En el mundo de la ciberseguridad, la identidad se considera como una “frontera” que protege a las organizaciones. Muchos ataques comienzan con técnicas como el robo de contraseñas, el phishing y el uso indebido de credenciales. Por lo tanto, asegurar las identidades de usuarios, aplicaciones y máquinas es fundamental para proteger todo el sistema. Esto no es fácil, como lo demostró recientemente una brecha de seguridad en el Tesoro de EE. UU.
Clutch Security, una startup que desarrolla herramientas para gestionar la identidad de máquinas, ha anunciado una inversión de 20 millones de dólares, lo que resalta la demanda en el mercado para abordar este problema. SignalFire lidera esta ronda de financiamiento, con la participación de Lightspeed Venture Partners y Merlin Ventures, que ya habían invertido en una ronda anterior de 8.5 millones de dólares. Clutch utilizará estos fondos para investigación y desarrollo, desarrollo de productos y expansión de su negocio.
Actualmente, Clutch tiene integraciones con cerca de 60 servicios de infraestructura y aplicaciones populares entre las empresas. Asegura una variedad de datos que estas utilizan para interactuar, incluyendo claves API, cuentas de servicio, “secretos”, tokens y otras credenciales. La plataforma de Clutch ofrece servicios como visibilidad de red, gestión de riesgos y gestión del ciclo de vida, todo bajo un enfoque de confianza cero.
El número promedio de identidades de máquinas en grandes empresas ha aumentado significativamente en los últimos años, pasando de 320,000 en 2022 a 1 millón en 2024, según un estudio de Venafi, un competidor de Clutch. Clutch se fundó en octubre de 2023, justo cuando Israel fue atacado por Hamas, lo que llevó a una guerra en Gaza.
Ofir Har-Chen, CEO de Clutch y cofundador junto a Sagi Haas y Tal Kimhi, comentó que crear la empresa en ese momento fue tanto una bendición como una maldición. La situación generó distracción y angustia, lo que dificultó la contratación de personal al principio, pero también enfocó la mente de quienes trabajaban. La empresa logró construir su primer producto mínimo viable en solo tres meses.
El problema que Clutch busca resolver es antiguo: las cuentas de servicio en Windows Active Directory han sido vulnerables a hackers desde 1994. Sin embargo, el auge de la computación en la nube y el uso de software como servicio han agravado esta situación. Además, la llegada de la inteligencia artificial y los agentes de IA se ha convertido en un nuevo objetivo para los hackers.
Clutch no es la primera empresa en identificar estos problemas. El mercado está lleno de competidores como Semperis, Astrix Security, Oasis, CyberArk, Silverfort y Token Security. La rapidez con la que Clutch está avanzando es una de las razones por las que los inversores están especialmente interesados en esta startup. Según Guru Chahal, socio de Lightspeed Venture Partners, “lo que Clutch ha logrado en tan poco tiempo es notable; están no solo construyendo una plataforma innovadora, sino también transformando toda la industria”.
