Fundadores de Exabeam: A veces, una mala experiencia puede dar pie a una gran idea.
Los ladrones de tarjetas de crédito que lo iniciaron todo
Era principios de 2012. Nir Polak, cofundador de Exabeam, buscaba una idea para crear una startup. Cualquiera que lo haya intentado sabe que dar con una idea ganadora no es fácil.
Durante su búsqueda, le robaron los datos de su tarjeta de crédito. Normalmente, esto habría sido una simple molestia de hoy en día, consecuencia de un mundo que depende de la información personal compartida. En cambio, desencadenó algo: la idea ganadora.
Las alertas de fraude con tarjetas de crédito se activan ante comportamientos inusuales: una compra sospechosamente grande, la compra de zapatos en otro estado o la compra de joyas en plena noche. Las entidades emisoras de tarjetas registran tus patrones de compra habituales y, cuando detectan algo anómalo, lo alertan.
Nir se preguntaba por qué no se utilizaba la monitorización de comportamientos inusuales en el ámbito de la ciberseguridad. Conocer la rutina diaria de un empleado para detectar posibles comportamientos anómalos —un posible indicio de una amenaza interna— parecía una medida de seguridad lógica. Una idea respaldada por un caso de uso valioso comenzaba a tomar forma.
Abre tu mente, encuentra el camino.
Nir tenía una idea central para una empresa, pero desconocía los detalles exactos del producto. Recibir la alerta de fraude fue el punto de partida, pero para perfeccionarla, mantuvo la mente abierta, explorando otras disciplinas y mercados en busca de una oportunidad más profunda. Había trabajado más de cinco años en el sector de la ciberseguridad, formando parte del equipo que llevó a Imperva a su salida a bolsa. Sabía que existía algo más grande, un rompecabezas aún por resolver. Esta nueva idea era diferente, o al menos eso creía.
Donde los esfuerzos anteriores fracasaron
Sin embargo, resulta que Nir no fue el primero en tener esta idea en el ámbito de la ciberseguridad. Puede ser un momento desalentador cuando te das cuenta de que tu gallina de los huevos de oro en realidad no lo es.
A lo largo de los años, varias empresas emergentes de seguridad habían intentado utilizar técnicas de detección de fraude con tarjetas de crédito para la ciberseguridad. Sin desanimarse, Nir investigó por qué habían fracasado.
Resulta que se produjeron dos cambios clave en el mercado. El primero fue el avance de la IA, en particular del aprendizaje automático. Las empresas anteriores se habían apoyado en los llamados sistemas expertos, que se basaban en reglas escritas por expertos. Estos sistemas se limitaban al conocimiento de los expertos y eran propensos a fallos a medida que los ciberdelincuentes cambiaban sus tácticas. Con el aprendizaje automático, en cambio, las máquinas estaban constantemente observando y aprendiendo. No dependían de expertos, porque eran incluso mejores para comprender qué era el "comportamiento normal".
El segundo cambio fue el auge de las tecnologías de macrodatos, junto con la rápida disminución del costo del almacenamiento. En intentos anteriores, el almacenamiento de datos era costoso y limitaba la cantidad de señales de comportamiento que la aplicación podía almacenar. Para cuando Nir recibió la alerta de fraude en su teléfono, se podía almacenar casi todo por una cantidad de dinero bastante módica.
Una idea es tan buena como el equipo que la respalda.
Sin embargo, resultó que Nir no era el primero en tener esta idea. La tecnología estaba adquiriendo mayor capacidad. Se comprendían los errores cometidos anteriormente en la industria. El siguiente paso para Nir era formar un equipo que impulsara esta potente solución a nuevas cotas.
Se puso en contacto con su antiguo colega, Sylvain Gil. Sylvain aportó conocimiento del mercado y un sano escepticismo francés. Al igual que muchos buenos científicos son escépticos (muy diferente de cínicos), Sylvain básicamente probaba las ideas para asegurarse de que funcionaran. En el proceso, Sylvain y Nir se asociaron con el cofundador Domingo Mihovilovic. Domingo había estado desarrollando un sistema de gestión de seguridad en la nube a gran escala. Estaba orgulloso de lo que había creado, pero sabía que había algunos problemas. Su producto buscaba anomalías a la antigua usanza —utilizando firmas conocidas de malware y similares—, por lo que no iba a mantenerse al día. Domingo mantuvo a Sylvain y a Nir honestos desde un punto de vista técnico y pragmático. El equipo principal estaba formado, pero necesitaban clientes potenciales como socios de diseño. Los consultaron antes de escribir una sola línea de código. El concepto de la startup era bueno, los avances tecnológicos permitían su creación, y este grupo de profesionales de la seguridad fue fundamental para convertir lo que podían construir en algo que pudieran comprar.
El mercado UEBA emerge
Sabes que tienes una idea exitosa cuando lo que creas se convierte en un mercado con su propio acrónimo. Gartner acuñó el término "análisis del comportamiento de usuarios y entidades" (UEBA, por sus siglas en inglés) para la actividad de Exabeam. Doce meses después de su lanzamiento, Exabeam ya contaba con 50 clientes de pago. Este rápido comienzo se debió a la meticulosa preparación. Hoy en día, Exabeam goza de la confianza de organizaciones de todo el mundo. Trabajamos con equipos de seguridad de todos los tamaños, incluyendo algunas de las empresas más grandes del mundo.
Una vez consolidado el mercado de UEBA, dimos otro importante salto al mercado de SIEM. A partir de ahí, continuamos desarrollando nuestra plataforma de operaciones de seguridad basada en IA y nativa de la nube para mantenernos al día con el panorama en constante evolución de las amenazas a la seguridad.
Toda idea necesita un nombre.
Un nombre impactante es fundamental. Cuando Nir, Domingo y Sylvain comenzaron a idear nombres para la empresa, el big data fue una fuente de inspiración. El producto procesaría muchísimos datos: muchísimos gigabytes. Los términos «giga» y «tera» ya saturaban el panorama tecnológico, así que optaron por algo aún más grande —literalmente—: mil millones de gigabytes, o un exabyte (10 elevado a la potencia de 18). Pero el producto también actuaba como un rayo de luz, iluminando patrones interesantes contenidos en enormes volúmenes de datos de registro. La fórmula para el nombre Exabeam estaba ahí, y el resto es historia.
El mercado UEBA emerge
Sabes que tienes una idea exitosa cuando lo que creas se convierte en un mercado con su propio acrónimo. Gartner acuñó el término "análisis del comportamiento de usuarios y entidades" (UEBA, por sus siglas en inglés) para la actividad de Exabeam. Doce meses después de su lanzamiento, Exabeam ya contaba con 50 clientes de pago. Este rápido comienzo se debió a la meticulosa preparación. Hoy en día, Exabeam goza de la confianza de organizaciones de todo el mundo. Trabajamos con equipos de seguridad de todos los tamaños, incluyendo algunas de las empresas más grandes del mundo.
Una vez consolidado el mercado de UEBA, dimos otro importante salto al mercado de SIEM. A partir de ahí, continuamos desarrollando nuestra plataforma de operaciones de seguridad basada en IA y nativa de la nube para mantenernos al día con el panorama en constante evolución de las amenazas a la seguridad.
