Redacción
Las empresas de ciberseguridad ofensiva NetSPI y Synack han anunciado un acuerdo definitivo para fusionar sus estructuras y operaciones, sumando de este modo casi cuatro décadas de trayectoria operativa conjunta y más de trece millones de horas de experiencia en auditorías de sistemas reales. Esta operación corporativa, que se espera que culmine en octubre de 2026 tras recibir las aprobaciones reglamentarias pertinentes, dará lugar a una entidad con unos ingresos superiores a los 200 millones de dólares. La nueva corporación conjunta prestará servicio a una cartera de clientes que abarca a grandes proveedores de servicios en la nube, entidades bancarias destacadas, administraciones públicas y grandes multinacionales tecnológicas y de otros sectores. Incluyendo las englobadas en el acrónimo MAMAA y miembros de la lista Fortune 100.
El objetivo principal de esta integración es el desarrollo de una plataforma orientada a la validación continua de la seguridad a escala corporativa. Para alcanzar dicha meta, la estrategia técnica de la nueva firma se basará en la combinación de la IA agentiva con el criterio y la experiencia de los especialistas humanos. Frente a las tendencias del mercado que exploran herramientas de análisis de redes e infraestructuras totalmente autónomas.
Jay Kaplan, CEO de Synack afirma: «La IA está transformando las pruebas de seguridad, pero siguen siendo los expertos quienes detectan las vulnerabilidades que dan lugar a brechas reales. Los atacantes son impredecibles; necesitas gente que entienda el contexto, la lógica empresarial y las intenciones del atacante para pillarlos. Nuestro reto al mercado: enfrenta a nuestro equipo de expertos + IA contra cualquier plataforma totalmente autónoma, en un objetivo real, en cualquier momento. Las herramientas autónomas encuentran vulnerabilidades. Los expertos, con la ayuda de la IA, encuentran las que realmente te afectan«.
Aaron Shilts, CEO de NetSPI comenta: «Todas las conversaciones sobre esta fusión empezaban con la misma pregunta: ¿qué saca el cliente de todo esto? La respuesta es sencilla. Más cobertura, mayor experiencia y respuestas más rápidas de un socio al que ya conocen y en el que confían. Desde el primer día, nada cambia en la forma en que los clientes trabajan con nosotros, pero aquello a lo que pueden acceder aumenta significativamente«.
Como resultado de esta fusión, la organización ampliará sus capacidades a lo largo de todo el ciclo de vida de la protección ofensiva. Esto se materializará en la creación de un extenso equipo de profesionales del sector apoyados por IA autónoma. La cual estará diseñada específicamente para acelerar los procesos de descubrimiento, análisis y validación de las distintas amenazas informáticas. Así mismo, la compañía unificada ofrecerá pruebas de seguridad ininterrumpidas en toda la superficie de ataque, incorporará modelos de prestación de servicios más flexibles para los departamentos de TI y buscará un incremento general en la eficiencia operativa y su capacidad de innovación.
Para disipar posibles dudas en su actual base de usuarios, los responsables directivos han querido transmitir el mensaje de que la transición no afectará a la forma de operar diaria de sus clientes, a la vez que les proporcionará un acceso a mayor cobertura técnica y tiempos de respuesta más ágiles en la resolución de incidentes. En este sentido, durante todo el proceso de integración se mantendrá el enfoque en la continuidad del servicio, brindando apoyo sostenido a la plantilla, los socios integradores y los clientes corporativos.
Finalmente, la operación de crecimiento cuenta con el respaldo financiero de la firma de inversión KKR. Ben Pederson, director del equipo de Crecimiento Tecnológico de KKR subraya: «La seguridad ofensiva es un mercado amplio y en crecimiento estructural, impulsado por los requisitos normativos, la ampliación de las superficies de ataque y unas amenazas cada vez más sofisticadas, amplificadas por la IA. La fusión de estas dos empresas crea una plataforma con la escala, la tecnología y el talento necesarios para atender a los clientes empresariales y gubernamentales más exigentes. Dado el ritmo de innovación de los adversarios, los clientes buscarán un socio de confianza que les ayude a hacer frente a la velocidad cada vez mayor de las amenazas y las brechas de seguridad, y creemos que no habrá ninguna otra empresa en el mercado con la amplitud ni la profundidad de capacidades en seguridad ofensiva«.
Bajo este contexto de mercado, KKR financiará la hoja de ruta de la compañía resultante, contemplando fuertes inyecciones de capital en tecnología, el desarrollo de nuevos productos, la contratación sostenida de expertos técnicos y el impulso de su expansión a nivel internacional para dar respuesta a la velocidad creciente de los incidentes cibernéticos.
