La empresa que quiere ver la guerra llegar antes de que empiece

Nacida de la guerra, diseñada para el futuro

Cuando Rusia inició su invasión a gran escala de Ucrania en 2022, muchos en el sector de la ciberseguridad comprendieron que el escenario había cambiado de forma permanente. La guerra híbrida, es decir, la combinación de ataques digitales, desinformación, sabotaje y operaciones psicológicas, llevaba mucho tiempo debatiéndose en teoría. Entonces se convirtió en realidad en suelo europeo.

Fue en ese clima cuando se fundó Osavul. Y resulta evidente que el trasfondo está presente en todo: la plataforma de la empresa no se centra en reaccionar ante los ataques, sino en verlos venir.

Según SecurityWeek, Osavul ha completado una ronda de financiación de diez millones de dólares, algo más de 85 millones de coronas suecas, dirigida por el fondo de capital riesgo 33N Ventures, con la participación de Balnord, G+D Ventures y 42CAP. En total, la empresa ha recaudado alrededor de doce millones de euros desde su creación. No son cantidades gigantescas desde una perspectiva global, pero son más que suficientes para desarrollar una plataforma específica y especializada.

Así funciona la tecnología

La idea central de Osavul es elegante en su lógica: la mayoría de los ataques, ya sean operaciones de información, sabotaje cibernético o amenazas físicas, están precedidos por un patrón de actividad que puede identificarse si se sabe qué buscar.

La plataforma analiza fuentes de datos tanto abiertas como protegidas para cartografiar las intenciones hostiles. Se trata de relacionar información sobre qué actores apuntan a un cliente concreto y, después, cruzarla con las estructuras propias del cliente: personal, instalaciones y cadenas de suministro. Los resultados son revisados por analistas humanos, un elemento importante que evita que las conclusiones automatizadas se ejecuten a ciegas.

Un detalle técnico que destaca: el sistema puede ejecutarse localmente dentro del entorno propio del cliente, lo que significa que los datos sensibles nunca tienen que salir de la organización. Para las autoridades estatales y los actores de defensa, esto no es un extra agradable, sino un requisito básico.

Esto recuerda a una tendencia más amplia en la arquitectura de seguridad: trasladar el cálculo y el análisis más cerca de la fuente de datos, en lugar de centralizarlo todo en la nube. Desde el punto de vista de la seguridad, es un equilibrio acertado.

La amenaza se ha intensificado

El contexto es importante. Osavul afirma que se han documentado más de 150 incidentes de seguridad de origen estatal en Europa desde 2022, una combinación de ciberataques, operaciones de influencia y sabotaje físico. Es una cifra que debe tomarse en serio, aunque refleje, por supuesto, a una empresa con incentivos comerciales para subrayar la amenaza.

Sin embargo, fuentes independientes corroboran esta imagen. La OTAN, la UE y las autoridades nacionales de seguridad han advertido en los últimos años sobre este tipo de amenazas combinadas, en las que la frontera entre paz y conflicto es deliberadamente difusa y el atacante busca efectos por debajo de los umbrales que desencadenan una respuesta militar.

Por cierto, Osavul es una de las empresas tecnológicas que contribuyen a la capacidad de la OTAN para analizar el entorno informativo, lo que da una pista sobre dónde se sitúa dentro del ecosistema.

Próximo paso: del ámbito de defensa al sector privado

Los nuevos fondos se destinarán, entre otros fines, a ampliar la oferta dirigida a empresas y operadores de infraestructuras críticas. Es un paso lógico. El sector energético, las telecomunicaciones y los sistemas de transporte figuran todos como objetivos prioritarios en las evaluaciones de amenazas europeas y, con frecuencia, carecen de la capacidad analítica de la que sí disponen los actores estatales.

Aquí existe una oportunidad real: democratizar el acceso a la seguridad basada en inteligencia y dar también a los actores no militares la capacidad de comprender y responder a las amenazas híbridas. Es un mercado que apenas empieza a madurar.