Gestión de identidad corporativa enfrenta crisis con expansión de agentes de IA

Startups de ciberseguridad desarrollan plataformas unificadas para regular acceso en tiempo real

Las herramientas de gestión de identidad diseñadas para la era de la nube se están quedando obsoletas en un contexto donde los humanos interactúan constantemente con máquinas y agentes de inteligencia artificial en entornos digitales. Las credenciales heredadas y los sistemas de control de acceso (IAM) tradicionales representan vulnerabilidades críticas…

Las herramientas de gestión de identidad diseñadas para la era de la nube se están quedando obsoletas en un contexto donde los humanos interactúan constantemente con máquinas y agentes de inteligencia artificial en entornos digitales. Las credenciales heredadas y los sistemas de control de acceso (IAM) tradicionales representan vulnerabilidades críticas que las organizaciones no pueden seguir ignorando.

Una startup israelí ha emergido con una propuesta para cerrar esta brecha: un plano de control unificado que regula la identidad a lo largo de toda la organización. El producto ya está implementado en clientes empresariales y utiliza un marco conectado a IA que mapea el acceso real a aplicaciones y elimina permisos innecesarios en tiempo real, en lugar de limitarse a revisiones periódicas. Según su cofundador y director de producto, la empresa dedicó meses a dialogar con 100 CISOs y líderes en IAM antes de desarrollar su solución.

El fundador, un exmilitar con más de dos décadas de experiencia en ciberseguridad que previamente cofundó una startup adquirida por Palo Alto Networks en 2018, identifica un problema fundamental: el proceso actual es demasiado manual y se basa en operaciones en lugar de en riesgos. No existe un mecanismo que alerte cuando un empleado inicia sesión desde una ubicación inusual, ni sistemas que detecten anomalías en patrones de acceso. Esta brecha operativa es especialmente crítica en organizaciones donde miles de empleados y sistemas automatizados requieren acceso simultáneo a múltiples aplicaciones.

La ronda de financiamiento inicial de $60 millones fue coauspiciada por tres firmas de capital de riesgo de renombre, con participación adicional de fondos especializados en ciberseguridad. Los inversores destacaron el historial del fundador como factor determinante: su trayectoria previa incluye la construcción de empresas que fueron adquiridas por proveedores líderes de seguridad, demostrando capacidad para identificar problemas estructurales en la industria antes de que se generalicen.

La inteligencia artificial está siendo posicionada como una "fuerza democratizadora" en este espacio. A medida que más organizaciones despliegan agentes autónomos con acceso a sistemas críticos, la necesidad de un control de identidad dinámico y basado en riesgos se vuelve existencial. El equipo, que actualmente cuenta con 50 personas, está en expansión acelerada, especialmente en Estados Unidos, donde se concentrará la mayor parte de las operaciones.