Por Fran Malara Cendrero
Toledo (EFE).- La empresa Zepo, fundada por Antonio Muñoz y Enrique Holgado hace dos años en Ciudad Real, ha desarrollado una solución pionera a nivel mundial a través de inteligencia artificial (IA) sobre la gestión del eslabón más vulnerable de la cadena de la ciberseguridad en las empresas: el ser humano.
Esta tecnología pionera ha conseguido llamar la atención de Google For Startups, que ha seleccionado a la empresa de Ciudad Real para su programa Growth Academy de IA aplicada a la ciberseguridad, y es la única compañía española de las 17 elegidas.
Asimismo, Zepo es la única de las empresas seleccionadas que se centra en el ciberriesgo humano, y esta es una de las razones por las que el gigante de Silicon Valley ha decidido escogerla para su programa, según ha explicado a EFE su CEO, Antonio Muñoz.
«Nuestra trayectoria está siendo muy positiva con una demanda creciente, ven que la solución que hemos planteado es eficiente, poco intrusiva, con un uso de la IA muy prometedor y, al mismo tiempo, muy distinta de otras que hay en el mercado», ha argumentado Muñoz.
Facilidades para gestionar el riesgo humano
A raíz de esto, ha señalado que lo que les diferencia del resto de las empresas que se encuentran dentro de su categoría, Human Risk Management (Gestión de riesgo humano), son varias razones.
En primer lugar, el nivel de automatización de su herramienta, un hecho «muy apreciado por las empresas porque hace que la gestión del riesgo humano sea muy sencilla», sobre todo para las compañías con miles de empleados repartidos por todo el mundo, cada uno con un idioma y expuestos a diferentes situaciones de riesgo.
En segundo lugar, el diseño UX «está muy bien logrado y provoca que el proceso de la gestión de la herramienta sea mucho más sencillo e intuitivo» y, por último, el uso que hacen de la tecnología les hace «ser más efectivos tanto en la simulación de los escenarios de ingeniería social como en la formación posterior de los empleados».
Simulación y formación recurrente para mejorar la seguridad
Muñoz ha explicado que Zepo es una herramienta que mejora la seguridad de los empleados a través de una simulación y formación recurrente mediante el uso de una tecnología reforzada por IA para gestionar los escenarios de ingeniería social a los que se ven expuestos y cada vez son más frecuentes.
«Nuestra herramienta expone, en primer lugar, a los empleados en simulaciones de ingeniería social para que aprendan a gestionarlas y las puedan sufrir en un entorno controlado para que el día en el que sucedan, sepan cómo reaccionar. Una vez que vemos cómo reacciona el empleado, lo formamos de una manera personalizada y segmentada en función de sus necesidades», ha aclarado.
El CEO de Zepo ha señalado que el concepto de ingeniería social se refiere a cómo los ciberdelincuentes usan las redes para ganarse la confianza del y manipularlo y engañarle para conseguir datos o credenciales.
En este sentido, ha señalado que un acto de ingeniería social al que se puede ver expuesto un empleado es el phishing, un email en el que se suplanta la identidad de una persona y con el que el ciberdelincuente intenta acceder a información privilegiada a través del robo de credenciales para usarla luego como chantaje.
Otro ejemplo es el vishing, donde se suplanta la identidad con una llamada telefónica mediante el uso de la voz de la persona con el objetivo de dar órdenes de pago u otras que puedan comprometer la seguridad de la empresa.
Más del 90 % de los ciberataques, por fallos humanos
Muñoz ha asegurado que el vector humano es el eslabón más débil de la cadena de la ciberseguridad porque es el elemento más desprotegido y el que mayor riesgo supone para una organización porque puede abrirte la puerta de la empresa, por lo que decidieron fundar una empresa que se centrara en la pieza más desatendida.
«Desde que explota la era digital a finales de los 90, se presta mucha atención en proteger las infraestructuras, el software o hardware y se deja de lado la parte humana. Ahora se ha demostrado que es el vector más atacado porque el fallo humano es la causa del ciberataque en más del 90 % de las ocasiones», ha subrayado.
a personal de Google, mentorías y nuevos os
La excelente gestión del ciberriesgo humano ha provocado que Google For Startups les seleccione para su programa de IA aplicada en ciberseguridad, que sirve sobre todo para seguir creciendo en el mercado internacional.
En este sentido, Muñoz ha destacado que el programa les da a personal de Google y a mentorías de diferentes temáticas, así como que les permitirá ampliar su red de os entre las empresas.
A partir de aquí, Zepo, que da empleo a una quincena de personas y trabaja para muchas organizaciones en todo el mundo, se ha marcado el objetivo de seguir creciendo de forma sostenible y alcanzar cerca del millón de s en la plataforma este año.
