Horizon3 เพิ่มทุน 250 ล้านเหรียญสหรัฐใน Series E มูลค่ามากกว่า 2 พันล้านเหรียญสหรัฐเพื่อขยายการทดสอบการเจาะระบบอัตโนมัติด้วย AI

Horizon3ระดมทุนได้250 ล้านดอลลาร์ในรอบ Series Eด้วยมูลค่าบริษัทมากกว่า 2 พันล้านดอลลาร์ ทำให้บริษัทความปลอดภัยไซเบอร์มีเงินทุนใหม่จำนวนมากสำหรับขยายแพลตฟอร์มทดสอบเจาะระบบอัตโนมัติ และเดินหน้าสู่การแก้ไขปัญหาด้านการป้องกันโดยอัตโนมัติมากขึ้น

นักลงทุนเดิมที่ร่วมเป็นผู้นำรอบนี้คือNightDragonและ NewEnterprise Associates (NEA)Horizon3 ระบุว่ามูลค่าบริษัทเพิ่มขึ้นมากกว่าสามเท่าจาก 650 ล้านดอลลาร์ในรอบ Series D เมื่อหนึ่งปีกว่า ๆ ก่อน

การระดมทุนเกิดขึ้นขณะที่ทีมรักษาความปลอดภัยเผชิญความไม่สมดุลที่ยากขึ้น เอไอช่วยให้ผู้โจมตีค้นหาจุดอ่อน ปรับเทคนิค และเคลื่อนผ่านสภาพแวดล้อมที่ถูกเจาะได้เร็วขึ้น ขณะที่หลายองค์กรยังพึ่งการสแกนช่องโหว่และการทดสอบเจาะระบบเป็นครั้งคราว ซึ่งแสดงสถานะความปลอดภัยได้เพียงช่วงเวลาหนึ่ง

Horizon3 กำลังเดิมพันว่าองค์กรจะรับมือด้วยการทดสอบโจมตีโครงสร้างพื้นฐานของตนอย่างต่อเนื่องก่อนที่ผู้อื่นจะทำเช่นนั้น

เปลี่ยนการทดสอบเจาะระบบให้เป็นกระบวนการต่อเนื่อง

Horizon3 คือบริษัทผู้พัฒนาNodeZeroแพลตฟอร์มที่ออกแบบมาให้ดำเนินการทดสอบเจาะระบบโดยอัตโนมัติกับเครือข่ายภายใน โครงสร้างพื้นฐานภายนอก สภาพแวดล้อมคลาวด์ ระบบ Kubernetes และองค์ประกอบอื่น ๆ ของระบบเทคโนโลยีองค์กร

NodeZero ไม่ได้เพียงสร้างรายการช่องโหว่ที่ทราบอยู่แล้ว แต่พยายามใช้ประโยชน์จากจุดอ่อนและเชื่อมต่อเป็นเส้นทางโจมตีที่สมบูรณ์ ตัวอย่างเช่น การตั้งค่าผิดอาจเปิดเผยข้อมูลรับรอง ซึ่งนำไปสู่การเข้าถึงระบบอื่นและท้ายที่สุดอาจเข้าถึงข้อมูลอ่อนไหวหรือสิทธิ์ผู้ดูแลระบบ

แนวทางนี้ต้องการแยกความแตกต่างระหว่างช่องโหว่ที่มีอยู่ในทางทฤษฎีกับจุดอ่อนที่สามารถนำไปสร้างความเสียหายจริงได้

ระหว่างการทดสอบ องค์กรสามารถดูเทคนิคที่กำลังดำเนินการผ่านหน้าจอแบบเรียลไทม์ เมื่อเสร็จสิ้น แพลตฟอร์มจะแสดงหลักฐานการใช้ประโยชน์จากช่องโหว่ ทำแผนที่ขั้นตอนที่เกิดขึ้นในสภาพแวดล้อม และแนะนำวิธีตัดเส้นทางโจมตี จากนั้นทีมรักษาความปลอดภัยสามารถทดสอบส่วนที่เกี่ยวข้องซ้ำเพื่อยืนยันว่าการแก้ไขได้ผล

NodeZero ยังระบุปัญหาที่ไม่ได้อาศัยช่องโหว่ซอฟต์แวร์แบบทั่วไป เช่น รหัสผ่านอ่อนแอ ข้อมูลรับรองที่เปิดเผย การควบคุมความปลอดภัยที่ไม่มีประสิทธิภาพ ข้อมูลรั่วไหล และการแบ่งเครือข่ายที่ไม่เหมาะสม การทดสอบภายในสามารถเคลื่อนจากระบบภายในองค์กรไปยังบริการอย่าง Amazon Web Services, Microsoft Azure และ Microsoft 365 เมื่อพบเส้นทางที่ใช้โจมตีได้

เป้าหมายโดยรวมคือแทนที่การประเมินเป็นครั้งคราวด้วยวงจรค้นหาจุดอ่อน แก้ไข แล้วทดสอบสภาพแวดล้อมเดิมอีกครั้ง

Horizon3 ใช้เอไออย่างไรโดยไม่ให้อำนาจควบคุมทั้งหมด

แม้ Horizon3 จะอธิบาย NodeZero ว่าเป็นแฮกเกอร์เอไออัตโนมัติ แต่สถาปัตยกรรมของระบบมีการควบคุมมากกว่าที่ชื่อนั้นอาจทำให้เข้าใจ

แพลตฟอร์มผสานการให้เหตุผลบนกราฟ การเรียนรู้ของเครื่อง ตรรกะที่ให้ผลแน่นอน และเอไอเชิงกำเนิดที่จำกัดขอบเขตอย่างชัดเจน ระบบสร้างแผนที่ของระบบ ผู้ใช้ ข้อมูลรับรอง และความสัมพันธ์ภายในสภาพแวดล้อม แล้วใช้ข้อมูลนั้นวางแผนและปรับลำดับความสำคัญของเส้นทางโจมตี

เอไอเชิงกำเนิดใช้สำหรับงานอย่างการระบุระบบที่มีมูลค่าสูง การตีความผลกระทบทางธุรกิจที่อาจเกิดจากข้อมูลถูกเจาะ การสร้างบทสรุปสำหรับผู้บริหาร และการเสนอแนวทางเพิ่มเติมเมื่อการทดสอบติดขัด การเรียนรู้ของเครื่องช่วยจำแนกไฟล์และพฤติกรรม ส่วนการให้เหตุผลบนกราฟช่วยระบุว่าจุดอ่อนแต่ละจุดเชื่อมโยงกันได้อย่างไร

Horizon3 ระบุว่าโมเดลเชิงกำเนิดไม่ได้สร้างหรือรันชุดคำสั่งโจมตีโดยตรง การกระทำที่ใช้โจมตีสภาพแวดล้อมจริงเป็นแบบให้ผลแน่นอน ผ่านการตรวจสอบล่วงหน้า และถูกจำกัดด้วยการตั้งค่าการทดสอบ การแยกหน้าที่นี้ต้องการรักษาความสามารถในการปรับตัวของเอไอ พร้อมลดความคาดเดาไม่ได้ที่อาจเกิดจากการให้โมเดลภาษาขนาดใหญ่สร้างโค้ดโจมตีเอง

High-Value Targeting ซึ่งเป็นหนึ่งในความสามารถใหม่ของแพลตฟอร์มแสดงแนวทางนี้ ระบบประเมินรูปแบบชื่อ สิทธิ์ ความสัมพันธ์ในเครือข่าย และบริบททางธุรกิจ เพื่อระบุเป้าหมายอย่างตัวควบคุมโดเมน บัญชีผู้ดูแลระบบ และเซิร์ฟเวอร์ฐานข้อมูล จากนั้นจึงจัดลำดับเส้นทางโจมตีที่มีแนวโน้มสร้างผลกระทบต่อการดำเนินงานหรือการเงินอย่างรุนแรง แทนการให้น้ำหนักทุกระบบที่เข้าถึงได้เท่ากัน

เติบโตเหนือการจัดการช่องโหว่แบบเดิม

Horizon3 รายงานว่าเทคโนโลยีของบริษัทดำเนินการทดสอบในระบบจริงแล้วประมาณ 310,000 ครั้ง และมีองค์กรใช้งานมากกว่า 7,000 แห่ง รวมถึงธนาคาร เครือข่ายบริการสุขภาพ หน่วยงานรัฐบาล และบริษัทใน Fortune 10 จำนวนสี่แห่ง

บริษัทยังรายงานรายได้ประจำต่อปีเติบโต 120% เมื่อเทียบกับปีก่อน ตัวเลขเหล่านี้ช่วยอธิบายว่าทำไมนักลงทุนจึงสนับสนุนการระดมทุนรอบใหญ่ในระยะเติบโตด้วยมูลค่าบริษัทที่สูงขึ้นมาก แม้ทั้งหมดจะยังเป็นตัวชี้วัดที่บริษัทรายงานเอง

รอบนี้มีนักลงทุนใหม่เจ็ดราย ได้แก่ Acrew Capital, Blue Cloud Ventures, Demeter Group, EDBI, PSG, SAIC และ Sapphire Ventures ส่วนนักลงทุนเดิมที่กลับมาร่วมลงทุน ได้แก่ Craft Ventures, Prosperity7 Ventures, Qualcomm (QCOM ) Ventures, Ridge Ventures และ SignalFire

เดฟ เดอวอลต์ ผู้ก่อตั้ง NightDragon ซึ่งเคยบริหาร FireEye และ McAfee กับมอร์แกน คยอก กรรมการผู้จัดการ NightDragon จะเข้าร่วมคณะกรรมการ Horizon3 เป็นส่วนหนึ่งของธุรกรรมนี้

เงินทุนสำหรับการขยายทั่วโลกและการแก้ไขปัญหาอัตโนมัติ

Horizon3 วางแผนแบ่งเงินทุนใหม่ไปยังการขยายธุรกิจ การเติบโตในต่างประเทศ และการพัฒนาผลิตภัณฑ์

บริษัทตั้งใจเพิ่มงานขาย การตลาด และช่องทางจัดจำหน่ายสำหรับลูกค้าองค์กร ตลาดขนาดกลาง และรัฐบาลกลาง ในต่างประเทศ บริษัทเตรียมเข้าสู่สิงคโปร์และออสเตรเลีย พร้อมขยายฐานเดิมในยุโรป ตะวันออกกลาง และแอฟริกา

ส่วนที่ส่งผลสำคัญยิ่งกว่าในแผนพัฒนาคือการก้าวพ้นการระบุปัญหาที่ใช้โจมตีได้

Horizon3 วางแผนพัฒนาเอเจนต์ฝ่ายป้องกันอัตโนมัติที่ทำงานต่อจากผลตรวจของ NodeZero แนวคิดระยะยาวคือวงจรเรียนรู้ต่อเนื่อง ซึ่งระบบฝ่ายโจมตีค้นหาและพิสูจน์เส้นทางโจมตี เอเจนต์ฝ่ายป้องกันดำเนินการหรือเสนอการแก้ไข แล้ว NodeZero ทดสอบซ้ำเพื่อยืนยันว่าปิดเส้นทางนั้นแล้ว

บริษัทเปิดตัวการเชื่อมต่อผ่านเซิร์ฟเวอร์ Model Context Protocol แล้ว เพื่อส่งผลทดสอบเจาะระบบไปยังเครื่องมืออย่าง Jira, GitHub แพลตฟอร์มประสานงานด้านความปลอดภัย และกระบวนการโครงสร้างพื้นฐานในรูปแบบโค้ด การดำเนินการที่เป็นไปได้ ได้แก่ เปลี่ยนข้อมูลรับรองที่ถูกเจาะ ปรับกฎตรวจจับบนอุปกรณ์ปลายทาง ใช้มาตรการควบคุมชดเชย และตรวจสอบว่าการแก้ไขได้ผลหรือไม่

NodeZero ยังสามารถติดตั้งTripwiresซึ่งเป็นเป้าหมายล่อที่วางไว้บนทรัพยากรที่มีช่องโหว่หรือมีความสำคัญเชิงกลยุทธ์ หากผู้บุกรุกจริงมาปฏิสัมพันธ์กับเป้าหมายเหล่านี้ในภายหลัง ระบบจะแจ้งเตือนองค์กรว่าอาจกำลังมีกิจกรรมที่เป็นอันตราย

จากการค้นหาปัญหาสู่การพิสูจน์ความปลอดภัย

รอบ Series E สะท้อนการเปลี่ยนแปลงในวงกว้างของวิธีประเมินความเสี่ยงไซเบอร์

การจัดการช่องโหว่แบบเดิมมักสร้างรายการปัญหามากเกินกว่าที่ทีมรักษาความปลอดภัยจะรับมือได้จริง คะแนนความรุนแรงอาจบอกว่าจุดบกพร่องอันตรายโดยทั่วไป แต่ไม่ได้บอกเสมอไปว่าเข้าถึงได้หรือไม่ เชื่อมกับจุดอ่อนอื่นได้หรือไม่ หรือใช้เจาะระบบสำคัญในองค์กรนั้นได้หรือไม่

การทดสอบเจาะระบบอัตโนมัติพยายามลดช่องว่างนี้ด้วยหลักฐานว่าผู้โจมตีทำอะไรได้ภายใต้สภาพจริง ความท้าทายถัดไปคือกำหนดว่ากระบวนการแก้ไขที่ตามมาสามารถทำอัตโนมัติได้มากเพียงใดโดยไม่เพิ่มความเสี่ยงต่อการดำเนินงาน

การอนุญาตให้เอเจนต์ฝ่ายป้องกันเปลี่ยนข้อมูลรับรอง การตั้งค่า หรือนโยบายความปลอดภัยอาจลดเวลาตอบสนองได้มาก แต่ต้องมีขอบเขตการอนุมัติที่เข้มงวด บันทึกตรวจสอบ กลไกย้อนกลับ และมาตรการป้องกันไม่ให้การแก้ไขอัตโนมัติรบกวนระบบที่ใช้งานโดยชอบเงินทุนใหม่ของ Horizon3ทำให้บริษัทมีทรัพยากรเดินหน้าการเปลี่ยนผ่านนี้ในขนาดที่ใหญ่ขึ้นมาก ความคืบหน้าจะช่วยชี้ว่าการทดสอบเจาะระบบอัตโนมัติจะยังเป็นหลักเพียงเครื่องมือประเมินความปลอดภัยที่เร็วขึ้น หรือพัฒนาเป็นชั้นควบคุมที่กว้างกว่า ซึ่งระบบเอไอทดสอบโจมตี แก้ไข และตรวจสอบโครงสร้างพื้นฐานองค์กรอย่างต่อเนื่อง

เงินทุน 250 ล้านดอลลาร์ชี้ว่านักลงทุนเชื่อว่าแนวทางหลังอาจกลายเป็นส่วนสำคัญของการปกป้องเครือข่ายที่ซับซ้อนขึ้น การพิสูจน์ว่าสามารถนำไปใช้อย่างปลอดภัยและสม่ำเสมอจึงสำคัญพอ ๆ กับการพิสูจน์ว่าเทคโนโลยีหาทางเจาะเข้าไปได้