VALÈNCIA. No todas las herramientas de seguridad comunes que utilizamos para protegernos de ataques internos perpetrados por insiders o errores debidos al factor humano son capaces de protegernos en el entorno digital.  En este contexto surge el modelo Zero Trust, basado en el principio de “nunca confiar, siempre verificar”.

Ello significa que ningún usuario o dispositivo tiene acceso directo y automático a los recursos de una red, incluso si se encuentra dentro de la infraestructura interna. Antes es sometido o un proceso de autenticación continua, para ser verificado y autorizar el acceso. Se evita así que un intruso se mueva libremente por una red corporativa o de otra organización. 

La irrupción de agentes de inteligencia artificial agrave el problema. Como señalan en 8Layers, “las identidades no humanas (INH) llevan años superando silenciosamente a los humanos. Ahora los agentes de IA están acelerando esa tendencia, realizando acciones en nombre de las organizaciones a escala de máquina, a menudo con credenciales y permisos que nadie ha inventariado, evaluado ni supervisado”.

8Layers es una statup española de seguridad de identidades digitales fundada por parte del equipo directivo que impulsó el crecimiento de Devo, liderado por Pedro Castillo. Se autopresentan como “la única plataforma que detecta cadenas de ataques de identidad que otras pasan por alto”.  Hace unos días anunciaban la disponibilidad de una plataforma que unifica postura de identidades, detección de amenazas y cumplimiento normativo en un único entorno. La empresa consiguió el año pasado levantar una ronda de financiación por valor de 1.5M de euros liderada por JME Ventures.

Desde el diseño

También JME forma parte del capital de IriusRisk, una empresa oscense de ciberseguridad adquirida hace unos meses por la estadounidense ThreatModeler, líder de innovación de modelado de amenazas impulsado por IA. Impulsada por Cristina Bentue aporta a la alianza su comunidad de modelado de amenazas, la más activa de la industria, y una plataforma optimizada por IA que ha transformado la forma en la que los desarrolladores integran la seguridad desde las fases iniciales del diseño. 

Su tecnología permite a las organizaciones integrar la seguridad en su ciclo de vida de desarrollo de software desde las etapas más iniciales. Al identificar vulnerabilidades y vectores de ataque en la fase de diseño, la plataforma ayuda a evitar la confianza implícita antes de que el software sea construido aplicando los principios del modelo Zero Trust de forma proactiva.

Su mayor valor radica en su capacidad para automatizar y democratizar el modelado de amenazas dentro del ciclo de vida de desarrollo del software permitiendo a los equipos desarrollar aplicaciones seguras desde el origen y sin necesidad de ser expertos en ciberseguridad. 

Seguridad para la IA generativa

Con el foco puesto en los agentes de IA, la propuesta de NeuralTrust es ofrecer ciberseguridad especializada para inteligencia artificial. Actúa como un cortafuegos inteligente que se encarga de proteger a los chatbots y agentes virtuales creados por las empresas contra ataques, suplantaciones, filtraciones de datos y alucinaciones. La startup asume que ninguna instrucción o resultado generado por la IA es confiable por defecto hasta no ser verificado. Asimismo, comprueba cada solicitud para evitar fugas de información confidencial o la posibilidad de que un atacante manipule la respuesta del sistema.

La suya está considerada como la pasarela LLM más rápida y avanzada del mundo, capaz de analizar, en tiempo real, el contexto del usuario, su comportamiento y sus conversaciones para tomar decisiones inteligentes de bloqueo. Además, NeuralTrust escanea el código, los endpoints y los entornos de los proyectos de IA para identificar amenazas y garantizar visibilidad y cumplimiento normativo. 

La startup, de origen catalán, se alzó en el South Summit Madrid 2025 con el premio en el vertical Trust Tech & Data además de ser reconocida como la más escalable. Hace solo unos días se hacía público el levantamiento de 20M$, siendo la mayor ronda seed para una startup de ciberseguridad en la historia de la UE. Con ello financiarán el crecimiento del equipo de ingeniería, la integración entre los productos de NeuralTrust y la expansión en el mercado europeo, en un momento en que las empresas están llevando sus sistemas de IA autónomos a producción. Air Europa, Abanca, Iberia o Banc Sabadell, junto a otras organizaciones globales y organismos públicos. figuran ya entre sus clientes.

Un enfoque diferente

Ironchip, por su parte, se acerca al modelo Zero Trust de una forma distinta integrando la geolocalización y la biometría en dicho marco. En lugar de depender de contraseñas vulnerables al phishing  su tecnología analiza la geolocalizacion y el entorno del usuario para validar su identidad de forma continua, incluso tras haber iniciado sesión. Sustituye de esta forma la claves tradicionales de acceso por factores de autenticación por otros basados en el contexto, reforzando de esta forma el primer pilar de identidad. Con la inteligencia de localización como base, la plataforma de ciberseguridad de Ironchip previene de manera efectiva brechas, fraudes y otras amenazas de identidad.

La startup, con sede en Barakaldo, cerró el año pasado una ronda de 1.5M de euros destinados a acelerar su expansión internacional y continuar con el desarrollo de su tecnología patentada. Sus principales clientes son la banca, la industria y organizaciones gubernamentales.