Carlos Domínguez
La proliferación descontrolada de agentes autónomos en el tejido corporativo ha disparado una nueva fiebre del oro en el sector de la ciberseguridad. La empresa Reco acaba de cerrar una ronda de financiación de 51 millones de euros, una cifra que eleva su capital total captado hasta los 130 millones de euros. Este movimiento llega en un momento crítico donde los responsables de seguridad informática, los conocidos como CISO, se enfrentan a un fenómeno de dispersión operativa donde miles de entidades digitales actúan sin supervisión humana, accediendo a datos sensibles y ejecutando procesos críticos en la sombra.
La crisis de visibilidad en la arquitectura empresarial
El problema no es solo la existencia de estos sistemas, sino su invisibilidad. La reciente auditoría realizada por Reco en un cliente del sector Fortune 100 reveló la existencia de 21.000 agentes operativos que el departamento de TI desconocía por completo. Esta falta de inventario transforma el riesgo teórico en una amenaza tangible. En otro caso documentado dentro de una entidad financiera, se detectó un agente configurado por un antiguo empleado con permisos suficientes para extraer información de Salesforce y redirigirla a dominios externos no autorizados. La automatización, impulsada por la Inteligencia Artificial, ha superado la capacidad de gobernanza de las organizaciones, creando una superficie de ataque que crece a un ritmo exponencial.
- Escalabilidad del riesgo: La transición de agentes experimentales a entornos de producción críticos ocurre sin controles de acceso adecuados.
- Cifras de impacto: Se han llegado a identificar hasta 85.000 archivos corporativos expuestos involuntariamente a herramientas de IA en una sola empresa cotizada.
- Concentración sectorial: El sector financiero representa el 40% de la cartera de clientes de Reco, reflejando una preocupación extrema por el cumplimiento normativo.
- Valoración de mercado: La valoración de Reco se ha duplicado desde febrero, situándose en el rango de los cientos de millones de euros.
La demanda del mercado actual para la seguridad de agentes no trata únicamente sobre el software en sí, sino sobre el ecosistema completo, de extremo a extremo. Ofer Klein, director ejecutivo de Reco.
Más allá de la detección: el control del ecosistema
La estrategia de Reco para diferenciarse en un mercado saturado con al menos dos docenas de competidores directos consiste en el uso de grafos de contexto. A diferencia de las soluciones que se limitan a monitorizar el tráfico de red, esta tecnología mapea la relación entre agentes, aplicaciones, cuentas de usuario y permisos específicos. Con más de 280 integraciones activas, la plataforma permite a los equipos de seguridad no solo identificar qué agentes operan en su red, sino también revocar accesos en tiempo real mediante el análisis de las llamadas a herramientas y el escrutinio de las instrucciones enviadas a los modelos.
Regulación y el futuro de la automatización
A medida que la Ley de Inteligencia Artificial de la Unión Europea comienza a definir los marcos de responsabilidad para los sistemas de alto riesgo, las empresas se ven obligadas a implementar mecanismos de gobernanza más estrictos. La inversión recibida por Reco, apoyada por actores estratégicos como AT&T, subraya una tendencia clara hacia la consolidación de infraestructuras que garanticen la trazabilidad. Las empresas ya no pueden permitirse el lujo de la opacidad tecnológica. El desafío para el próximo año será integrar la seguridad en el ciclo de vida del desarrollo de estos agentes, evitando que la eficiencia operativa se convierta en el mayor vector de vulnerabilidad de la década.
GIPHY App Key not set. Please check settings