El hacking ético portugués de Ethiack llega a España
- Seguridad
La compañía, especializada en pruebas de pentesting y búsqueda de vulnerabilidades en entornos de alta criticidad, ha iniciado formalmente su actividad comercial en nuestro país, con una propuesta que combina tanto el uso de agentes de IA como la experiencia de hackers éticos de primer nivel.
Ethiack es una joven compañía portuguesa centrada en pruebas de pentesting y búsqueda de vulnerabilidades, nacida en 2022 al calor de algunos hackers éticos de prestigio, como su CTO y cofundador André Baptista, que ha logrado ya en dos ocasiones el título de Hacker Más Valioso en competiciones internacionales: en 2018, en la H1-202 organizada por HackerOne en Washington, y en 2024, en una competición centrada en TikTok y Epic Games en Las Vegas.
Con ese caché se presenta en España, donde ha anunciado oficialmente su presencia comercial. Llega a nuestro país después de haber participado en un proyecto de ciberdefensa de las Fuerzas Armadas Portuguesas, validado por la Comisión Europea, y ya con una selecta cartera de clientes españoles: Leroy Merlin, Cegid, Coverflex, CIE Automotive, Salto Systems y Glintt Global.
En su presentación, la compañía destaca también los logros que han cosechado en los últimos meses. Entre ellos, la identificación de una vulnerabilidad crítica de ejecución remota de código en Ruby on Rails (framework web open source que utilizan más de medio millón de aplicaciones y plataformas); y la documentación de cuatro vulnerabilidades en GeoNetwork (catálogo de metadatos geoespaciales mantenido por la Open Source Geospatial Foundation y utilizado en Europa por infraestructuras de datos espaciales).
Junto a su capital humano y sus éxitos recientes, la compañía destaca también la tecnología que ha desarrollado para lograrlos. Así, ha desarrollado su propio motor de inteligencia artificial basado en agentes, bautizado como Hackian. Según sus propios datos, su tasa de falsos positivos es inferior al 0,5%, gracias al mapeo permanente de la superficie de ataque, al encadenado de las rutas de intrusión y a la ejecución de rutinas de explotación. Además, ofrece una prueba de concepto de cada riesgo confirmado.
Jorge Monteiro, CEO de Ethiack y su otro cofundador, considera que "España es un mercado natural para nosotros. Compartimos un marco regulatorio europeo y, en muchos casos, los mismos grupos empresariales operan a ambos lados de la frontera. Ya trabajamos con organizaciones españolas y lo que nos piden es siempre lo mismo: dejar de gestionar listas infinitas de alertas teóricas y empezar a mitigar el riesgo real demostrado".
