Terra Security Haalt $8M Op Om Penetratietests te Herdefiniëren met Agentic AI

Terra Security, een pionierende startup die de cybersecurity-landschap herdefinieert met zijn agentic AI-gepowered penetratietestplatform, heeft een seedronde van $8 miljoen aangekondigd onder leiding van SYN Ventures en FXP Ventures. Additionele financiering kwam van Underscore VC en prominente angel-investeerders, waaronder ex-Google CISO Gerhard Eschelbeck en Talon Security-oprichters Ofer Ben-Noon en Ohad Bobrov.

Het bedrijf werkt al samen met Fortune 500-kanten en plant om het kapitaal te gebruiken om zijn multi-agentmogelijkheden uit te breiden, nieuwe red team-functies te ontwikkelen en de adoptie van klanten te versnellen.

De Tafel Keren: AI voor Offensieve Beveiliging

In cybersecurity, heeft verdediging historisch de voorkeur gehad, maar Terra Security keert dit om. Zijn doorbraak komt voort uit het gebruik van agentic AI – doelgerichte, semi-autonome agenten die het gedrag van ervaren hackers op grote schaal kunnen simuleren. Deze agenten zijn geen generieke scripts. Ze zijn fijngestemde AI-“werknemers” die zijn toegewezen om continu elke webomgeving van de klant te onderzoeken, in real-time aanpassend aan veranderingen in bedrijfslogica, code-updates en opkomende bedreigingen.

In het hart van Terra’s platform ligt een multi-agentarchitectuur, waarin tientallen gespecialiseerde AI-agenten parallel werken om potentiële exploits te ontdekken. In tegenstelling tot traditionele tools die vertrouwen op hardcoded controlelijsten, scannen en scannen deze agenten webtoepassingen continu met behulp van real-world-aanvalsstrategieën – als een tegenstander die nooit slaapt.

Om precisie te behouden en valse positieven te verminderen, gebruikt Terra een human-in-the-loop-model, waarmee AI-gegenereerde bevindingen worden geverifieerd en geleid door ervaren menselijke testers. Deze synergie tussen machine-schaalbaarheid en menselijke oordeelkundigheid adresseert een van de grootste gebreken in legacy pen-testoplossingen: inconsistentie in nauwkeurigheid en gebrek aan context.

Continue Penetratietests: Een Nieuwe Gouden Standaard

Historisch gezien is penetratietesten een episodische – een dure jaarlijkse aangelegenheid of een kwartaalcompliance-vakje. Maar aangezien enterprise-omgevingen met een verbluffende snelheid evolueren, laten punt-in-de-tijd-beoordelingen kritieke blinde vlekken achter.

Terra’s continue penetratietestmodel verschuift beveiligingstests van reactief naar proactief. Zijn platform lanceert automatisch nieuwe testscenarios zodra kwetsbaarheden worden gedetecteerd, zelfs na kleine wijzigingen zoals een nieuwe derdepartij-plugin of een functie-update. Dat komt omdat moderne webtoepassingen dynamisch zijn, API’s, cloud-infrastructuur en evoluerende gebruikersstromen integreren – elk een potentieel ingangspunt voor aanvallers.

De aanpak van het bedrijf is vooral effectief voor het aanpakken van bedrijfslogische kwetsbaarheden – subtiele fouten in workflows en beslissingsprocessen die traditionele scanners vaak missen. Door de unieke context van elke toepassing te leren en testplannen dienovereenkomstig aan te passen, levert Terra inzichten die ertoe doen, niet alleen ruis.

“Pen-testen zou niet alleen een vakje moeten zijn dat je een keer per jaar aanvinkt,” zei Shahar Peled, CEO en mede-oprichter van Terra Security. “We transformeren het in een continue, contextuele en strategische laag van uw beveiligingspostuur. Agentic AI laat ons echte tegenstanders simuleren met betere dekking en consistentie dan ooit tevoren.”

Waarom Terra, Waarom Nu?

De explosie van webgebaseerde toepassingen heeft organisaties kwetsbaarder gemaakt dan ooit tevoren.

Dit is waar Terra uitblinkt. Zijn agenten zoeken niet alleen naar OWASP Top 10-kwetsbaarheden – ze identificeren ook zero-days, API-exploits en multi-step-aanvalschains, allemaal terwijl ze zich aanpassen aan het specifieke ecosysteem van het bedrijf. En in tegenstelling tot conventionele tools die niet kunnen pivoteren als een aanvaller, kunnen Terra’s agenten exploits ketenen, laterale beweging simuleren en complete aanvalsoppervlakken in kaart brengen met precisie.

Jay Leek, Managing Partner bij SYN Ventures, beschreef Terra als “penetratietests herdefiniëren zoals we die vandaag kennen, wat lang overduidelijk was”.

FXP Ventures, een vroege gelover in het Terra-team, herhaalde deze mening. “We ondersteunden Terra vanaf de eerste dag vanwege de diepe technische DNA van de oprichters en de onvermoeibare uitvoering,” zei FXP’s Tsahy Shapsa. “Ze verbeteren niet alleen penetratietests – ze herdefiniëren ze met AI-werknemers die 24/7 werken, geleid door topkwaliteit menselijke expertise. Dit is niet man tegen machine. Het is man plus machine. Dat is de toekomst.”

Gebouwd voor Schaal, Afgestemd op Precisie

Opgericht in 2024, biedt Terra Security een volledig beheerd platform dat speciaal is ontwikkeld voor offensieve beveiliging, met marktleidende nauwkeurigheid, efficiëntie en web-aanvalsoppervlakte. Elk testplan is aangepast op basis van het risicoprofiel, de omgeving en de compliance-eisen van de organisatie. Of het nu gaat om een e-commerce-platform dat wordt geconfronteerd met betalingsfraude of een fintech-app die risico loopt op API-exploitatie, Terra’s AI-agenten passen zich aan aan hun omgeving en evolueren naarmate de bedreigingen veranderen.

Hun platform is vooral relevant in branches zoals:

• Financiële Diensten – voorkomen van accountovernames en beveiligen van complexe API-werkstromen.

• E-commerce – vermindering van het risico van betalingsfraude en compliance-falen zoals PCI DSS.

• Fabricage – beschermen van IoT-omgevingen tegen netwerkintrusies.

Wat Volgt voor Terra?

Na deze ronde plant Terra om een agentic red team-functie te lanceren, waarmee organisaties gesimuleerde aanvallen kunnen uitvoeren die verder gaan dan applicatie-niveau-exploits en geavanceerd, full-stack-tegenstander-gedrag simuleren. Het zal ook worden uitgebreid naar netwerk-niveau-testen en bredere beveiligingsbeoordelingen, waarmee een alles-in-één AI-gedreven offensieve beveiligingssuite wordt gecreëerd.

Terra Security biedt een overtuigend nieuw paradigma: een waarin intelligente, persistente AI-agenten denken en handelen als hackers – met menselijke toezicht om ervoor te zorgen dat hun acties nauwkeurig, contextueel relevant en zinvol zijn.

Aangezien de cyberwapenwedloop versnelt, geeft Terra verdedigers de eerste echte offensieve voorsprong. Met dit verse kapitaal en een ambitieuze roadmap is het bedrijf goed gepositioneerd om continue, intelligente pen-testen de nieuwe gouden standaard in cybersecurity te maken.