Che cosa hanno appena comprato 250 milioni di dollari

Horizon3 ha chiuso un round di serie E da 250 milioni di dollari a una valutazione superiore a 2 miliardi, dopo aver raccolto 100 milioni a circa 650 milioni nel maggio 2025. NightDragon e NEA, entrambi già investitori, hanno guidato insieme. I nomi nuovi coprono un ventaglio insolito per un round di sicurezza: Acrew, Blue Cloud Ventures, Demeter Group, PSG Equity e Sapphire accanto al singaporiano EDBI, legato allo Stato, e a SAIC Ventures, braccio d'investimento dell'appaltatore della difesa americano, con Craft Ventures, Qualcomm Ventures, Ridge Ventures e SignalFire di ritorno. L'azienda si avvicina a 100 milioni di dollari di ricavi ricorrenti annui con una crescita del 120 per cento su base annua e conta circa 7.200 clienti, dai fornitori di servizi gestiti alle imprese del Fortune 10.

Il prodotto è NodeZero, che l'azienda vende come penetration test autonomo e descrive internamente come hacker di intelligenza artificiale. I fondatori Snehal Antani e Anthony Pillitiere vengono dal Joint Special Operations Command, e la proposta porta quella discendenza: invece di ingaggiare una società di consulenza perché attacchi per due settimane un perimetro definito, si lascia correre in continuo un attaccante contro tutto. Horizon3 dichiara di aver speso circa 100 milioni di dollari in ricerca e sviluppo per costruire sistemi automatizzati progettati per restare prevedibili e controllabili, il che è un'affermazione rivelatrice su un proprio prodotto.

L'argomento della copertura è quello solido

Matt Hartley, direttore commerciale dell'azienda, imposta il confronto in termini difficili da contestare. Un penetration test tradizionale esamina il 2 o 3 per cento di una rete, una volta sola. NodeZero percorre l'intera infrastruttura in continuo. Chi abbia mai commissionato un test annuale conosce la forma del problema: si paga per un incarico delimitato, il perimetro viene negoziato al ribasso fino a ciò che sta nel budget e nella finestra, e il rapporto descrive lo stato di una porzione del parco in due settimane finite prima che le conclusioni fossero scritte.

Testare in continuo contro l'ambiente reale corregge un difetto autentico, ed è la ragione per cui questa categoria cresce, non un'idea di marketing. La seconda affermazione di Hartley è quella portante: la piattaforma può testare sistemi vivi senza fermare le operazioni. Su questa capacità poggia l'intera proposta, perché uno strumento che ogni tanto manda giù la produzione non è uno strumento che qualcuno lasci correre in continuo, per quanto buona sia la sua copertura.

310.000 test, e chi li ha contati

La prova offerta per quella promessa di sicurezza sono 310.000 test di sicurezza in produzione senza interruzioni. È un numero notevole e non c'è ragione di crederlo falso. È anche, inevitabilmente, il fornitore che conta i propri esiti secondo la propria definizione di che cosa valga come interruzione, e le due cose stanno insieme senza contraddizione. Un test che avesse degradato brevemente un servizio, o fatto scattare un allarme la cui gestione è costata un'ora a qualcuno, può stare dentro o fuori da quel denominatore a seconda di una definizione che nessuno fuori dall'azienda ha visto.

L'istruzione pratica è piccola e merita di essere seguita. Quando quel dato arriva in un documento per il consiglio o in un comitato rischi, dovrebbe arrivare etichettato come statistica di fornitore e non come rilievo indipendente, e la trattativa d'acquisto dovrebbe chiedere che cosa l'azienda classifichi come interruzione e se i clienti possano vedere i propri conteggi di incidenti. Un fornitore sicuro del proprio numero risponderà a entrambe senza difficoltà. La risposta vi lascia inoltre qualcosa su cui misurare il contratto in seguito, cosa che un dato da titolo non fa mai.

La questione è l'autorizzazione, non l'efficacia

La decisione che questo round dovrebbe sollecitare non è se il test autonomo funzioni. È chi ha autorizzato l'azione. Un incarico tradizionale produce un documento firmato di regole d'ingaggio che indica un perimetro, una finestra e una persona che ha approvato entrambi. Un agente in esecuzione continua produce rilievi, e l'approvazione che lo copre è stata data una volta, all'acquisto, per una classe di attività e non per un atto. I processi di controllo delle modifiche di quasi tutte le organizzazioni sono stati scritti per il primo modello e non sono mai stati rivisti per il secondo.

Quel divario si fa concreto sotto le attese europee di resilienza operativa, dove un istituto deve poter ricostruire chi ha fatto che cosa in un sistema in produzione e con quale autorità. La risposta praticabile non è rinunciare allo strumento, che sarebbe un cattivo scambio rispetto alla copertura che compra. Consiste nello scrivere l'autorizzazione prima del dispiegamento: quali sistemi l'agente può toccare, che cosa non può fare senza una nuova decisione umana, chi detiene quella decisione e come un'azione compiuta alle tre di notte si ricostruisce sei mesi dopo. Horizon3 ha aperto l'ufficio di Amsterdam a giugno e spende questo round su EMEA, quindi i compratori europei affronteranno quella domanda dentro il ciclo di budget in corso.

Da leggere ora: Scegliere una regione UE non ferma un mandato  |  La correzione firma i file nuovi, non l'archivio