Security-startup Hadrian heeft de investeerders voor het uitkiezen

Wat is Hadrian?

Een clouddienst die realtime en automatisch analyseert en test welke risico’s grote bedrijven lopen op hacks, malware en andere digitale rampspoed. ‘Je moet er tegenwoordig snel bij zijn’, zegt medeoprichter Rogier Fischer. ‘De time to market van een nieuwe bedreiging is ongelooflijk versneld.’

Ook cybercriminelen schakelen over op automatisering (en over een tijdje wellicht AI), en kunnen daardoor duizenden bedrijven tegelijk bestoken. Net als die hackers test Hadrian (autonoom) of het netwerk van een bedrijf bestand is tegen aanvallen van buitenaf.

Bijvoorbeeld wanneer er ergens in de wereld een database met inloggegevens wordt gelekt op het dark web. Of wanneer er iets verandert in het netwerk van bedrijven die nieuwe – en potentieel hackbare – (API-)koppelingen maken met andere diensten.

Kwaadwillende hackers grijpen zulke gebeurtenissen aan om binnen te dringen bij een bedrijf. Hadrian analyseert welk stappenplan zo’n aanvaller daarbij waarschijnlijk zal uitvoeren.

Fischer: ‘Je vindt links of rechts wat en dat probeer je uit bij een bedrijf. Zo kun je complexe aanvallen in stukjes knippen en flexibel de volgorde beïnvloeden. We gebruiken AI om dat aan elkaar te koppelen. Want het aantal mogelijke mutaties is zo groot, dat je met waarschijnlijkheid moet werken.’

Wie zitten erachter?

Terwijl hun leeftijdsgenoten in de supermarkt vakken stonden te vullen, hackten Rogier Fischer en co-founder Olivier Beg als premiejagers banken en techbedrijven waaronder Paypal, Yahoo en Microsoft. ‘We hebben ze allemaal weleens gepakt’, blikt Fischer terug. Beg (‘Head of Hacking’ bij Hadrian) vloog gratis de wereld over dankzij het kraken van het netwerk van United Airlines.

Fischer werd op zijn zeventiende medeoprichter van cryptoplatform Litebit, Beg ging bij een andere startup aan de slag. De twee hackers kwamen vorig jaar weer samen voor de oprichting van Hadrian.

De twee haalden Tijl van Vliet aan boord als cto. Fischer: ‘We zijn wel technisch, maar niet genoeg om écht grote cloud-applicaties te bouwen, die ongelofelijk schaalbaar zijn en waarmee we miljarden ip-adressen per dag kunnen bezoeken.’

Commerciële kennis en ervaring komt van Maurice Clin (cfo), die Fischer leerde kennen tijdens een MBA-studie in Londen. Dat Hadrian tot nu toe vijftig medewerkers kon aannemen is opvallend in een krappe arbeidsmarkt, beaamt Fischer. ‘We verwachten dat dat de grootste bottleneck zou zijn, maar de markt voor talent in Nederland is eigenlijk wel goed.’

Wie zitten erop te wachten?

Grote bedrijven, waar de verbinding met internet vaak bestaat uit een onoverzichtelijke wirwar van duizenden laptops, IoT-apparaten en clouddiensten. Met Hadrian kunnen zij kosten besparen en het risico op digitale inbrekers verlagen, belooft de startup. Ook komt automatisering van pas in een markt waar vorig jaar een tekort was aan ongeveer 2,7 miljoen it-beveiligers.

We vinden eigenlijk bij elk bedrijf wel een kwetsbaarheid

Dankzij die salespitch lijkt de amper één jaar oude startup relatief makkelijk binnen te komen bij corporates. ‘Als we eenmaal toestemming hebben om demo te doen, dan zijn ze vrij snel overtuigd’, zegt Fischer. ‘We vinden eigenlijk bij elk bedrijf wel een kwetsbaarheid. De crux zit erin welke kwetsbaarheid het meest relevant is en prioriteit moet krijgen.’

Hoever is Hadrian?

De startup bedient inmiddels ‘meerdere’ klanten in de financiële wereld, industrie en vastgoed. De enige naam die wordt gedeeld is Leroy Merlin, een internationale keten van bouwmarkten.

‘Waar we het meest trots op zijn is de technologie die we gebouwd hebben’, zegt Fischer. ‘We brengen realtime in beeld hoe het internet eruit ziet. Om onze dataset realtime te houden, verwerken vier miljard verzoeken per dag. We bezoeken ieder ip-adres wereldwijd een keer per dag, bedrijven die in de cloud werken nog veel vaker.’

Vergeleken bij een gemiddelde startup hoeft Hadrian niet te klagen over een gebrek aan investeerders. De startup kon een maand of drie na de start aan de slag met 2,5 miljoen euro groeigeld van Village Global, een early stage-investeringsfonds van onder andere Jeff Bezos (Amazon), Mark Zuckerberg (Meta) en Reid Hoffman (LinkedIn).

Een maand geleden volgde een unsolicited seed round van 10,5 miljoen euro, oftewel een investering waar de startup zelf niet actief naar op zoek was. ‘We zitten in een ongelooflijk hete markt’, zegt Fischer. ‘We krijgen wekelijks vijf tot tien vc’s in de inbox.’

Wat is het businessmodel?

SaaS (Software-as-a-Service). Klanten betalen momenteel rond de 60.000 euro per jaar. Fischer: ‘Dat proberen we richting de 100.000 euro te krijgen. De waarde die we creëren, is een grote veelvoud daarvan.’

Met SaaS kan Hadrian sneller groeien dan met een servicemodel. Ook werkt ‘uurtje, factuurtje’ niet met een model van continu scannen naar bedreigingen, dat volgens Fischer de toekomst is. ‘We werken weleens met consultants om (Hadrian, red.) te implementeren. Maar daar blijven we zelf bewust van weg, want we willen dat schaalbare product blijven bouwen.’

Nog geld nodig?

De kapitaalinjectie van afgelopen juni verlengt de runway van Hadrian twee tot drie jaar, schat Fischer. De investering van het Duitse HV Capital was volgens hem snel beklonken. ‘Ik heb één keer met ze ontbeten tijdens een vakantie in Berlijn, twee weken later hebben we de deal gesloten.’ Bij de geldschieters zitten ook angel-investeerders Adriaan Mol (Mollie) en Koen Köppen (cto Mollie).

Dagelijks de nieuwsbrief van Startups & Scaleups ontvangen?

E-mail *

Door je in te schrijven ga je akkoord met de algemene en privacyvoorwaarden.

Verstuur

Prettige bijkomstigheid is dat de ondernemer het komende jaar geen tijd hoeft te steken in fundraisen. Alle aandacht kan nu naar de groei van het bedrijf en het aannemen van meer mensen. Over niet al te lange tijd wil Hadrian ook neerstrijken in de VS.

In dat land wordt de toegevoegde waarde van zijn startup volgens Fischer sneller begrepen en is de betalingsbereidheid hoger. De Europese securitymarkt is volgens hem minder ver. ‘Soms gaan we gesprekken aan en krijgen we na drie maanden pas bericht. In de VS laat je zien dat je waarde hebt en twee weken later draait alles.’

Lees meer over startups:

• Wanneer kun je als startup het beste je investering naar buiten brengen?
• Zo bepaal je de waardering van je startup
• 4 redenen om medewerkers te belonen met aandelen
• Deze 11 angel-investeerders maken van Nederlandse startups wereldspelers
• Bootstrappen: de ultieme checklist voor groeien zonder extern kapitaal

Dit artikel is geschreven door

Maarten Keswiel

Redacteur MT/Sprout. Schrijft over startups en f*ckups. Tips: [email protected]

Volg Maarten op Twitter