Horizon3 raccoglie 250 milioni di dollari nella serie E a una valutazione di oltre 2 miliardi di dollari per espandere i test di penetrazione autonomi dell’IA

Horizon3 ha raccolto 250 milioni di dollari nella serie E a una valutazione che supera i 2 miliardi di dollari, dando alla società di cybersecurity nuovo capitale sostanziale per espandere la sua piattaforma di test di penetrazione autonomi e muoversi ulteriormente verso la remediation difensiva automatizzata.

Il round è stato co-guidato dagli investitori esistenti NightDragon e New Enterprise Associates (NEA). Horizon3 afferma che la sua valutazione è più che triplicata rispetto alla valutazione di 650 milioni di dollari attribuita alla sua serie D solo un anno fa.

La finanziaria arriva mentre i team di sicurezza affrontano un crescente squilibrio. L’intelligenza artificiale può aiutare gli aggressori a identificare le debolezze, adattare le tecniche e muoversi più velocemente all’interno degli ambienti compromessi, mentre molte organizzazioni dipendono ancora da scan di vulnerabilità e test di penetrazione periodici che forniscono solo uno snapshot della loro postura di sicurezza.

Horizon3 scommette che le organizzazioni risponderanno attaccando continuamente la loro stessa infrastruttura prima che qualcun altro lo faccia.

Trasformare i test di penetrazione in un processo continuo

Horizon3 è la società dietro NodeZero, una piattaforma progettata per condurre autonomamente test di penetrazione contro reti interne, infrastrutture esterne, ambienti cloud, distribuzioni Kubernetes e altri componenti dello stack tecnologico di un’organizzazione.

Al contrario di semplicemente generare un elenco di vulnerabilità note, NodeZero tenta di sfruttare le debolezze e combinarle in percorsi di attacco completi. Una cattiva configurazione potrebbe esporre credenziali, ad esempio, che potrebbero poi fornire l’accesso a un altro sistema e alla fine condurre a dati sensibili o privilegi amministrativi.

Questo approccio è inteso a distinguere tra vulnerabilità che esistono teoricamente e debolezze che possono essere utilizzate per causare danni significativi.

Durante un test, le organizzazioni possono osservare le tecniche eseguite attraverso un’interfaccia in tempo reale. Una volta completato il test, la piattaforma fornisce la prova di sfruttamento, mappa i passaggi eseguiti nell’ambiente e consiglia azioni per interrompere il percorso di attacco. I team di sicurezza possono quindi rieseguire il test rilevante per verificare che una riparazione sia stata efficace.

NodeZero può anche identificare problemi che non dipendono da una vulnerabilità software convenzionale, tra cui password deboli, credenziali esposte, controlli di sicurezza inefficaci, perdita di dati e segmentazione di rete scarsa. I suoi test interni possono spostarsi da sistemi on-premises a servizi come Amazon Web Services, Microsoft Azure e Microsoft 365 quando esiste un percorso sfruttabile.

L’obiettivo più ampio è sostituire le valutazioni occasionali con un ciclo ripetuto di individuazione delle debolezze, correzione e test dell’ambiente stesso.

Come Horizon3 utilizza l’IA senza darle il controllo completo

Sebbene Horizon3 descriva NodeZero come un hacker AI autonomo, la sua architettura è più controllata di quanto suggerisca quella frase.

La piattaforma combina ragionamento basato su grafi, apprendimento automatico, logica deterministica e intelligenza artificiale generativa a scopo limitato. Costruisce una mappa dei sistemi, degli utenti, delle credenziali e delle relazioni all’interno di un ambiente, quindi utilizza quelle informazioni per pianificare e ripriorizzare potenziali percorsi di attacco.

L’intelligenza artificiale generativa viene utilizzata per compiti come l’identificazione di sistemi ad alto valore, l’interpretazione del potenziale impatto aziendale dei dati compromessi, la produzione di riassunti esecutivi e la suggerimento di strategie aggiuntive quando un test raggiunge un ostacolo. L’apprendimento automatico può classificare file e comportamenti, mentre il ragionamento basato su grafi aiuta la piattaforma a determinare come le singole debolezze possano connettersi.

È importante notare che Horizon3 afferma che i modelli generativi non creano o eseguono direttamente sfruttamenti. Le azioni utilizzate per attaccare ambienti di produzione sono deterministiche, prevalidate e limitate dalla configurazione del test. Questa separazione è intesa a preservare l’adattabilità associata all’IA riducendo l’imprevedibilità che deriverebbe dal consentire a un modello linguistico di grandi dimensioni di generare indipendentemente il codice di attacco.

High-Value Targeting, una delle nuove funzionalità della piattaforma, illustra l’approccio. Il sistema valuta modelli di denominazione, privilegi, relazioni di rete e contesto aziendale per identificare bersagli come controller di dominio, account amministrativi e server di database. Può quindi priorizzare i percorsi di attacco più probabili di produrre un impatto operativo o finanziario significativo piuttosto che trattare ogni sistema accessibile allo stesso modo.

Crescita oltre la gestione delle vulnerabilità tradizionale

Horizon3 riferisce che la sua tecnologia ha ora completato circa 310.000 test in produzione e viene utilizzata da oltre 7.000 organizzazioni, tra cui banche, reti sanitarie, agenzie governative e quattro società Fortune 10.

La società ha anche segnalato una crescita del 120% anno su anno nel ricavo ricorrente annuale. Questi numeri aiutano a spiegare perché gli investitori erano disposti a sostenere un round sostanziale a una valutazione molto più alta, sebbene rimangano metriche riportate dalla società.

Il round di finanziamento ha attirato sette nuovi investitori: Acrew Capital, Blue Cloud Ventures, Demeter Group, EDBI, PSG, SAIC e Sapphire Ventures. Gli investitori di ritorno includevano Craft Ventures, Prosperity7 Ventures, Qualcomm (QCOM ) Ventures, Ridge Ventures e SignalFire.

Il fondatore di NightDragon, Dave DeWalt, che in precedenza ha guidato FireEye e McAfee, e il direttore generale di NightDragon, Morgan Kyauk, si uniranno al consiglio di amministrazione di Horizon3 come parte della transazione.

Finanziamento dell’espansione globale e della remediation autonoma

Horizon3 intende dividere il nuovo capitale tra l’espansione commerciale, la crescita internazionale e lo sviluppo del prodotto.

La società intende aumentare le sue operazioni di vendita, marketing e canali tra i clienti aziendali, del mercato di massa e federali. A livello internazionale, sta preparando l’ingresso in Singapore e Australia, mentre espande la sua presenza esistente in Europa, Medio Oriente e Africa.

La parte più consequenziale della roadmap coinvolge lo spostamento oltre l’identificazione dei problemi sfruttabili.

Horizon3 intende sviluppare agenti di squadra blu autonomi che possano agire sui risultati prodotti da NodeZero. Il concetto a lungo termine è un ciclo di apprendimento continuo in cui un sistema offensivo identifica e dimostra un percorso di attacco, un agente difensivo implementa o propone una correzione e NodeZero testa nuovamente l’ambiente per confermare che il percorso è stato chiuso.

La società ha già introdotto integrazioni attraverso il suo server Model Context Protocol che può passare i risultati dei test di penetrazione in strumenti come Jira, GitHub, piattaforme di orchestrazione della sicurezza e flussi di lavoro di infrastruttura come codice. Azioni potenziali includono la rotazione delle credenziali compromesse, l’aggiustamento delle regole di rilevamento degli endpoint, il deploy di controlli compensativi e la verifica se una remediation ha funzionato.

NodeZero può anche distribuire Tripwires, che sono bersagli ingannatori posizionati su asset vulnerabili o strategicamente importanti. Se un intruso reale interagisce in seguito con uno di essi, il sistema può allertare l’organizzazione che potrebbe essere in corso un’attività maliziosa.

Dal trovare problemi a dimostrare la sicurezza

La serie E riflette un cambiamento più ampio nella valutazione del rischio di sicurezza.

La gestione tradizionale delle vulnerabilità spesso produce più risultati di quanti i team di sicurezza possano realisticamente affrontare. I punteggi di gravità possono indicare che una falla è pericolosa in generale, ma non rivelano sempre se può essere raggiunta, combinata con altre debolezze o utilizzata per compromettere un sistema importante all’interno di un’organizzazione specifica.

I test di penetrazione autonomi tentano di ridurre quel divario producendo prove di ciò che un aggressore potrebbe realizzare in condizioni reali. La prossima sfida è determinare quanto del processo di remediation possa essere automatizzato senza introdurre nuovi rischi operativi.

Consentire agli agenti difensivi di cambiare credenziali, configurazioni o politiche di sicurezza potrebbe ridurre notevolmente i tempi di risposta. Richiederà anche rigide limiti di approvazione, registri di controllo, meccanismi di ripristino e salvaguardie contro una correzione automatizzata che potrebbe interrompere sistemi legittimi.

Horizon3 ha ottenuto nuovi fondi per perseguire quella transizione su larga scala. I suoi progressi aiuteranno a determinare se i test di penetrazione autonomi rimangono principalmente uno strumento di valutazione della sicurezza più veloce o si sviluppano in un livello di controllo più ampio in cui i sistemi AI attaccano, riparano e convalidano continuamente l’infrastruttura aziendale.

Il round di 250 milioni di dollari suggerisce che gli investitori credono che il modello possa diventare una parte importante di come le organizzazioni difendono reti sempre più complesse. Dimostrare che può essere distribuito in modo sicuro e coerente sarà ora altrettanto importante quanto dimostrare che la tecnologia può trovare un modo per entrare.