Cuando se trata del mundo de la ciberseguridad, la identidad suele ser considerada como un «perímetro» alrededor de una organización. Muchas brechas comienzan a través de técnicas como el robo de contraseñas, phishing y relleno de credenciales; por lo tanto, asegurar las identidades no solo de los usuarios, sino también de las aplicaciones y máquinas, es clave para proteger todo el sistema.
Más fácil decirlo que hacerlo, como demostró recientemente la brecha de seguridad en el Tesoro de los Estados Unidos. Ahora, Clutch Security, una de las startups que construyen herramientas enfocadas en el espacio de la identidad no humana (máquinas), anuncia una financiación de 20 millones de dólares, subrayando la demanda en el mercado para abordar el problema.
SignalFire lidera esta ronda con la participación también de Lightspeed Venture Partners y Merlin Ventures, inversores existentes que participaron en la ronda inicial de financiación de 8,5 millones de dólares de Clutch. Clutch dijo que utilizaría la financiación para I+D, desarrollo de productos y para expandir su desarrollo empresarial.
Actualmente, Clutch tiene integraciones con cerca de 60 servicios de infraestructura, aplicaciones y proveedores de identidad más populares entre las empresas. Asegura una variedad de datos que se utilizan para interactuar entre sí, incluyendo claves API, cuentas de servicio, «secretos», tokens y otras credenciales. La plataforma de Clutch ofrece servicios como visibilidad de red, gerencia de postura y riesgos, y gestión de ciclo de vida, a través de un enfoque de confianza cero. Hay margen para cubrir mucho más: el número promedio de identidades de máquinas en una empresa grande típica ha aumentado en los últimos años, de 320,000 en 2022 a 1 millón en 2024, según la investigación de Venafi (un competidor de Clutch).
El enfoque de Clutch en las brechas de perímetro, por coincidencia, surgió en el momento en que se produjo otra violación de perímetro. La startup de Tel Aviv fue fundada en octubre de 2023, más o menos en el momento en que Israel fue atacado por Hamas y, a su vez, entró en guerra contra Gaza.
El CEO Ofir Har-Chen, quien cofundó Clutch con Sagi Haas y Tal Kimhi, dijo que construir una empresa en ese momento fue una bendición y una maldición. Por un lado, la gente estaba muy distraída y angustiada por los eventos que se estaban desarrollando, y muchos simplemente no estaban disponibles para trabajar, ya que estaban asumiendo posiciones para apoyar la situación actual, muchos uniéndose a las fuerzas militares. Por otro lado, para aquellos que estaban trabajando, definitivamente enfocó sus mentes.
Dijo que la empresa luchó por contratar a alguien al principio, finalmente contratando a sus primeros empleados en febrero. Pero luego, construyó su primer producto mínimo viable en solo tres meses. «Diría que probablemente tenemos uno de los mejores equipos de ingeniería en Israel, porque todos son veteranos en el campo», dijo. Har-Chen es uno de esos veteranos: ha pasado 20 años trabajando en una serie de roles técnicos y ejecutivos de ciberseguridad, tanto dentro del gobierno israelí como en empresas privadas. (Mientras tanto, Haas y Kimhi son ex alumnos de Axonius, otra empresa de ciberseguridad).
