- CRISTINA FERNÁNDEZ
Horizon3 desembarca en España con una plataforma que usa inteligencia artificial para simular ciberataques y detectar vulnerabilidades en las empresas.
La ciberseguridad ha entrado en una nueva fase. Este mes, la Agencia Española de Protección de Datos recibió la primera notificación de una brecha de datos causada por un ataque ejecutado mediante un agente de IA. Mientras, el Centro Criptológico Nacional advierte de que la IA ofensiva es ya una capacidad operativa en campañas reales, e IBM estima que los ataques impulsados por IA crecieron un 56% en 2025.
En ese contexto aterriza en España Horizon3. Fundada en 2019 por antiguos responsables tecnológicos de las fuerzas especiales de EEUU, con sede en San Francisco, está especializada en seguridad ofensiva autónoma con IA para que las empresas descubran sus puntos débiles antes que los atacantes. Ha iniciado su actividad en España y Portugal con equipo local y el foco puesto en grandes cuentas, a través del mayorista Exclusive Networks y de su red de integradores y proveedores de servicios gestionados (MSP).
“Llegamos a España con la idea de igual el ritmo de crecimiento de la compañía”, dice Samuel Bonete, regional Sales Manager de Horizon3 para España y Portugal. El listón está alto, pues sus ingresos recurrentes anuales crecen más de un 120%. Bonete confía en lograrlo apoyándose en un mercado de grandes organizaciones maduras, el impulso regulatorio de normas como DORA y NIS 2 y la creciente preocupación por el uso de la IA por parte de los atacantes.
“Atácate a ti mismo antes de que lo haga el atacante”, es el lema que Snehal Antani, cofundador y consejero delegado de Horizon3 cree que debería seguir cualquier compañía ante los nuevos retos de seguridad. El problema, insiste, es la asimetría, “intentar contrarrestar una ofensiva a velocidad de máquina con una defensa a velocidad humana”. A su juicio, la IA no cambia cómo se producen las brechas, sino la velocidad con la que se encuentran y explotan. El atacante adopta una herramienta de inmediato, mientras que la empresa lidia con ventanas de mantenimiento, sistemas heredados y miles de vulnerabilidades pendientes. “Ya no tienes un atacante con una pistola con balas limitadas. Ahora tienes mil atacantes con metralletas”, ejemplifica Bonete, que calcula que 2026 cerrará con cerca de 100.000 vulnerabilidades, el doble que el año anterior, aunque solo una de cada cien acaba siendo explotada.
Así funciona
La respuesta de Horizon3 es NodeZero, una plataforma que ataca de forma autónoma y continua el entorno real de sus clientes. Su objetivo es revelar cómo un intruso podría encadenar credenciales débiles y configuraciones erróneas hasta comprometer sistemas críticos. Con cerca de 330.000 pruebas de intrusión en más de 7.000 clientes, la compañía sostiene que ese volumen de datos es su gran ventaja. “Ni siquiera los adversarios lo tienen, porque no comparten datos entre sí”, dice Bonete. La plataforma despliega además señuelos en los caminos de ataque, eficaces ante agentes de IA, que caen en trampas con más facilidad que los humanos. La NSA la utiliza para evaluar a sus proveedores.
El desembarco coincide con su ronda de financiación de 250 millones de dólares, que valora la compañía en más de 2.000 millones, el triple que hace algo más de un año. La operación, con una demanda muy superior al capital captado, ha estado coliderada por NightDragon y NEA.
Google acelera en la carrera para crear videojuegos con IALegálitas: “En jurídico hay más oportunidad de crear negocio con IA que de destruirlo”Google presenta su propio agente de IA para empresas Comentar ÚLTIMA HORA