NetSPI i Synack połączą się, tworząc wiodącą platformę do aktywnego testowania zabezpieczeń

MINNEAPOLIS i REDWOOD CITY, Kalifornia, 2 września 2026 r. — NetSPI, globalny lider w dziedzinie nowoczesnych testów penetracyjnych, oraz Synack, globalny lider ciągłej weryfikacji bezpieczeństwa, ogłosiły zawarcie ostatecznej umowy o połączeniu. Wspólnie chcą stworzyć wiodącą w branży platformę do aktywnego testowania zabezpieczeń, czyli wykrywania sposobów, na jakie systemy informatyczne mogą zostać zaatakowane. Połączenie obejmie dwie czołowe organizacje specjalizujące się w ofensywnym bezpieczeństwie i zintegruje agentową sztuczną inteligencję (AI zdolną do samodzielnego wykonywania wieloetapowych zadań) na wspólnej platformie. Pozwoli to prowadzić ciągłe testy i weryfikację zabezpieczeń w przedsiębiorstwach na dużą skalę.

W czasie gdy branża analizuje możliwości w pełni autonomicznego testowania, obie spółki podzielają przekonanie, że sztuczna inteligencja jest najbardziej skuteczna wtedy, gdy łączy się ją z oceną ekspertów. Połączenie czołowych specjalistów ds. bezpieczeństwa z możliwościami wspieranymi przez AI ma pozwolić nowej spółce prowadzić bardziej zaawansowane testy i obejmować nimi większą liczbę systemów.

Połączona spółka będzie generować znacznie ponad 200 mln USD przychodów. Jej klientami są między innymi najwięksi dostawcy usług chmurowych, czołowe banki w USA, spółki z grupy MAMAA — Meta, Amazon, Microsoft, Apple i Alphabet — firmy z listy Fortune 100 oraz amerykańskie agencje federalne.

NetSPI i Synack mają łącznie niemal 40 lat historii działalności oraz ponad 13 mln godzin najwyższej klasy doświadczenia w rzeczywistych testach ofensywnego bezpieczeństwa. Daje to nowej spółce skalę, wiedzę i możliwości potrzebne do pomagania organizacjom w mierzeniu się z coraz bardziej zaawansowanymi zagrożeniami cybernetycznymi.

„Sztuczna inteligencja zmienia testowanie bezpieczeństwa, ale to eksperci wciąż znajdują luki, które prowadzą do rzeczywistych włamań” — powiedział Jay Kaplan, dyrektor generalny Synack. „Cyberprzestępcy są nieprzewidywalni. Potrzebne są osoby, które rozumieją kontekst, logikę biznesową i zamiary atakujących, aby ich powstrzymać. Rzucamy rynkowi wyzwanie: postawcie nasz zespół ekspertów wspieranych przez AI przeciwko dowolnej w pełni autonomicznej platformie, na rzeczywistym celu i w dowolnym momencie. Narzędzia autonomiczne znajdują sposoby wykorzystania luk. Eksperci uzbrojeni w AI znajdują te, które rzeczywiście pozwalają włamać się do systemu”.

Połączona spółka zaoferuje klientom szersze możliwości na każdym etapie ofensywnego bezpieczeństwa. Obejmą one:

• jedne z największych w branży zasobów zweryfikowanych specjalistów ds. ofensywnego bezpieczeństwa, wspieranych przez agentową AI;
• specjalnie zaprojektowaną AI, która przyspiesza wykrywanie, analizę i weryfikację ustaleń;
• ciągłe testowanie i weryfikację bezpieczeństwa całej powierzchni ataku, czyli wszystkich systemów i punktów, które mogą zostać wykorzystane przez atakującego;
• szerszą ofertę usług oraz elastyczne modele ich świadczenia;
• większą skalę działalności, wyższą efektywność operacyjną i szybsze tempo innowacji.

„Każda rozmowa o tym połączeniu zaczynała się od tego samego pytania: co zyskają klienci? Odpowiedź jest prosta” — powiedział Aaron Shilts, dyrektor generalny NetSPI. „Otrzymają szerszy zakres ochrony, głębszą wiedzę specjalistyczną i szybsze odpowiedzi od partnera, którego już znają i któremu ufają. Pierwszego dnia nic nie zmieni się w sposobie współpracy klientów z nami, ale zakres dostępnych dla nich możliwości znacząco się zwiększy”.

W trakcie integracji połączona spółka będzie nadal obsługiwać obecnych klientów i partnerów oraz wspierać pracowników. Zachowa przy tym koncentrację na ciągłości usług i długoterminowym wzroście.

KKR wesprze plan rozwoju połączonej spółki, w tym inwestycje w technologię i rozwój produktów, zwiększenie zespołu specjalistów ds. ofensywnego bezpieczeństwa oraz dalszą ekspansję międzynarodową.

„Ofensywne bezpieczeństwo to duży i strukturalnie rosnący rynek. Napędzają go wymogi regulacyjne, powiększająca się powierzchnia ataku oraz coraz bardziej zaawansowane zagrożenia wzmacniane przez AI” — powiedział Ben Pederson, dyrektor zarządzający w zespole Technology Growth firmy KKR. „Połączenie tych dwóch spółek tworzy platformę o skali, technologii i zasobach kadrowych pozwalających obsługiwać najbardziej wymagających klientów korporacyjnych i rządowych. W związku z tempem innowacji po stronie atakujących klienci będą szukać zaufanego partnera, który pomoże im radzić sobie z coraz szybszym pojawianiem się zagrożeń i naruszeń bezpieczeństwa. Uważamy, że żadna inna spółka na rynku nie ma porównywalnie szerokich ani głębokich kompetencji w zakresie ofensywnego bezpieczeństwa”.

Zamknięcie transakcji jest oczekiwane w październiku 2026 r., po spełnieniu standardowych warunków finalizacji oraz uzyskaniu zgód organów regulacyjnych.

Piper Sandler pełni funkcję doradcy finansowego Synack, a kancelaria Latham & Watkins LLP jest doradcą prawnym tej spółki. Gibson, Dunn & Crutcher LLP doradza prawnie KKR i NetSPI.

NetSPI opracowała model testowania penetracyjnego jako usługi (PTaaS) i jest liderem branży w dziedzinie nowoczesnych, ciągłych testów penetracyjnych. Spółka łączy światowej klasy specjalistów ds. bezpieczeństwa z AI i automatyzacją. Oferuje ponad 50 rodzajów testów penetracyjnych, zarządzanie powierzchnią ataku oraz ustalanie priorytetów usuwania luk. Jej platforma porządkuje procesy pracy i przyspiesza usuwanie podatności, dzięki czemu eksperci mogą koncentrować się na pogłębionych testach wykrywających luki pomijane przez inne rozwiązania.

NetSPI jest zaufanym dostawcą usług dla 10 największych banków w USA oraz firm z listy Fortune 500 na całym świecie. Spółka rozwija rozwiązania z zakresu bezpieczeństwa od 2001 r. Jej siedziba znajduje się w Minneapolis w stanie Minnesota, a usługi są dostępne w AWS Marketplace. Spółka prowadzi profile na LinkedIn i X.

Synack to platforma łącząca AI z pracą ludzi w celu prowadzenia testów penetracyjnych i ciągłej weryfikacji bezpieczeństwa. Sara AI Pentesting łączy agentową AI z Synack Red Team — rygorystycznie zweryfikowaną, globalną społecznością badaczy bezpieczeństwa — aby rozszerzać zakres testów i potwierdzać, czy wykryte luki można rzeczywiście wykorzystać w ataku.

Platforma Synack zapewnia organizacjom kontrolę i widoczność aktywności testowej, zweryfikowanych ustaleń oraz statusu usuwania podatności. Synack obsługuje jednorazowe i ciągłe testy penetracyjne aplikacji internetowych, interfejsów API, aplikacji mobilnych, infrastruktury chmurowej i serwerowej, środowisk wewnętrznych oraz systemów AI i LLM, czyli dużych modeli językowych.

Synack została założona przez byłych pracowników amerykańskiej Agencji Bezpieczeństwa Narodowego (NSA). Spółka umożliwiła przeprowadzenie niemal 10 mln godzin testów bezpieczeństwa, pomagając chronić kluczowe zasoby w przedsiębiorstwach, sektorze publicznym i środowiskach podlegających ścisłym regulacjom.

W 2025 r. Synack została uznana za lidera i szybko rozwijającą się firmę w raporcie GigaOm Radar dotyczącym testowania penetracyjnego jako usługi. Latem 2026 r. otrzymała status lidera zarówno w raporcie G2 Grid Report, jak i Enterprise Grid Report w kategorii testów penetracyjnych. Spółka zdobyła również dwie nagrody 2026 Global InfoSec Awards: lidera rynku w dziedzinie cyberbezpieczeństwa wspieranego przez AI oraz pioniera w kategorii PTaaS. Więcej informacji o Synack znajduje się na stronie synack.com oraz na LinkedIn.

KKR jest globalną firmą inwestycyjną oferującą zarządzanie alternatywnymi aktywami, a także rozwiązania z zakresu rynków kapitałowych i ubezpieczeń. Firma dąży do osiągania atrakcyjnych zwrotów z inwestycji dzięki cierpliwemu i zdyscyplinowanemu podejściu, zatrudnianiu światowej klasy specjalistów oraz wspieraniu rozwoju spółek portfelowych i społeczności.

KKR sponsoruje fundusze inwestujące w private equity, kredyt oraz aktywa rzeczowe, a także ma partnerów strategicznych zarządzających funduszami hedgingowymi. Ubezpieczeniowe spółki zależne KKR oferują produkty emerytalne, na życie i reasekuracyjne w ramach działalności zarządzanej przez Global Atlantic Financial Group. Informacje o inwestycjach KKR mogą obejmować działalność sponsorowanych funduszy i spółek ubezpieczeniowych.

KKR & Co. Inc. jest notowana na New York Stock Exchange pod tickerem KKR. Informacje o firmie są dostępne na stronie www.kkr.com, a informacje o Global Atlantic Financial Group — na stronie www.globalatlantic.com.