Horizon3, het AI-native proac­tieve cyber­se­cu­ri­ty­be­drijf achter NodeZero, heeft bekend­ge­maakt dat het de grens van $100 miljoen aan jaarlijkse terug­ke­rende omzet (ARR) heeft overschreden. Deze mijlpaal wordt bereikt ongeveer vijf jaar nadat in september 2021 de grens van $1 miljoen ARR werd overschreden. Dit weerspie­gelt de aanhou­dende groei nu organi­sa­ties continu, produc­tie­veilig en autonoom penetra­tie­testen inzetten om risico’s die daadwer­ke­lijk exploi­teer­baar zijn te priori­teren en te verhelpen te midden van de steeds sneller toene­mende AI-gedreven dreigingen.

Autonoom pentesten

De securi­ty­spe­ci­a­list begon met het oplossen van een van de grootste uitda­gingen in de markt, het autonoom pentesten van interne produc­tie­sys­temen. Dit gaf toegang tot waarde­volle trainings­data op het gebied van cyber­se­cu­rity die zich achter de firewall bevonden. Vervol­gens breidde Horizon3 het testen van ingangen voor cyber­aan­vallen uit naar externe, cloud‑, Kuber­netes- en webap­pli­ca­ties, allemaal veilig uitge­voerd in productieomgevingen.

Parallel daaraan breidde het bedrijf zich uit naar aangren­zende gebieden die beïnvloed werden door uitge­breid pentesten, waaronder het automa­tisch inzetten van mislei­ding op basis van geïden­ti­fi­ceerde aanvals­paden, het aansturen van CTEM-workflows en nu ook agenti­sche remedi­a­tion workflows via blue-team agents. Mislei­ding is een verde­di­gings­me­thode die weer in opkomst is vanwege de effec­ti­vi­teit ervan tegen agenti­sche aanvallers.

“De weg naar $100 miljoen ARR vereiste drie dingen: vroeg­tijdig inves­teren in het kanaal, metho­disch evolu­eren van een enkel product naar een platform, en het navigeren door econo­mi­sche cycli door middel van opera­ti­o­nele excel­lentie die groei en effici­ëntie in balans hield. $100 miljoen ARR is slechts de eerste mijlpaal in onze marathon”, aldus Snehal Antani, medeop­richter en CEO van Horizon3.

“Het exploi­ta­tie­ven­ster krimpt. Nieuwe AI-modellen zetten nieuw ontdekte zwakheden sneller om in werkende aanvals­paden dan tradi­ti­o­nele testcycli kunnen reageren. Om deze verschui­ving voor te blijven, inves­teren we in drie gebieden,” vervolgde Antani. “Ten eerste breiden we onze ‘soeve­reine’ cyber-AI-regio’s uit, zodat organi­sa­ties waarvan de data binnen lands­grenzen moeten blijven (data resid­ency), gebruik kunnen maken van dezelfde hoogfre­quente tests binnen de afgesproken scope die al door ruim 7.000 klanten worden ingezet. Ten tweede bouwen we ‘centers of excel­lence’ voor cyber­weer­baar­heid binnen kritieke infra­struc­turen. Hiermee zorgen we ervoor dat onze aanpak van hacken, herstellen, verifi­ëren en herhalen, functi­o­neert op de schaal­grootte en met de contro­leer­baar­heid (audita­bi­lity) die in derge­lijke omgevingen vereist zijn. Ten derde ontwik­kelen we AI-leercycli voor aanval en verde­di­ging, waarbij elke test in een produc­tie­om­ge­ving de volgende verbe­tert. Zo zetten we de enorme hoeveel­heid reële aanvals­paden, die al zijn gegene­reerd via honderd­dui­zenden tests, om in een duurzaam voordeel.”

Focus op jezelf hacken

De focus van Horizon3 op het in staat stellen van securi­ty­pro­fes­si­o­nals, IT-beheer­ders en netwer­ken­gi­neers om ‘zichzelf te hacken’, is cruciaal geweest voor de groei van het bedrijf. Klanten kunnen hiermee priori­teit geven aan kwets­baar­heden die daadwer­ke­lijk uitbuit­baarte misbruiken zijn, problemen oplossen die er echt toe doen, en de effec­ti­vi­teit van hun securi­ty­maat­re­gelen verifiëren.

Dankzij de zelfser­vice-ervaring en het voorspel­bare abonne­ments­model van Horizon3 is ongeveer 80% van de klanten inmid­dels overge­stapt van jaarlijkse naar maande­lijkse pentests, waarbij 40% zelfs is overge­gaan op wekelijkse tests. Deze hoge frequentie versnelt de overgang naar continu beheer van bloot­stel­ling aan cyberrisico’s (conti­nuous exposure manage­ment), waardoor klanten kunnen aantonen dat hun cyber­weer­baar­heid over de tijd heen gewaar­borgd blijft.

“Het doel is eenvoudig: een continu, door de klant aange­stuurd offen­sief vermogen dat gelijke tred houdt met de snelheid van door AI gedreven dreigingen, zonder afbreuk te doen aan de veilig­heid en obser­veer­baar­heid die produc­tie­om­ge­vingen vereisen. Ons vermogen om op veilige wijze pentests uit te voeren op groot­scha­lige produc­tie­om­ge­vingen, op een herhaal­bare, contro­leer­bare en obser­veer­bare manier en volledig binnen de door de klant gedefi­ni­eerde kaders en randvoor­waarden, onder­scheidt ons van elke andere oplos­sing of testom­ge­ving in de markt. Naarmate geavan­ceerde AI-modellen zich verder ontwik­kelen, zal dit een enorme rugwind voor ons betekenen en de verschui­ving naar continue, alles­om­vat­tende pentests versnellen,” voegt Antani toe.

Het NodeZero-platform van Horizon3 is inmid­dels ingezet voor meer dan 350.000 veilige tests in produc­tie­om­ge­vingen bij ruim 7.000 organi­sa­ties wereld­wijd. Dit omvat onder meer Fortune 10-onder­ne­mingen, multi­na­ti­o­nale banken, grote zorgnet­werken en overheids­in­stan­ties. Het bedrijf beschikt over een FedRAMP High-autori­satie en helpt klanten bij het voldoen aan uiteen­lo­pende wette­lijke en regle­men­taire vereisten.