La empresa emergente de ciberseguridad Frame, con sede en Nueva York y Tel Aviv, se presenta oficialmente y anuncia la finalización de una ronda de financiación de 50 millones de dólares, liderada por Index Ventures, Team8 y Picture Capital, con la participación de Assaf Rappaport, CEO de Wiz, y el inversionista Elad Gil.
Enfocarse en los riesgos de seguridad de los empleados
Frame no apuesta en software de protección tradicional, sino en el eslabón más fácil de comprometer dentro de una empresa: los empleados. A medida que la IA reduce el costo de crear contenido falso, los mensajes de phishing, la clonación de voces y los videos falsificados se vuelven más parecidos a comunicaciones reales, y la efectividad de los entrenamientos de seguridad generales está disminuyendo.
La empresa define esta dirección como "seguridad de riesgos humanos". Su plataforma genera simulaciones de ataques y contenidos de capacitación más cercanos a los escenarios reales según la forma en que los empleados realmente trabajan, en lugar de ofrecer cursos de plantilla uniformes.
El contenido de entrenamiento es más cercano a ataques reales
Frame dijo que el contenido simulado puede incluir llamadas telefónicas con clonación de voz del CEO, videos falsificados o escenarios de ataque diseñados con detalles como eventos recientes de la empresa, ofertas de empleo, etc. El objetivo es que el entrenamiento que enfrentan los empleados sea lo más cercano posible a las amenazas reales.
El CEO de la empresa, Tal Shlomo, indicó que los correos de phishing con un lenguaje rígido y vulnerabilidades evidentes están disminuyendo; ahora, los atacantes profundizan su comprensión de la empresa objetivo para diseñar contenidos más engañosos.
Ya hay 20 a 30 clientes empresariales
La reportaje cita datos que indican que casi el 96% de las instituciones ofrecen algún tipo de capacitación en conciencia de seguridad, pero aproximadamente el 90% de los incidentes de filtración de datos aún involucran factores humanos. Se espera que el tamaño del mercado relacionado supere los 10 mil millones de dólares en 2027.
Frame indicó que la empresa actualmente tiene entre 20 y 30 clientes, principalmente grandes empresas estadounidenses, como AlphaSense y Louis Dreyfus Company. Los clientes suelen firmar contratos de tres años, con montos individuales que oscilan entre decenas de miles y cientos de miles de dólares, pero la empresa no ha revelado sus ingresos ni su valoración.
Shardul Shah, socio de Index Ventures, indicó que los inversores apuestan por una oportunidad de plataforma más amplia, y no solo por reemplazar las herramientas existentes de capacitación en seguridad. Su juicio es que el papel de las personas en la cadena de seguridad empresarial no desaparecerá a corto plazo, y que la IA está amplificando continuamente este riesgo.