Horizon3 passeert 100 miljoen dollar aan jaarlijks terugkerende omzet

Horizon3 begon met het autonoom testen van interne productiesystemen, waarbij het bedrijf toegang kreeg tot cybersecuritygegevens die achter de firewall van klanten liggen. Later breidde het die tests uit naar externe systemen, cloudomgevingen, Kubernetes en webapplicaties. Alle tests worden uitgevoerd in productieomgevingen.

Uitbreiding naar verdediging

Het bedrijf richtte zich daarnaast op aanpalende toepassingen van pentesten. Zo kan het op basis van gevonden aanvalspaden automatisch misleidingsmaatregelen inzetten, CTEM-workflows aansturen en, met zogeheten blue-team agents, herstelwerkzaamheden laten uitvoeren door AI-agents. Misleiding, het uitzetten van lokvogels om aanvallers te ontdekken, komt volgens het bedrijf weer op als verdedigingsmethode vanwege de werking tegen aanvallers die AI-agents gebruiken.

CEO en medeoprichter Snehal Antani noemt als succesfactoren dat het bedrijf vroeg in het verkoopkanaal investeerde, stap voor stap van één product naar een platform groeide en groei en efficiëntie in balans hield tijdens economisch zwaardere perioden. Hij ziet de 100 miljoen dollar als een eerste mijlpaal.

Drie investeringsgebieden

Horizon3 wijst op het krimpende tijdsvenster waarin kwetsbaarheden kunnen worden misbruikt. Nieuwe AI-modellen zetten nieuw ontdekte zwakheden volgens het bedrijf sneller om in werkende aanvalspaden dan traditionele testcycli kunnen bijhouden. Daarom investeert het in drie gebieden.

Ten eerste breidt het zogeheten soevereine cyber-AI-regio's uit, zodat organisaties die hun data binnen de landsgrenzen moeten houden dezelfde tests kunnen gebruiken. Ten tweede bouwt het centers of excellence voor cyberweerbaarheid bij kritieke infrastructuur, waar de aanpak van hacken, herstellen, verifiëren en herhalen moet werken op grote schaal en met de vereiste controleerbaarheid. Ten derde ontwikkelt het AI-leercycli voor aanval en verdediging, waarin elke test in een productieomgeving de volgende verbetert. Daarvoor gebruikt het de aanvalspaden uit honderdduizenden eerdere tests.

Vaker testen

Centraal in de aanpak staat dat klanten hun eigen systemen aanvallen om te zien welke kwetsbaarheden daadwerkelijk te misbruiken zijn. Zo kunnen ze prioriteiten stellen, de belangrijkste problemen oplossen en nagaan of hun beveiligingsmaatregelen werken. Door de zelfserviceomgeving en het abonnementsmodel stapte ongeveer 80 procent van de klanten over van jaarlijkse naar maandelijkse pentests. Bij 40 procent gebeurt dat inmiddels wekelijks. Volgens Horizon3 versnelt dat de overgang naar continu beheer van blootstelling aan cyberrisico's.

Het NodeZero-platform voerde inmiddels meer dan 350.000 tests uit in productieomgevingen bij ruim 7.000 organisaties wereldwijd. Onder de klanten bevinden zich Fortune 10-bedrijven, multinationale banken, grote zorgnetwerken en overheidsinstanties. Horizon3 heeft een FedRAMP High-autorisatie en zegt klanten te helpen bij het voldoen aan diverse wet- en regelgeving.