HYCU trekt databescherming het agentic tijdperk in

HYCU, dat negen jaar geleden in Boston werd opgericht heeft een groot ontwikkelcentrum in Ljubljana. In die negen jaren groeide het uit tot een van de grotere namen in SaaS-databescherming. Het bedrijf heeft zo'n 5.000 klanten in 78 landen, haalde ruim 200 miljoen dollar op bij onder meer Bain Capital, Acrew, Cisco Investments, Okta Ventures en Atlassian, en werd recent door IDC MarketScape tot leider in wereldwijde SaaS-databescherming benoemd, naast erkenningen van GigaOM en Gartner. Via het platform R-Cloud beschermt HYCU inmiddels meer dan honderd verschillende workloads, variërend van infrastructuur en cloud tot SaaS-applicaties en AI/ML-diensten.

Een nieuwe faalmodus: de AI-agent

Waar de afgelopen tien jaar vooral in het teken stonden van ransomware, verschuift de aandacht nu naar een derde bron van dataverlies: de AI-agent. HYCU ziet dat die agent, anders dan een aanvaller van buitenaf, al binnen de perimeter zit. Hij beschikt over eigen inloggegevens en handelt op machinesnelheid. HYCU somt drie faalpatronen op. 

Een agent kan de status van een systeem verkeerd inschatten en op basis daarvan bestanden overschrijven ('drift'), zoals bij de Gemini CLI gebeurde. Een geïnjecteerde of verkeerd begrepen instructie kan een agent aanzetten tot destructieve acties, zoals bij Amazon Q for VS Code, dat via een kwaadaardige prompt bestanden en cloudresources wiste bij meer dan 964.000 installaties. En een agent met te ruime, permanente rechten kan zelf de bron van schade worden.

Bestaande bewaarperiodes in SaaS-omgevingen zijn daar niet op ingericht, benadrukt HYCU: SharePoint bewaart verwijderde data doorgaans 93 dagen, Okta-logs 90 dagen, Jira 60 dagen en Salesforce slechts 15 dagen. Tegenover een agent die in luttele seconden schade aanricht, bieden die native voorzieningen weinig soelaas. Ook Atlassian Rovo passeert de revue als voorbeeld: een op zich redelijk verzoek als 'archiveer alle opgeloste tickets ouder dan 90 dagen' kan de agent laten interpreteren als bulk-verwijdering, uitgevoerd via honderden geautoriseerde API-calls en binnen enkele seconden onomkeerbaar.

aiR Graph: zicht op het agentische landschap

Als antwoord introduceert HYCU aiR Graph, een gratis visualisatietool die organisaties in kaart brengt welke SaaS-applicaties, identiteiten en AI-agents er actief zijn, welke rechten die agents hebben en waar risico's zitten. De tool koppelt aan identity-providers als Entra ID en Okta en aan de honderd-plus integraties van R-Cloud en genereert automatisch risicorapportages en compliance-overzichten. Naast die zichtbaarheid biedt HYCU aiR de mogelijkheid om in natuurlijke taal vragen te stellen aan de eigen back-updata, bijvoorbeeld welke bestanden een specifieke gebruiker de afgelopen dertig dagen heeft verwijderd en waarmee back-updata van een verzekeringspolis transformeert naar een dagelijks bevraagbare kennisbron. Gegevens die ook in het kader van DORA, belangrijk zijn.

Volledige Git-dekking en continuïteit

Daarnaast maakte HYCU de algemene beschikbaarheid van ondersteuning voor Azure DevOps bekend, naast bestaande dekking van GitHub, GitLab en Bitbucket. Daarmee worden boards, repositories, pipelines, testplannen en artifacts van alle grote Git-platformen beschermd, inclusief organisatie brede instellingen zoals rechten, service-accounts en audit-logs. Voor kritieke repositories belooft HYCU een RPO (Recovery Point Objective) van dertig minuten, met uurlijkse back-up’s als ondergrens.

Een tweede nieuwigheid is HYCU R-Serve: een laag die continue, selfservice toegang biedt tot back-updata wanneer een SaaS-dienst zelf onbereikbaar is, bijvoorbeeld door een cloud-storing. De dienst, die rechten en autorisaties van het origineel overneemt, is al beschikbaar voor iManage en volgt binnenkort voor Confluence.

Channel en prijsmodel

HYCU blijft naar eigen zeggen een volledig channel-gedreven bedrijf, met verkoop via de klassieke drietraps-distributie, Dell, de marketplaces van AWS, Azure en Google, en ziet groeiende belangstelling van MSP's om aiR als dienst aan te bieden. Qua prijsmodel betalen klanten voor de onderliggende data-integraties in R-Cloud, aangevuld met een platformopslag van 25 procent voor toegang tot de AI- en agentic-recoveryfuncties, waaronder aiR en aiR Graph. aiR Graph als losstaande visualisatietool blijft gratis.