לבדוק גם את החוזה ואת מנגנוני הבקרה סביב ההרצה: הרשאות, תיעוד פעולות, חלונות תחזוקה ותוכנית התאוששות. אוטומציה יעילה אינה פוטרת את הארגון מאחריות על הבדיקה.