CrowdStrike ha anunciado su intención de adquirir Seraphic Security, una firma destacada en el ámbito de la seguridad en tiempo de ejecución del navegador. Esta adquisición representa un movimiento estratégico que responde al cambio hacia un entorno laboral donde el navegador se ha transformado en el epicentro de las actividades empresariales, incluyendo la interacción con agentes de inteligencia artificial cada vez más presentes.
CrowdStrike ha identificado un nuevo campo de batalla: la sesión del navegador, señalando que aproximadamente el 85% de la jornada laboral transcurre allí. Esta persistente actividad en el navegador ha creado un punto ciego que requiere métodos de control más sofisticados que las soluciones tradicionales. En este contexto, Seraphic aporta una capa de protección dentro del navegador, con visibilidad y control durante toda la sesión del usuario, permitiendo la protección ante usos inapropiados de inteligencia artificial empresarial y la exfiltración de datos desde herramientas de inteligencia artificial generativa.
La integración de Seraphic en la plataforma Falcon de CrowdStrike ofrecerá capacidades avanzadas como la protección del acceso a inteligencia artificial directamente desde el navegador, gestión de políticas de confianza cero en tiempo real, y la mitigación de amenazas como el secuestro de sesión o el phishing avanzado. Además, se proyecta una cobertura que no exija la instalación de un agente en dispositivos ajenos a la gestión empresarial, facilitando el control de dispositivos de uso personal (BYOD).
La adquisición, que será pagada en su mayoría en efectivo con una parte en acciones, se espera que se finalice durante el primer trimestre del ejercicio fiscal 2027 de CrowdStrike. Este acuerdo es una pieza clave en la estrategia de seguridad de identidad de próxima generación de la compañía, buscando un enfoque de autorizaciones dinámicas que respondan al contexto y al riesgo en tiempo real, promoviendo el concepto de «Zero Standing Privilege».
Históricamente, las empresas han optado por enfoques como el uso de navegadores empresariales cerrados o la seguridad de red centrada en la inspección del tráfico. Sin embargo, CrowdStrike está apostando por una tercera opción: la seguridad en el runtime, donde el control reside en la sesión misma, proporcionando una supervisión granular que no depende de rutas de red específicas o de un navegador impuesto.
El incremento del uso de agentes de inteligencia artificial y la gestión de datos sensibles a través del navegador ha amplificado los riesgos, incluyendo el phishing, el robo de credenciales, y las filtraciones de información a través de automatizaciones no autorizadas. Por tanto, la solución de Seraphic se presenta como una defensa intuitiva y proactiva que abarca intencionalidad, contexto y flujo de datos en tiempo real.
Aunque CrowdStrike no ha divulgado la cifra exacta de la transacción, se estima que la operación ronda los 420 millones de dólares. Esta adquisición refleja un claro paso hacia el futuro de la seguridad de identidad y acceso dentro de las empresas, un mercado dinámico y en rápido crecimiento donde la interacción con inteligencia artificial y la seguridad de sesión serán determinantes.
Más información y referencias en Noticias Cloud.
