Clutch Security recauda 20 millones para proteger identidades digitales

El Auge de la Ciberseguridad: Clutch Security y el Futuro de la Identidad Digital

En el panorama actual de la ciberseguridad, la identidad se ha convertido en el bastión principal de la defensa organizativa. Las brechas de seguridad son una realidad innegable, y muchos de estos incidentes comienzan con técnicas de robo de contraseñas, phishing y uso indebido de credenciales. La protección de las identidades, no solo de los usuarios, sino también de las aplicaciones y máquinas, es esencial para asegurar la integridad de todo el sistema. Sin embargo, implementar estas medidas es una tarea compleja y desafiante.

Un claro ejemplo de esta dificultad fue la reciente brecha de seguridad en el Departamento del Tesoro de los Estados Unidos, que puso de manifiesto las vulnerabilidades en las infraestructuras de seguridad de las organizaciones. En este contexto, surge Clutch Security, una startup que ha captado la atención del sector tras anunciar una financiación de 20 millones de dólares para desarrollar herramientas centradas en la identidad no humana, es decir, las identidades de las máquinas.

Financiación y Crecimiento

La ronda de financiación fue liderada por SignalFire, con la participación de Lightspeed Venture Partners y Merlin Ventures, quienes también respaldaron la ronda semilla anterior de 8,5 millones de dólares. Este interés en Clutch Security resalta la creciente demanda del mercado por soluciones efectivas que aborden las preocupaciones sobre la identidad digital. La empresa planea utilizar estos fondos para investigación y desarrollo, así como para la expansión de su negocio.

Clutch Security ha conseguido integraciones con cerca de 60 servicios de infraestructura, aplicaciones y proveedores de identidad más populares entre las empresas. Su plataforma asegura una variedad de datos que estos sistemas utilizan para interactuar, incluyendo claves API, cuentas de servicio, "secretos", tokens y otras credenciales. A través de un enfoque de confianza cero, Clutch ofrece servicios como visibilidad de red, gestión de riesgos y gestión del ciclo de vida. Con la explosión del uso de identidades de máquinas en grandes empresas, que ha pasado de 320,000 en 2022 a un millón en 2024, según investigaciones de Venafi, el potencial de crecimiento para Clutch es inmenso.

La cantidad de identidades de máquinas en las empresas ha aumentado de forma exponencial, y Clutch está en una posición única para capitalizar esta tendencia.

Un Contexto Difícil

La creación de Clutch Security no estuvo exenta de desafíos. Fundada en octubre de 2023, la startup surgió en un momento de gran agitación tras el ataque de Hamas a Israel, lo que llevó al país a entrar en guerra. El CEO de Clutch, Ofir Har-Chen, cofundador junto a Sagi Haas y Tal Kimhi, compartió que construir una empresa en un momento así fue tanto una bendición como una maldición. Las distracciones y el estrés provocados por la situación hicieron que muchas personas estuvieran indisponibles para trabajar, mientras que otros se unieron a las fuerzas armadas.

Har-Chen recordó que la empresa tuvo dificultades para contratar a sus primeros empleados, lo que no ocurrió hasta febrero. Sin embargo, en un tiempo sorprendentemente corto, lograron desarrollar su primer producto mínimo viable en tan solo tres meses. "Probablemente tengamos uno de los mejores equipos de ingeniería en Israel, ya que todos ellos son veteranos en este campo", afirmó Har-Chen. Su experiencia se complementa con su bagaje de 20 años en roles técnicos y ejecutivos en ciberseguridad, tanto en el gobierno israelí como en empresas privadas.

Problemas Históricos y Nuevos Retos

La problemática que Clutch decidió abordar es "tan antigua como el tiempo". Har-Chen mencionó que las cuentas de servicio en Windows Active Directory son un ejemplo clásico de cómo las identidades de las máquinas pueden ser explotadas por hackers maliciosos, un problema que ha existido desde 1994. El auge de la computación en la nube y el uso masivo de software como servicio han exacerbado esta problemática.

La entrada de la inteligencia artificial (IA) ha añadido una nueva capa de complejidad a la situación. Los agentes de IA, que están siendo adoptados rápidamente en las empresas para reemplazar tareas manuales, se han convertido en el nuevo objetivo para los atacantes. "Estamos viendo cómo el péndulo se desplaza del ser humano como el eslabón más débil hacia lo no humano, o la máquina", comentó Har-Chen. La proliferación de ataques a estos agentes es una tendencia que seguramente se intensificará en el futuro.

Un Mercado Competitivo

Clutch Security no es la única empresa que ha identificado estos problemas. El mercado está saturado de competidores que buscan abordar las vulnerabilidades en la identidad digital. Entre ellos se encuentran Semperis, que el año pasado alcanzó una valoración de 1.000 millones de dólares; Astrix Security, que recaudó 45 millones de dólares en diciembre; y Oasis, otra startup israelí que logró 40 millones de dólares el año pasado. CyberArk, por su parte, adquirió la empresa de seguridad de máquina a máquina Venafi por más de 1.500 millones de dólares.

Sin embargo, la velocidad con la que Clutch está desarrollando su plataforma ha llamado la atención de los inversores. Guru Chahal, socio de Lightspeed Venture Partners, destacó que "lo que Clutch ha logrado en tan poco tiempo es notable: no solo están construyendo una plataforma innovadora, sino que están redefiniendo toda la industria". El trabajo que están realizando está impulsando la ciberseguridad de manera significativa, y a medida que las empresas comiencen a adoptar la IA agente, creo que Clutch será transformadora.

La Necesidad de una Nueva Estrategia

El enfoque en las brechas de perímetro ha cobrado nueva vida en el contexto actual, donde la ciberseguridad se ha vuelto más crucial que nunca. Las empresas se ven obligadas a replantear sus estrategias de seguridad para adaptarse a un mundo en el que las amenazas son cada vez más sofisticadas. Clutch Security, con su innovador enfoque en la identidad no humana, se posiciona como un actor clave en este nuevo ecosistema.

La capacidad de la empresa para adaptarse rápidamente a las necesidades del mercado, junto con su sólida base técnica, les otorga una ventaja competitiva. La experiencia acumulada por su equipo en diversas áreas de la ciberseguridad es un activo invaluable que puede ayudar a la empresa a navegar por los desafíos del sector.

A medida que la digitalización continúa su avance, la necesidad de soluciones de seguridad efectivas es más urgente que nunca.

Con el crecimiento exponencial de las identidades digitales y la rápida adopción de tecnologías como la IA, el futuro de la ciberseguridad está en una encrucijada. La forma en que empresas como Clutch Security aborden estos desafíos definirá no solo su éxito, sino también el de la industria en su conjunto. La evolución de la ciberseguridad es un viaje que apenas comienza, y las innovaciones que se están desarrollando hoy podrían cambiar radicalmente el panorama en los próximos años.