CrowdStrike, líder en ciberseguridad en la nube, anunció hoy la adquisición de Adaptive Shield, compañía reconocida por su solución de seguridad SaaS. Con esta compra, realizada en el marco de la conferencia Fal.Con Europa en Ámsterdam, CrowdStrike consolida su posición como la única empresa de ciberseguridad que ofrece una protección integral contra ataques basados en identidades en entornos híbridos, cubriendo desde Active Directory local hasta aplicaciones SaaS y proveedores de identidad en la nube.

George Kurtz, CEO y fundador de CrowdStrike, destacó la importancia de esta adquisición en un contexto donde el crecimiento del SaaS y la IA añaden complejidad a la gestión de cuentas y configuraciones, creando vulnerabilidades que los atacantes explotan. “Con la adquisición de Adaptive Shield, continuamos estableciendo el estándar en protección basada en identidades para entornos cloud, ofreciendo desde nuestra plataforma Falcon la mejor protección SaaS de su clase”, señaló Kurtz.

Crecimiento de los ataques basados en identidades y el aumento del SaaS

La proliferación de servicios SaaS ha expandido significativamente la superficie de ataque, con cada aplicación generando posibles puntos de entrada. En el último año, los casos de explotación en la nube aumentaron en un 110%, y el 75% de los ataques iniciales fueron libres de malware, evidenciando la sofisticación de los cibercriminales. Según IDC, el SaaS es la categoría más grande en computación en la nube, con un gasto superior al 40% de toda la inversión en la nube pública.

La configuración y gestión de identidades en cientos de aplicaciones SaaS resulta un reto para los equipos de ciberseguridad. Esto ha motivado a las empresas a buscar soluciones que les permitan mantener una visibilidad y control consistentes, protegiendo datos sensibles y evitando brechas en la seguridad.

Integración de Adaptive Shield en Falcon: Beneficios clave para la seguridad SaaS

Al integrarse en la plataforma Falcon, Adaptive Shield aporta capacidades avanzadas de gestión y protección de seguridad en SaaS (SSPM). Entre los beneficios que se destacan de esta integración, están:

1. Gestión integral de la postura de seguridad SaaS (SSPM): Las organizaciones obtendrán una visibilidad completa de las configuraciones, permisos y actividad de identidades tanto humanas como de cuentas automatizadas en más de 150 aplicaciones SaaS. Esto facilitará la detección y respuesta rápida en la nube, con una visión holística de todo el entorno híbrido.
2. Control de aplicaciones de IA generativa (GenAI): Adaptive Shield monitorea continuamente aplicaciones de IA, ajustando configuraciones para evitar la fuga de datos, identificando aplicaciones IA no autorizadas y revocando accesos de riesgo.
3. Protección unificada de identidades híbridas y cloud: La combinación de Adaptive Shield con CrowdStrike Falcon Identity Protection proporciona seguridad completa en entornos SaaS, Active Directory local y plataformas de identidad basadas en la nube, como Okta y Microsoft Entra ID.
4. Detección y respuesta aceleradas: Adaptive Shield se integra con CrowdStrike Falcon Next-Gen SIEM, mejorando la capacidad de detección y respuesta en diferentes dominios de seguridad, como endpoints, identidades y aplicaciones.

Maor Bin, CEO y cofundador de Adaptive Shield, subrayó la importancia de esta alianza para enfrentar el desafío que representa el crecimiento del SaaS y la dispersión de controles de seguridad. “Nuestro objetivo de detener las brechas de seguridad en SaaS encaja perfectamente con CrowdStrike, acelerando la consolidación de la plataforma de ciberseguridad más completa”, afirmó Bin.

Retos y consideraciones en la integración de Adaptive Shield

La adquisición, que se financiará predominantemente en efectivo y una parte en acciones, se prevé cerrar en el cuarto trimestre fiscal de CrowdStrike, sujeto a las condiciones habituales de cierre. Con Adaptive Shield integrada, CrowdStrike fortalecerá sus capacidades de respuesta frente a las amenazas actuales, en un entorno en el que las organizaciones se enfrentan a cada vez más vectores de ataque basados en la nube y en identidades.

Esta adquisición marca un hito en la estrategia de CrowdStrike de consolidar su Falcon Platform como una solución integral para proteger no solo endpoints, sino todo el entorno de trabajo en la nube, incluidas identidades, cargas de trabajo y aplicaciones.

¿Por qué la seguridad SaaS es ahora una prioridad?

La adopción masiva de SaaS expone a las empresas a riesgos nuevos y complejos. En el modelo de responsabilidad compartida, los proveedores SaaS implementan controles básicos de seguridad, pero la responsabilidad de gestionar configuraciones y acceso recae sobre las organizaciones. Esto obliga a los equipos de seguridad a implementar soluciones que protejan la información en aplicaciones que escapan a su control directo.

Las empresas se enfrentan así a múltiples desafíos:

• Visibilidad y control: Mantener un registro claro de quién tiene acceso a qué, con qué permisos y si dichos accesos son apropiados.
• Protección de datos sensibles: Configurar y monitorear la exposición de información confidencial, ya que cualquier brecha en la configuración puede comprometer datos críticos.
• Resiliencia frente a IA y SaaS: La IA generativa añade una capa de complejidad, ya que las aplicaciones que integran IA pueden procesar y exponer datos de forma no siempre controlada. La solución de Adaptive Shield detecta desviaciones y asegura que los datos permanezcan protegidos.

CrowdStrike y Adaptive Shield: Una alianza para el futuro de la ciberseguridad

Con la inclusión de Adaptive Shield en su plataforma, CrowdStrike se convierte en el primer proveedor en ofrecer una protección realmente integral para los entornos SaaS y la gestión de identidades. Esto representa un paso fundamental en la protección contra ataques basados en identidades, especialmente en el contexto de un mundo donde los ataques son cada vez más sofisticados y libres de malware.

En un escenario global donde los entornos híbridos y las aplicaciones en la nube se expanden, esta adquisición posiciona a CrowdStrike a la vanguardia de la ciberseguridad, con soluciones diseñadas para brindar seguridad de extremo a extremo y facilitar la gestión de un ecosistema cada vez más complejo.

Para más información sobre Adaptive Shield y CrowdStrike, visita su página web oficial y descubre cómo esta adquisición marca un cambio en la protección de identidades y datos en entornos SaaS y cloud.