Η Horizon3 αντλεί 250 εκατ. δολάρια σε γύρο Series E με αποτίμηση άνω των 2 δισ. δολαρίων για αυτόνομες δοκιμές διείσδυσης με AI

Η Horizon3 άντλησε 250 εκατ. δολάρια σε γύρο χρηματοδότησης Series E με αποτίμηση άνω των 2 δισ. δολαρίων. Τα σημαντικά νέα κεφάλαια δίνουν στην εταιρεία κυβερνοασφάλειας τη δυνατότητα να επεκτείνει την πλατφόρμα αυτόνομων δοκιμών διείσδυσης και να προχωρήσει περισσότερο στην αυτοματοποιημένη αποκατάσταση προβλημάτων ασφάλειας.

Στον γύρο ηγήθηκαν από κοινού οι υφιστάμενοι επενδυτές NightDragon και New Enterprise Associates (NEA). Η Horizon3 αναφέρει ότι η αποτίμησή της έχει υπερτριπλασιαστεί σε σχέση με τα 650 εκατ. δολάρια του γύρου Series D, λίγο περισσότερο από έναν χρόνο νωρίτερα.

Η χρηματοδότηση έρχεται καθώς οι ομάδες ασφάλειας αντιμετωπίζουν μια όλο και δυσκολότερη ανισορροπία. Η τεχνητή νοημοσύνη μπορεί να βοηθήσει τους επιτιθέμενους να εντοπίζουν αδυναμίες, να προσαρμόζουν τεχνικές και να κινούνται ταχύτερα μέσα σε παραβιασμένα περιβάλλοντα. Πολλοί οργανισμοί, όμως, εξακολουθούν να βασίζονται σε σαρώσεις ευπαθειών και περιοδικές δοκιμές διείσδυσης που προσφέρουν μόνο ένα στιγμιότυπο της κατάστασης ασφάλειάς τους.

Η Horizon3 στοιχηματίζει ότι οι οργανισμοί θα απαντήσουν δοκιμάζοντας συνεχώς επιθέσεις στις δικές τους υποδομές, πριν το κάνει κάποιος άλλος.

Μετατρέποντας τις δοκιμές διείσδυσης σε συνεχή διαδικασία

Η Horizon3 είναι η εταιρεία πίσω από το NodeZero, μια πλατφόρμα σχεδιασμένη να εκτελεί αυτόνομα δοκιμές διείσδυσης σε εσωτερικά δίκτυα, εξωτερικές υποδομές, περιβάλλοντα cloud, εγκαταστάσεις Kubernetes και άλλα μέρη της τεχνολογικής υποδομής ενός οργανισμού.

Αντί να παράγει απλώς λίστα γνωστών ευπαθειών, το NodeZero επιχειρεί να εκμεταλλευτεί αδυναμίες και να τις συνδυάσει σε πλήρεις διαδρομές επίθεσης. Για παράδειγμα, μια εσφαλμένη ρύθμιση μπορεί να αποκαλύψει διαπιστευτήρια, τα οποία στη συνέχεια δίνουν πρόσβαση σε άλλο σύστημα και τελικά σε ευαίσθητα δεδομένα ή δικαιώματα διαχειριστή.

Σκοπός είναι να διακρίνονται οι ευπάθειες που υπάρχουν θεωρητικά από τις αδυναμίες που μπορούν πράγματι να αξιοποιηθούν για να προκαλέσουν ουσιαστική ζημιά.

Κατά τη δοκιμή, οι οργανισμοί μπορούν να παρακολουθούν τις τεχνικές που εκτελούνται μέσα από διεπαφή σε πραγματικό χρόνο. Μετά την ολοκλήρωση, η πλατφόρμα παρέχει αποδεικτικά επιτυχούς εκμετάλλευσης, χαρτογραφεί τα βήματα μέσα στο περιβάλλον και προτείνει ενέργειες για τη διακοπή της διαδρομής επίθεσης. Οι ομάδες ασφάλειας μπορούν κατόπιν να επαναλάβουν τη σχετική δοκιμή ώστε να επιβεβαιώσουν την αποτελεσματικότητα της διόρθωσης.

Το NodeZero εντοπίζει επίσης προβλήματα που δεν εξαρτώνται από συμβατική ευπάθεια λογισμικού: αδύναμους κωδικούς πρόσβασης, εκτεθειμένα διαπιστευτήρια, αναποτελεσματικούς μηχανισμούς ασφάλειας, διαρροές δεδομένων και ανεπαρκή διαχωρισμό δικτύου. Οι εσωτερικές δοκιμές του μπορούν να επεκταθούν από τοπικά συστήματα σε υπηρεσίες όπως οι Amazon Web Services, Microsoft Azure και Microsoft 365, όταν υπάρχει διαδρομή που μπορεί να αξιοποιηθεί.

Ο ευρύτερος στόχος είναι να αντικατασταθούν οι περιστασιακές αξιολογήσεις από έναν επαναλαμβανόμενο κύκλο εντοπισμού αδυναμιών, διόρθωσης και νέας δοκιμής του ίδιου περιβάλλοντος.

Πώς η Horizon3 χρησιμοποιεί την AI χωρίς να της δίνει πλήρη έλεγχο

Παρότι η Horizon3 περιγράφει το NodeZero ως αυτόνομο χάκερ AI, η αρχιτεκτονική του είναι πιο ελεγχόμενη από όσο μπορεί να υποδηλώνει η φράση.

Η πλατφόρμα συνδυάζει συλλογιστική με βάση γράφους, μηχανική μάθηση, ντετερμινιστική λογική και παραγωγική AI με στενά οριοθετημένο πεδίο εφαρμογής. Δημιουργεί χάρτη των συστημάτων, χρηστών, διαπιστευτηρίων και σχέσεων μέσα σε ένα περιβάλλον και χρησιμοποιεί αυτές τις πληροφορίες για να σχεδιάζει και να επαναπροσδιορίζει τις προτεραιότητες πιθανών διαδρομών επίθεσης.

Η παραγωγική AI χρησιμοποιείται για εργασίες όπως ο εντοπισμός συστημάτων υψηλής αξίας, η ερμηνεία του πιθανού επιχειρησιακού αντίκτυπου από παραβιασμένα δεδομένα, η σύνταξη περιλήψεων για τη διοίκηση και η πρόταση πρόσθετων στρατηγικών όταν μια δοκιμή συναντά εμπόδιο. Η μηχανική μάθηση μπορεί να ταξινομεί αρχεία και συμπεριφορές, ενώ η συλλογιστική με γράφους βοηθά την πλατφόρμα να προσδιορίζει πώς συνδέονται επιμέρους αδυναμίες.

Η Horizon3 διευκρινίζει ότι τα παραγωγικά μοντέλα δεν δημιουργούν ούτε εκτελούν άμεσα κώδικα εκμετάλλευσης ευπαθειών. Οι ενέργειες επίθεσης σε περιβάλλοντα κανονικής λειτουργίας είναι ντετερμινιστικές, έχουν ελεγχθεί εκ των προτέρων και περιορίζονται από τη διαμόρφωση της δοκιμής. Ο διαχωρισμός επιδιώκει να διατηρήσει την προσαρμοστικότητα της AI, περιορίζοντας παράλληλα την απρόβλεπτη συμπεριφορά που θα προέκυπτε αν ένα μεγάλο γλωσσικό μοντέλο δημιουργούσε ανεξάρτητα κώδικα επίθεσης.

Η λειτουργία High-Value Targeting, μία από τις νεότερες δυνατότητες της πλατφόρμας, δείχνει αυτή την προσέγγιση. Το σύστημα αξιολογεί μοτίβα ονοματοδοσίας, δικαιώματα, δικτυακές σχέσεις και επιχειρησιακό πλαίσιο για να εντοπίζει στόχους όπως ελεγκτές τομέα, λογαριασμούς διαχειριστή και διακομιστές βάσεων δεδομένων. Έπειτα μπορεί να δίνει προτεραιότητα στις διαδρομές επίθεσης που είναι πιθανότερο να έχουν σοβαρό λειτουργικό ή οικονομικό αντίκτυπο, αντί να αντιμετωπίζει όλα τα προσβάσιμα συστήματα ως ισοδύναμα.

Ανάπτυξη πέρα από την παραδοσιακή διαχείριση ευπαθειών

Η Horizon3 αναφέρει ότι η τεχνολογία της έχει ολοκληρώσει περίπου 310.000 δοκιμές σε περιβάλλοντα κανονικής λειτουργίας και χρησιμοποιείται από περισσότερους από 7.000 οργανισμούς, μεταξύ αυτών τράπεζες, δίκτυα υγείας, κρατικές υπηρεσίες και τέσσερις εταιρείες της πρώτης δεκάδας Fortune.

Η εταιρεία ανέφερε επίσης αύξηση 120% σε ετήσια βάση στα ετήσια επαναλαμβανόμενα έσοδά της. Τα στοιχεία βοηθούν να εξηγηθεί γιατί οι επενδυτές στήριξαν έναν σημαντικό γύρο χρηματοδότησης προχωρημένου σταδίου με πολύ υψηλότερη αποτίμηση, παραμένουν όμως μετρήσεις που αναφέρει η ίδια η εταιρεία.

Ο γύρος προσέλκυσε επτά νέους επενδυτές: Acrew Capital, Blue Cloud Ventures, Demeter Group, EDBI, PSG, SAIC και Sapphire Ventures. Από τους υφιστάμενους επενδυτές συμμετείχαν οι Craft Ventures, Prosperity7 Ventures, Qualcomm (QCOM ) Ventures, Ridge Ventures και SignalFire.

Ο ιδρυτής της NightDragon Dave DeWalt, που είχε προηγουμένως διευθύνει τις FireEye και McAfee, και ο Managing Director της NightDragon Morgan Kyauk θα ενταχθούν στο διοικητικό συμβούλιο της Horizon3 στο πλαίσιο της συναλλαγής.

Χρηματοδότηση της διεθνούς επέκτασης και της αυτόνομης αποκατάστασης

Η Horizon3 σχεδιάζει να κατανείμει τα νέα κεφάλαια στην εμπορική επέκταση, τη διεθνή ανάπτυξη και την ανάπτυξη προϊόντων.

Σκοπεύει να ενισχύσει πωλήσεις, μάρκετινγκ και δίκτυα διάθεσης για μεγάλες επιχειρήσεις, μεσαίες επιχειρήσεις και ομοσπονδιακούς πελάτες. Διεθνώς, προετοιμάζει την είσοδό της στη Σιγκαπούρη και την Αυστραλία, ενώ επεκτείνει την παρουσία της στην Ευρώπη, τη Μέση Ανατολή και την Αφρική.

Το σημαντικότερο μέρος του σχεδίου αφορά τη μετάβαση πέρα από τον εντοπισμό προβλημάτων που μπορούν να αξιοποιηθούν σε επίθεση.

Η Horizon3 σχεδιάζει αυτόνομους αμυντικούς πράκτορες, δηλαδή πράκτορες «blue team», που θα ενεργούν βάσει των ευρημάτων του NodeZero. Το μακροπρόθεσμο σχέδιο είναι ένας συνεχής κύκλος μάθησης: ένα επιθετικό σύστημα εντοπίζει και αποδεικνύει μια διαδρομή επίθεσης, ένας αμυντικός πράκτορας εφαρμόζει ή προτείνει διόρθωση και το NodeZero επανελέγχει το περιβάλλον για να επιβεβαιώσει ότι η διαδρομή έχει κλείσει.

Η εταιρεία έχει ήδη εισαγάγει διασυνδέσεις μέσω του διακομιστή Model Context Protocol που διαθέτει, ώστε αποτελέσματα δοκιμών διείσδυσης να περνούν σε εργαλεία όπως τα Jira και GitHub, σε πλατφόρμες ενορχήστρωσης ασφάλειας και σε ροές εργασίας διαχείρισης υποδομών ως κώδικα. Πιθανές ενέργειες περιλαμβάνουν την αντικατάσταση παραβιασμένων διαπιστευτηρίων, την προσαρμογή κανόνων ανίχνευσης στις τερματικές συσκευές, την εγκατάσταση αντισταθμιστικών μηχανισμών ελέγχου και την επαλήθευση της αποτελεσματικότητας μιας αποκατάστασης.

Το NodeZero μπορεί επίσης να εγκαθιστά Tripwires, στόχους-δολώματα που τοποθετούνται σε ευάλωτα ή στρατηγικά σημαντικά στοιχεία της υποδομής. Αν ένας πραγματικός εισβολέας αλληλεπιδράσει αργότερα με κάποιον από αυτούς, το σύστημα μπορεί να ειδοποιήσει τον οργανισμό για πιθανή κακόβουλη δραστηριότητα.

Από τον εντοπισμό προβλημάτων στην τεκμηρίωση της ασφάλειας

Ο γύρος Series E αντικατοπτρίζει ευρύτερη αλλαγή στον τρόπο αξιολόγησης του κινδύνου κυβερνοασφάλειας.

Η παραδοσιακή διαχείριση ευπαθειών συχνά παράγει περισσότερα ευρήματα από όσα μπορούν ρεαλιστικά να αντιμετωπίσουν οι ομάδες ασφάλειας. Οι βαθμολογίες σοβαρότητας μπορεί να δείχνουν ότι ένα ελάττωμα είναι γενικά επικίνδυνο, αλλά δεν αποκαλύπτουν πάντα αν είναι προσβάσιμο, αν συνδυάζεται με άλλες αδυναμίες ή αν μπορεί να χρησιμοποιηθεί για την παραβίαση σημαντικού συστήματος σε έναν συγκεκριμένο οργανισμό.

Οι αυτόνομες δοκιμές διείσδυσης επιχειρούν να περιορίσουν αυτό το κενό, προσφέροντας αποδείξεις για όσα θα μπορούσε να επιτύχει ένας επιτιθέμενος σε πραγματικές συνθήκες. Η επόμενη πρόκληση είναι να προσδιοριστεί πόσο μπορεί να αυτοματοποιηθεί και η αποκατάσταση που ακολουθεί, χωρίς νέους λειτουργικούς κινδύνους.

Η δυνατότητα αμυντικών πρακτόρων να αλλάζουν διαπιστευτήρια, ρυθμίσεις ή πολιτικές ασφάλειας θα μπορούσε να μειώσει σημαντικά τους χρόνους απόκρισης. Θα απαιτήσει όμως αυστηρά όρια έγκρισης, αρχεία ελέγχου, μηχανισμούς επαναφοράς και δικλίδες που εμποδίζουν μια αυτόματη διόρθωση να διαταράξει τη λειτουργία θεμιτών συστημάτων.

Η νέα χρηματοδότηση της Horizon3 της δίνει πόρους για να επιδιώξει αυτή τη μετάβαση σε πολύ μεγαλύτερη κλίμακα. Η πρόοδός της θα συμβάλει στο αν οι αυτόνομες δοκιμές διείσδυσης παραμείνουν κυρίως ένα ταχύτερο εργαλείο αξιολόγησης ασφάλειας ή εξελιχθούν σε ευρύτερο επίπεδο ελέγχου, όπου συστήματα AI δοκιμάζουν διαρκώς επιθέσεις, διορθώνουν και επαληθεύουν τις εταιρικές υποδομές.

Ο γύρος των 250 εκατ. δολαρίων δείχνει ότι οι επενδυτές πιστεύουν πως το δεύτερο μοντέλο μπορεί να γίνει σημαντικό μέρος της άμυνας ολοένα πιο σύνθετων δικτύων. Η απόδειξη ότι μπορεί να εφαρμοστεί με ασφάλεια και συνέπεια θα είναι πλέον εξίσου σημαντική με την απόδειξη ότι η τεχνολογία μπορεί να βρει τρόπο να διεισδύσει.