Los creadores de Microsoft Security Copilot levantan 100 millones de dólares para prevenir ataques

ENT Security, una startup fundada por veteranos de la industria que construyeron Microsoft Security Copilot, ha captado 100 millones de dólares en una ronda seed. La compañía desarrolla un sistema de IA de la clase intent-aware workspace prevention, diseñado para bloquear ciberataques antes de que puedan causar daño.

El fin de la era de la reacción

Durante los últimos diez años, la industria de la ciberseguridad ha aceptado de forma tácita que los ataques exitosos son inevitables. La lógica era sencilla: los ataques ocurren de todos modos, así que hay que detectarlos rápido y reparar las consecuencias. Los presupuestos corporativos fluyeron hacia sistemas EDR, plataformas SIEM y equipos de respuesta a incidentes. La idea de una protección preventiva, detener el ataque antes de que empiece, se consideraba irrealizable.

Los fundadores de ENT Security trabajaron muchos años dentro de este sistema. Al construir Security Copilot para Microsoft, entendieron que las herramientas de respuesta tradicionales tienen una limitación fundamental: solo se activan cuando el daño ya está hecho o está a punto de producirse. La nueva generación de modelos de IA permitió por primera vez analizar la intención en tiempo real, y el equipo decidió convertir esa capacidad en un producto.

Cómo funciona la protección intent-aware

El concepto clave del enfoque de la empresa es el intent, la intención. Los sistemas de seguridad tradicionales reaccionan a lo que ya ha ocurrido: se descargó un archivo con código malicioso, se registró una anomalía en el tráfico de red, se comprometieron unas credenciales. ENT Security propone interceptar la amenaza antes, antes de que la acción maliciosa se complete y cause daño.

El producto se articula en torno al concepto de workspace prevention: protección dentro de los propios entornos de trabajo. Es un enfoque radicalmente distinto de la defensa perimetral clásica y del endpoint security tradicional. El sistema vigila en tiempo real el comportamiento de usuarios, aplicaciones y procesos, evalúa hacia dónde conduce y, si es necesario, lo bloquea, sin interrumpir el trabajo legítimo.

Principios clave:

• Análisis de la intención de una acción antes de que se produzca el daño, no después
• Bloqueo preventivo sin interrumpir los flujos de trabajo normales
• Integración con la infraestructura existente sin reemplazar el stack
• Modelos de IA entrenados con patrones reales de ataques corporativos
• Foco en los entornos de trabajo, donde ocurre la mayoría de los incidentes

Qué dice la ronda récord

100 millones de dólares en fase seed es una apuesta grande incluso para un mercado de ciberseguridad recalentado. Un volumen de financiación así en una etapa tan temprana indica varias cosas a la vez.

Primero, una gran confianza en este equipo concreto. El currículo de los creadores de Microsoft Security Copilot no es solo una línea en el CV. Son personas que vieron cómo la IA se integra en la seguridad corporativa desde dentro de una de las mayores tecnológicas del mundo, y que entienden tanto las limitaciones técnicas como las demandas reales de los clientes enterprise.

Segundo, la magnitud de la apuesta por una nueva categoría. El mercado de la ciberseguridad empresarial se valora en cientos de miles de millones de dólares. Si la prevención de ataques con IA se consolida como categoría independiente, una parte significativa de los presupuestos que hoy se destinan a respuesta e investigación de incidentes empezará a desplazarse hacia la protección previa al ataque.

Qué significa

La industria de la ciberseguridad podría atravesar un ciclo pendular: de «las brechas son inevitables, hay que responder rápido» de vuelta a «el ataque se puede detener antes de que ocurra». La IA se ha convertido en la herramienta que lo hace real, no en teoría, sino en las condiciones de entornos corporativos reales.

Para las empresas, esto podría implicar un cambio de paradigma: menos gasto en limpiar las consecuencias y más en prevención.