Terra Security Haalt $8M Op Om Penetratietesten te Herdefiniëren met Agentic AI

Terra Security, een pionierende startup die de cybersecurity-landschap herdefinieert met zijn agentic AI-gepowered penetratietestplatform, heeft een $8 miljoen seedronde aangekondigd onder leiding van SYN Ventures en FXP Ventures. Additionele financiering kwam van Underscore VC en prominente angel-investeerders, waaronder ex-Google CISO Gerhard Eschelbeck en Talon Security-oprichters Ofer Ben-Noon en Ohad Bobrov.

Het bedrijf werkt al samen met Fortune 500-clients en plant om het kapitaal te gebruiken om zijn multi-agent-capaciteiten uit te breiden, nieuwe red team-functies te ontwikkelen en klantadoptie te versnellen.

De Tafel Keren: AI voor Offensieve Beveiliging

In cybersecurity, heeft verdediging historisch de voorkeur, maar Terra Security keert het script om. Zijn doorbraak komt voort uit het gebruik van agentic AI – doelgerichte, semi-autonome agenten die het gedrag van ervaren hackers op grote schaal kunnen simuleren. Deze agenten zijn geen generieke scripts. Ze zijn fijngestemde AI-“werknemers” die zijn toegewezen om continu elke webomgeving van de klant te scannen, zich in real-time aanpassend aan veranderingen in bedrijfslogica, code-updates en opkomende bedreigingen.

In het hart van Terra’s platform ligt een multi-agent-architectuur, waarin tientallen gespecialiseerde AI-agenten parallel werken om potentiële exploits te ontdekken. In tegenstelling tot traditionele tools die vertrouwen op hardcoded controlelijsten, scannen en scannen deze agenten webtoepassingen continu opnieuw met behulp van real-world-aanvalsstrategieën – als een tegenstander die nooit slaapt.

Om precisie te behouden en valse positieven te verminderen, gebruikt Terra een human-in-the-loop-model, waarmee AI-gegenereerde bevindingen worden geverifieerd en geleid door ervaren menselijke testers. Deze synergie tussen machine-schaalbaarheid en menselijke oordeelkundigheid adresseert een van de grootste fouten in legacy pen-testoplossingen: inconsistentie in nauwkeurigheid en gebrek aan context.

Continue Penetratietesten: Een Nieuwe Gouden Standaard

Historisch gezien is penetratietesten een episodische gebeurtenis – een dure jaarlijkse aangelegenheid of een kwartaalcompliance-vakje. Maar aangezien enterprise-omgevingen zich met een verwarrende snelheid ontwikkelen, laten momentopnamen kritische blinde vlekken achter.

Terra’s continue penetratietestmodel verschuift beveiligingstesten van reactief naar proactief. Zijn platform lanceert automatisch nieuwe testscenario’s wanneer kwetsbaarheden worden gedetecteerd, zelfs na kleine wijzigingen zoals een nieuwe derdepartij-plugin of een functie-update. Dat komt omdat moderne webtoepassingen dynamisch zijn, met API’s, cloud-infrastructuur en evoluerende gebruikersstromen – elk een potentieel ingangspunt voor aanvallers.

De aanpak van het bedrijf is vooral effectief voor het aanpakken van bedrijfslogische kwetsbaarheden – subtiele fouten in workflows en besluitvormingsprocessen die traditionele scanners vaak missen. Door de unieke context van elke toepassing te leren en testplannen dienovereenkomstig aan te passen, levert Terra inzichten die ertoe doen, niet alleen ruis.

“Pen-testen zou niet alleen een vakje moeten zijn dat je een keer per jaar aanvinkt,” zei Shahar Peled, CEO en mede-oprichter van Terra Security. “We transformeren het in een continue, contextuele en strategische laag van uw beveiligingspostuur. Agentic AI laat ons echte tegenstanders simuleren met betere dekking en consistentie dan ooit tevoren.”

Waarom Terra, Waarom Nu?

De explosie van webgebaseerde toepassingen heeft organisaties kwetsbaarder gemaakt dan ooit.

Dit is waar Terra uitblinkt. Zijn agenten zoeken niet alleen naar OWASP Top 10-kwetsbaarheden – ze identificeren ook zero-days, API-exploits en multi-step-aanvalsreeksen, allemaal terwijl ze zich aanpassen aan het specifieke ecosysteem van het bedrijf. En in tegenstelling tot conventionele tools die niet kunnen pivoteren als een aanvaller, kunnen Terra’s agenten exploits samenketenen, laterale beweging simuleren en hele aanvalsoppervlakken in kaart brengen met precisie.

Jay Leek, Managing Partner bij SYN Ventures, beschreef Terra als “penetratietesten herscheppen zoals we die vandaag kennen, wat lang overduidelijk was.”

FXP Ventures, een vroege gelover in het Terra-team, herhaalde deze opmerking. “We ondersteunden Terra vanaf de eerste dag vanwege de diepe technische DNA en onverbiddelijke uitvoering van de oprichters,” zei FXP’s Tsahy Shapsa. “Ze verbeteren niet alleen penetratietesten – ze herscheppen het met AI-werknemers die 24/7 werken, geleid door top-tier menselijke expertise. Dit is geen mens versus machine. Het is mens plus machine. Dat is de toekomst.”

Gebouwd voor Schaal, Afgestemd op Precisie

Opgericht in 2024, biedt Terra Security een volledig beheerd platform dat speciaal is ontwikkeld voor offensieve beveiliging, met marktleidende nauwkeurigheid, efficiëntie en web-aanvalsoppervlakte. Elk testplan is aangepast aan het risicoprofiel, de omgeving en de compliance-eisen van de organisatie. Of het nu gaat om een e-commerce-platform dat wordt geconfronteerd met betalingsfraude of een fintech-app die risico loopt op API-exploitatie, Terra’s AI-agenten passen zich aan aan hun omgeving en evolueren naarmate de bedreigingen veranderen.

Hun platform is vooral relevant in branches als:

• Financiële Diensten – voorkomen van account-overnames en beveiligen van complexe API-werkstromen.

• E-commerce – vermindering van het risico van betalingsfraude en compliance-falen, zoals PCI DSS.

• Fabricage – bescherming van IoT-omgevingen tegen netwerk-inbraken.

Wat Komt Er Nu voor Terra?

Na deze ronde plant Terra om een agentic red team-functie te lanceren, waarmee organisaties gesimuleerde aanvallen kunnen uitvoeren die verder gaan dan applicatie-niveau-exploits en gesofisticeerde, full-stack-tegenstander-gedrag simuleren. Het zal ook worden uitgebreid naar netwerk-niveau-testen en bredere beveiligingsbeoordelingen, waardoor een alles-in-één AI-gedreven offensieve beveiligingsuite ontstaat.

Terra Security biedt een overtuigend nieuw paradigma: een waarin intelligente, persistente AI-agenten denken en handelen als hackers – met menselijke toezicht om ervoor te zorgen dat hun acties nauwkeurig, contextueel relevant en betekenisvol zijn.

Aangezien de cyberwapenwedloop versnelt, geeft Terra verdedigers de eerste echte offensieve voorsprong. Met dit verse kapitaal en een ambitieuze roadmap is het bedrijf goed gepositioneerd om continue, intelligente pen-testen de nieuwe gouden standaard in cybersecurity te maken.