Hadrian huy động 40 triệu USD để mở rộng nền tảng an ninh tấn công tự động

Kẻ tấn công đang sử dụng AI để xác định và khai thác lỗ hổng với tốc độ máy móc. Hadrian mang đến nền tảng an ninh tấn công tự động giúp các đội phòng thủ hoạt động với cùng tốc độ như kẻ tấn công.

Hadrian, công ty có trụ sở tại Amsterdam, vừa huy động thêm 40 triệu USD trong vòng gọi vốn Series B, nâng tổng số vốn đầu tư lên 65 triệu USD. Vòng gọi vốn mới này được đồng dẫn dắt bởi Forgepoint Capital International và SmartFin, cùng sự tham gia của các nhà đầu tư hiện hữu gồm HV Capital, Motive Partners, Picus Capital và Oetker Ventures.

Nguồn vốn mới sẽ được dùng để mở rộng hoạt động tại khu vực EMEA và Mỹ, đồng thời tăng cường đầu tư vào các đội ngũ kỹ thuật và nghiên cứu của công ty.

Hadrian huy động 40 triệu USD cho nền tảng an ninh tấn công tự động

Nền tảng an ninh tấn công tự động hoạt động như thế nào?

Hadrian cung cấp nền tảng an ninh tấn công thuần AI, bao gồm các khả năng phát hiện (qua Atlas), xác thực (qua Nova), ưu tiên hóa và khắc phục. Công ty được thành lập năm 2021 bởi các cựu hacker đạo đức Rogier Fischer (Giám đốc điều hành) và Olivier Beg (Giám đốc hacking), cùng doanh nhân Maurice Clin (Trưởng phòng phát triển kinh doanh).

Công ty phát triển công nghệ an ninh tấn công dựa trên AI, được thiết kế để liên tục phát hiện, xác thực và ưu tiên các rủi ro mạng bị phơi bày ra bên ngoài, kết hợp giữa quản lý phơi nhiễm liên tục và kiểm thử xâm nhập tự động (agentic pentesting).

• Atlas liên tục lập bản đồ bề mặt tấn công bên ngoài của tổ chức và sử dụng các tác nhân AI để xác thực những phơi nhiễm nào có thể bị khai thác.
• Nova cung cấp dịch vụ kiểm thử xâm nhập tự động theo yêu cầu.

Giải quyết sự mất cân bằng giữa phòng thủ và tấn công

Mục tiêu của Hadrian là giải quyết sự mất cân bằng trong kiểm thử xâm nhập thủ công và việc thăm dò của kẻ tấn công, vốn ngày càng gia tăng do việc sử dụng AI. Theo công ty, 87% tổ chức vẫn chạy kiểm thử xâm nhập thủ công, trong khi kẻ tấn công giờ đây di chuyển với tốc độ máy móc.

Kiểm thử xâm nhập thủ công gặp khó khăn trong việc phân tách giữa điều quan trọng và nhiễu, khi chỉ 0,47% kết quả từ công cụ quét lỗ hổng là thực sự có thể khai thác. Điều đó có nghĩa là 99,5% cảnh báo mà các đội ngũ tập trung vào không cần hành động.

"Mọi người đều thấy rằng AI đang thay đổi bối cảnh mối đe dọa. Nó cũng có thể là câu trả lời, nhưng hầu hết mọi người đang tập trung tự động hóa sai chỗ," Fischer chia sẻ.

Kết quả đạt được và tầm nhìn

Bằng cách sử dụng AI để tự động hóa và cải thiện quy trình, Hadrian tuyên bố khách hàng của mình đã đạt được:

• Khả năng hiển thị rủi ro quan trọng cao gấp 10 lần
• ROI cải thiện gấp 5 lần so với kiểm thử xâm nhập thủ công
• Thời gian khắc phục nhanh hơn 80%

Theo Hadrian, con người thiết lập nhiệm vụ và đưa ra các quyết định quan trọng, trong khi AI thực hiện công việc ở giữa, mang lại khả năng bao phủ, lặp lại và tốc độ mà không đội ngũ nào có thể duy trì suốt ngày đêm.

Được xây dựng bởi các cựu hacker, Hadrian hiểu cách hacker tấn công. Hệ thống tự động của công ty sẽ thăm dò các đường dẫn có thể khai thác với cùng tốc độ máy móc mà kẻ tấn công hỗ trợ bởi AI ngày nay đang sử dụng. Nền tảng cung cấp khả năng phát hiện, xác thực và huy động liên tục các rủi ro mạng quan trọng nhất của tổ chức, đồng thời tự động xác minh việc khắc phục.

Sự kiện này phản ánh xu hướng đầu tư mạnh mẽ vào các giải pháp an ninh mạng tự động trong bối cảnh AI đang làm thay đổi cục diện an ninh mạng toàn cầu. Với các doanh nghiệp Việt Nam đang số hóa nhanh chóng, việc áp dụng các nền tảng như Hadrian có thể giúp thu hẹp khoảng cách giữa năng lực phòng thủ nội bộ và tốc độ tấn công ngày càng tăng của tội phạm mạng.