NetSPI y Synack unirán pruebas de penetración, validación continua e IA en una misma plataforma
La empresa resultante combinará los servicios de seguridad ofensiva de NetSPI con la comunidad de investigadores y las capacidades de validación continua de Synack. La operación, pendiente de cierre, dará lugar a un negocio con más de 200 millones de dólares de ingresos.
NetSPI y Synack han alcanzado un acuerdo definitivo para fusionarse. La operación reunirá en una misma plataforma pruebas de penetración, análisis continuo de la superficie de ataque, validación de vulnerabilidades y herramientas de inteligencia artificial destinadas a acelerar el descubrimiento y la evaluación de riesgos.
La combinación busca ampliar la cobertura de las pruebas sin prescindir de la intervención humana. Las dos compañías defienden un modelo en el que la automatización y la IA se utilizan para acelerar el análisis, mientras que los expertos aportan contexto sobre la lógica empresarial, la explotación real de las vulnerabilidades y el posible impacto de un ataque.
La empresa resultante superará los 200 millones de dólares de facturación y sumará cerca de 40 años de actividad y más de 13 millones de horas de pruebas de seguridad en entornos reales. Su cartera incluye grandes proveedores cloud, entidades financieras, compañías de Fortune 100 y organismos públicos.
Más cobertura sobre la superficie de ataque
La nueva organización ofrecerá pruebas puntuales y continuas sobre aplicaciones web, API, aplicaciones móviles, infraestructura cloud, servidores, redes internas y sistemas de inteligencia artificial o grandes modelos de lenguaje.
NetSPI aporta su plataforma de pruebas de penetración como servicio, gestión de superficie de ataque y priorización de vulnerabilidades. Synack incorpora su red internacional de investigadores de seguridad y su modelo de validación continua, además de Sara AI Pentesting, que combina agentes de IA con expertos humanos.
La integración permitirá ampliar los servicios y utilizar modelos de prestación diferentes en función de las necesidades de cada cliente. La IA se aplicará al descubrimiento, análisis y validación de hallazgos, mientras que los especialistas se concentrarán en las pruebas que requieren mayor profundidad o conocimiento del contexto.
Aaron Shilts, consejero delegado de NetSPI, resume el efecto previsto como “más cobertura, mayor experiencia y respuestas más rápidas”.
La operación también obligará a integrar las relaciones con los partners de ambas compañías, que mantendrán la continuidad durante el proceso, al tiempo que se amplía la oferta disponible alrededor de las pruebas y la validación continua de seguridad.
