Álava: Un Epicentro Emergente de Startups en Ciberseguridad en España

En un mundo cada vez más digitalizado, la ciberseguridad se ha convertido en una prioridad estratégica para empresas, gobiernos y particulares. La presencia en el ámbito digital ha servido para hacer más accesibles trámites y servicios, así como para facilitar gestiones y hasta el propio trabajo. Pero también ha provocado que la delincuencia se especialice con sofisticadas estafas que pueden confundir y engañar a cualquier persona.

Si la cantidad perdida por delitos cibernéticos se midiera como un país, el costo global, que superó $6 billones USD globalmente el año pasado, sería la tercera economía más grande del mundo después de EE. UU. De hecho, los costos anuales provocados por delitos cibernéticos podrían alcanzar hasta $10.5 billones para 2025. Con esto en mente, es fácil ver por qué el espacio de ciberseguridad ha crecido rápidamente en los últimos años.

El Paisaje Global y Nacional de las Ciberamenazas

Debido al creciente número de intrusiones, las organizaciones están implementando cada vez más diversos sistemas que monitorean las brechas de seguridad informática. Veriff sabe que la ciberseguridad es una operación diaria para countless empresas, con muchas ahora implementando procesos de seguridad como verificación de identidad en línea y autenticación biométrica. Con el respaldo en la nube convirtiéndose en el lugar preferido para guardar datos, ha surgido una serie de nuevas amenazas, haciendo que las inversiones en ciberseguridad sean una necesidad.

En concreto, en España, el Instituto Nacional de Ciberseguridad (INCIBE) gestionó más de 83.500 incidentes en 2023, un 24% más que el año anterior. Según INCIBE, solo en España, su equipo de respuesta a incidentes (CERT) gestionó 97.348 incidentes de ciberseguridad en 2024, un 16,6 % más que en 2023 con un 45% de las empresas españolas habiendo reportado algún tipo de incidente. Dentro del IBEX, 6 reportaron públicamente haber sufrido algún ataque (imagínate cuántos no se reportaron).

Nuestro país ha sido ágil en este ámbito y se está consolidando como referente europeo en ciberseguridad, con un mercado que se espera que supere los 2.200 millones de euros en 2025, creciendo a una tasa anual del 7,7%. No sorprende que, a pesar de tener el mercado global ya un tamaño de unos 250.000 millones de euros, se espera un crecimiento del 12% anual hasta 2030 según GVS.

España como Hub de Ciberseguridad: Inversión y Casos de Éxito

Este crecimiento es impulsado tanto por la inversión en tecnologías innovadoras como por el desarrollo de talento especializado. A nivel europeo, la directiva NIS2 refuerza las obligaciones de seguridad en infraestructuras críticas, exigiendo mayor cooperación entre Estados miembros y endureciendo las sanciones por incumplimiento. En el ámbito global, estándares como ISO 27001 establecen buenas prácticas para la gestión de la seguridad de la información, proporcionando un marco de referencia para empresas de todos los sectores.

En este escenario, la ciberseguridad pasa a considerarse una inversión esencial. Tanto empresas como particulares deben priorizar la protección digital y adoptar medidas proactivas para reducir riesgos. Esto abre un abanico de oportunidades para startups y firmas tecnológicas que operan en el sector. Debido a la especialización y la necesidad de recursos que requiere, se está externalizando la protección digital. Además de reducir la carga operativa de los equipos internos de TI, esto abre un nuevo segmento y permite a empresas tecnológicas aumentar su mercado. Además, se está adoptando el modelo Zero Trust, que minimiza los riesgos internos y externos al establecer una verificación continua de identidades y accesos. La ciberseguridad ya no es una opción, sino una necesidad en el mundo actual.

Récord tras récord y operación de billions, una tras otra. Ese podría ser el resumen de los últimos 12 meses en el mercado global. La semana pasada vimos la compra de Wiz, compañía de seguridad en la nube, por parte de Google por $32.000 millones. Es la mayor adquisición de Google y la mayor de una compañía de seguridad (y de una startup, en general) en la historia. Previamente, en 2024, Wiz había levantado una ronda de 1.000 millones de dólares a una valoración de $12.000 millones, a pesar de haber nacido en 2020. El récord en ciberseguridad se lo ha robado Wiz a Splunk en apenas 12 meses, ya que por marzo de 2024 se anunció la adquisición de Splunk por parte de Cisco por $28.000 millones, la cual era la mayor adquisición hasta la fecha, tanto del sector como para Cisco. En comparación, parece que la adquisición de Darktrace ($5.300 millones) por Thome Bravo, la de Recorded Future por Mastercard ($2.650 millones) o la de Venafi por CyberArk ($1.540 millones) queden eclipsadas, aunque muestran que no son operaciones aisladas y que el mercado está on fire. Dentro del mercado de Venture Capital, también hemos visto algunas operaciones muy interesantes como Kiteworks ($456 millones), Armis ($200 millones) o Dream ($100 millones).

España tiene grandes casos de éxito en ciberseguridad. La historia de éxito más importante en España es, por supuesto, AlienVault, una plataforma que permitía a investigadores de seguridad compartir inteligencia sobre amenazas a nivel global. Fundada en 2007, fue adquirida por AT&T por unos $500 millones de dólares en 2018, aunque hay fuentes que citan hasta $800 millones. Posteriormente, ya en 2021, Devo se posicionó como nuestro primer unicornio de ciberseguridad en España. Su última valoración pública en 2022 fue de $2000 millones y sigue contando con un buen porcentaje de su plantilla en Madrid. Otra historia de éxito fue la fusión entre 4iQ, fundada también por Julio Casal (de AlienVault), con Alto Analytics, que dio lugar a Constella Intelligence y levantó $30M en 2020. Otras adquisiciones, de las que no hay cifras públicas en los últimos años han sido las de Revelock por Feedzai, Hdiv por Datadog o Blueliv por Outpost24. Seguramente no fueran grandes adquisiciones de cientos de millones como AlienVault, pero los compradores son un unicornio portugués, una cotizada en el NASDAQ y una scale up consolidada respectivamente, así que parece un gran final para las tres startups. Por último destacan Red Points y Smart Protection que, se encuentran entre Legal Tech y Ciberseguridad, al trabajar protegiendo marcas y productos de estafas y suplantaciones.

El Impulso del Ecosistema Español: Una Visión Experta

Juan Revuelta, de Swanlaab Venture Factory, ha compartido sus perspectivas sobre este crecimiento: “España ha dado un salto impresionante en ciberseguridad en los últimos años. Partíamos de una posición de desventaja respecto a otros mercados europeos más maduros, con menos inversión y menos actores relevantes en el ecosistema. Sin embargo, el crecimiento del sector ha sido espectacular. Hoy vemos startups españolas no solo innovando en áreas críticas como la seguridad en la nube, la protección de identidades, la detección de amenazas y DevSecOps, sino también escalando con ambición internacional y compitiendo de tú a tú con actores de otros países. Empresas como Iriusrisk, Nymiz o Qalea están demostrando que España tiene talento técnico de primer nivel y capacidad para competir con los mejores."

"La calidad técnica y la capacidad de adaptación de estas empresas están impulsando a España a convertirse en un hub de referencia en ciberseguridad en Europa. Este crecimiento no ha sido casual. La combinación de mayor inversión en I+D, el impulso de iniciativas públicas como el PERTE de Ciberseguridad, el refuerzo de los CERTs nacionales y el interés creciente de fondos especializados, ha acelerado la consolidación del sector. Desde Swanlaab, estamos siguiendo muy de cerca esta evolución porque creemos que la ciberseguridad no solo es un mercado clave, sino un área estratégica para el futuro de la innovación en España. Por eso, apostamos por startups que no solo resuelven problemas críticos hoy, sino que están construyendo las soluciones que definirán la seguridad digital del mañana.”

Euskadi y Álava: Focos de Emprendimiento en Ciberseguridad

Euskadi se afianza como epicentro del emprendimiento con 350 startups creadas desde 2018. El País Vasco es líder en innovación y crecimiento empresarial y se posiciona quinta en creación de startups, con un destacado 7,4% del total nacional. Las tres capitales vascas -San Sebastián, Bilbao y Vitoria- destacan especialmente en el panorama nacional. El dinamismo de Euskadi en la creación de startups refleja una estrategia clara: fomentar iniciativas con alto potencial de crecimiento y productos innovadores que marquen la diferencia en el mercado. Con una media de 470.000 euros de inversión por empresa y un equipo promedio de más de cuatro empleados, las startups vascas no solo lideran en número, sino también en calidad y capacidad de impacto.

El éxito de las startups en Euskadi se sustenta en un sólido ecosistema de apoyo, liderado por los centros de desarrollo empresarial BIC. En Álava, el BIC local apoya actualmente 102 startups, con un número creciente de solicitudes a programas de ayuda como Ekintzale. De hecho, Álava se ha convertido en un territorio referente en materia de ciberseguridad. Las grandes empresas alavesas ya están adoptando las medidas necesarias para garantizar la continuidad de su negocio.

Conectarse es una necesidad, pero ¿qué implicaciones tiene para la seguridad de las empresas? Acceder en remoto a la información, interconectar con clientes y proveedores o conocer los datos de máquinas y de sistemas de producción y hacerlo de manera ágil y rápida son algunas cuestiones a las que dar respuesta. En este escenario, la seguridad se antoja un elemento clave para la continuidad de negocio, y a la vez se convierte en una oportunidad para mejorar la competitividad de la empresa. Esto genera una demanda interna de soluciones de ciberseguridad que favorece el surgimiento de empresas en la región. Por ejemplo, en Álava, existen equipos que vigilan sistemas 24 horas al día, 7 días de la semana, y ofrecen soluciones de ciberseguridad adaptadas a empresas de todos los tamaños, desde PYMES hasta grandes corporaciones.

Innovaciones que Impulsan el Sector de la Ciberseguridad

Las innovaciones en ciberseguridad están estableciendo nuevas bases para defenderse contra ataques no deseados, y son estas innovaciones las que hacen únicas a muchas startups. El uso de inteligencia artificial (IA) ha acelerado el proceso de detección de anomalías. A través de IA, también se pueden procesar grandes cantidades de datos para predecir las amenazas cibernéticas antes de que ocurran.

Con blockchain, las transacciones para comprar artículos, transferir activos y más, se registran digitalmente, facilitando la detección de actividades sospechosas. Blockchain también puede asegurar los sistemas de dispositivos individuales a través de la descentralización. Esto evita que ocurran ataques de denegación de servicio distribuidos con más frecuencia. Algunas de las principales startups en este espacio incluyen Lacework, Menlo Security, Claroty, Deep Instinct, Cyware y Confluera, especializadas en sistemas de defensa que detectan actividades hostiles en una red. Snyk, Orca Security, Arctic Wolf Networks y Abnormal Security son líderes en seguridad de redes e infraestructura, las cuales han recibido más de $2 billones en financiamiento. Las startups que lideran el camino en protección de endpoints y seguridad móvil son Tanium y Red Canary, especializadas en proteger dispositivos como escritorios, laptops, teléfonos móviles y tabletas contra amenazas maliciosas y ciberataques.

Startups Españolas Innovadoras en Ciberseguridad

Estos son algunos de los proyectos innovadores que están revolucionando el mercado español y contribuyen al dinamismo del sector, con potencial para impactar también en el ecosistema vasco y alavés. Aquí un listado de las 14 startups españolas de ciberseguridad que, por su potencial, no puedes perder de vista: