La ciberseguridad en Israel: Cómo fortalecer las defensas digitales en medio de riesgos elevados

Israel está en el centro del ecosistema global de ciberseguridad. Con el impulso de fondos récord en 2021, consideramos que la ciberseguridad israelí está bien posicionada para ser una solución a la que las empresas y los organismos gubernamentales de todo el mundo recurran para obtener apoyo. Una serie de ataques de alto perfil ha puesto la ciberseguridad en el centro de la atención mundial en los últimos años, y no se espera que la tendencia disminuya en 2022. La invasión de Rusia a Ucrania es el último ejemplo de la creciente importancia de la ciberseguridad y su relación intrínseca con la geopolítica. En este artículo, examinaremos la presencia de Israel en la industria y tres empresas de dicho país que se han adaptado a la creciente amenaza de la actividad cibernética maliciosa.

Conclusiones clave

• Las empresas israelíes tienen una posición clave en el ecosistema global de ciberseguridad. El crecimiento de la industria ha convertido a Israel en uno de los centros de innovación en ciberseguridad más grandes del mundo.
• El aumento de las vulnerabilidades durante la pandemia ayudó a impulsar el financiamiento a las empresas emergentes de ciberseguridad israelíes a un máximo histórico de 8.800 millones de USD en 2021.1 Aproximadamente un tercio de los unicornios en ciberseguridad de todo el mundo tuvieron sede en Israel en 2021.2
• Si bien las tendencias potenciales a largo plazo, como el aumento de las informática en la nube, están actuando como vientos de cola para la ciberseguridad, los hechos ocurridos en 2022 están colocando al riesgo geopolítico como una preocupación principal para los gobiernos y las empresas por igual. La creciente conciencia de la necesidad de cooperación e inversión en el campo de la ciberseguridad debería crear oportunidades para las principales empresas israelíes.

Identificar el centro de ciberseguridad Israelí

A nivel mundial, tres regiones geográficas se destacan como los centros más grandes de innovación en ciberseguridad al tener en cuenta factores como el financiamiento de capital de riesgo, la cantidad de empresas líderes, el capital humano y los efectos de traspaso de conocimientos: el Área de la Bahía de San Francisco, el área metropolitana de Washington D.C. e Israel. El término centro se refiere a una “densidad concentrada de empresas dentro de una región geográfica” que típicamente disfrutan de los beneficios de altas concentraciones de capital humano, conocimiento compartido y apoyo institucional.³ En el contexto de la ciberseguridad u otros campos que dependen en gran medida de la innovación, la formación de centros puede tener un efecto decisivamente positivo.

De estos centros, Israel ocupa el segundo lugar en términos de financiamiento de capital de riesgo con 4.000 millones de USD y el 32 % de las 150 principales empresas de ciberseguridad innovadoras (según compila la revista Cybercrime Magazine), lo que destaca la reputación de Israel como una nación “de empresas emergentes”.4 Tel Aviv es el corazón de la ciberseguridad y de la industria tecnológica en general en Israel. Sin embargo, Be’er Sheva, una ciudad al interior, es una presencia de rápido crecimiento en la ciberseguridad, en gran parte debido a un esfuerzo deliberado de políticas para trasladar las unidades cibernéticas nacionales allí.5

El rápido ascenso de la ciberseguridad israelí puede explicarse en parte por el enfoque del país en la defensa nacional y los esfuerzos del gobierno para promover la industria. En 2017, Israel fundó un centro nacional de cibereducación, que ahora cuenta con 80 centros de aprendizaje en todo el país y 330 miembros del personal.6,7 Entre 2011 y 2021, la cantidad de empresas de ciberseguridad activas en Israel se multiplicó: pasó de 162 a 459.8 Estas empresas incluyen a Check Point y CyberArk, dos gigantes de ciberseguridad globales con una capitalización de mercado combinada de más de 20.000 millones de USD a abril de 2022.9

Como indica el siguiente cuadro, el compromiso nacional con la ciberseguridad hace que las empresas cibernéticas israelíes estén posicionadas para mantener un mayor nivel de crecimiento de los ingresos en comparación con otros países importantes, como los Estados Unidos, Japón y el Reino Unido.

Notes: Data shown is using current exchange rates as of March 2022. Data shown does not yet reflect market impacts of Russia-Ukraine war, we are currently working on an update.

Aumentan los incidentes: el 2021 marca un año récord para financiamiento cibernético en Israel

Desde que la pandemia de COVID dejó a las empresas sin otra opción que aceptar la nueva normalidad del trabajo desde casa, las vulnerabilidades recientemente expuestas y las mejores prácticas de ciberseguridad a menudo desatendidas se convirtieron en una fuente de consternación en todo el mundo. Esa consternación persistió en 2021 a medida que las variantes Delta y Ómicron se volvieron obstáculos para la reapertura de las economías. Al mismo tiempo, varios ciberataques de alto perfil llamaron la atención del mundo, incluido el ataque de ransomware a Colonial Pipeline en los Estados Unidos. Israel tampoco se libró de ello, ya que se identificaron múltiples incidentes cibernéticos.

En marzo de 2021, los autores de la campaña de phishing de diciembre de 2020 dirigida a investigadores médicos israelíes y estadounidenses fueron identificados como TA453, con sede en Irán.10 En octubre de 2021, un ataque de ransomware al Centro Médico Hillel Yaffe en Hadera, Israel, puso los sistemas del hospital fuera de línea, lo que obligó a los médicos a usar bolígrafo y papel para llevar registros durante más de un día.11,12 Además, la empresa de ciberseguridad con sede en Israel NSO Group se convirtió en objeto de escrutinio global. Varios gobiernos autoritarios de todo el mundo utilizaron el software de vigilancia de empresa compañía, Pegasus, para hackear dispositivos iPhone y Android de activistas, periodistas y abogados de derechos humanos.13

El efecto neto de estos hechos probablemente contribuyó a un año récord para el financiamiento de ciberseguridad en Israel. El sector de ciberseguridad de Israel acumuló 8.840 millones de USD en fondos durante 2021, lo que representa un aumento del triple en comparación con los 2.750 millones de USD de 2020.14 A nivel mundial, el 40 % de las inversiones privadas en rondas de financiamiento cibernético fueron a Israel en 2021, lo que es notable teniendo en cuenta el tamaño relativamente pequeño del país.15

El ingreso masivo de fondos en la ciberseguridad israelí en 2021 contribuyó al surgimiento de 11 nuevos unicornios cibernéticos, definidos como empresas emergentes con un valor de mercado de más de 1.000 millones de USD. Para poner este crecimiento en perspectiva, al 2021, el 33 % de los unicornios cibernéticos de todo el mundo estaban en Israel.16

La concientización cibernética y cooperación van en aumento junto con los riesgos geopolíticos

Antes de la invasión de Rusia a Ucrania en febrero, todas las señales apuntaban a más riesgos cibernéticos en 2022. La invasión estableció un tono de ansiedad para el año y destacó cómo las tensiones geopolíticas se correlacionan con el creciente miedo a los ciberataques. Ucrania fue el segundo país más afectado por los ataques cibernéticos detrás de los Estados Unidos entre julio de 2020 y junio de 2021, lo que posiblemente fue un pronóstico de la invasión en 2022.17

Con el enfoque abrumador de los ataques cibernéticos a instituciones gubernamentales, ONG y grupos de expertos, los gobiernos están aumentando el gasto en ciberseguridad. Por ejemplo, en los Estados Unidos, la administración de Biden propone 2.500 millones de USD para la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) en 2023, un aumento de 500 millones de USD con respecto a 2022, y Australia está gastando 10.000 millones de USD para duplicar el tamaño de su Dirección de Señales.18,19 Mientras tanto, Francia está trabajando para construir Campus Cyber, un centro de innovación en ciberseguridad financiado por el Estado que se modela en el centro CyberSpark de Israel en Be’er Sheva.20

Dado que las exportaciones cibernéticas de Israel alcanzaron los 11.000 millones de USD en 2021, un aumento con respecto a los 6.900 millones de USD en 2020, Israel podría beneficiarse de estos esfuerzos en todo el mundo.21 Como ejemplo, para agosto de 2021, aproximadamente el 20 % de las importaciones de seguridad de TI de Australia eran de Israel.22

Quizás tan importante como el aumento del gasto por parte de gobiernos individuales es la mayor conciencia de que la ciberseguridad requiere un esfuerzo cooperativo. Como potencia en ciberseguridad, las empresas israelíes están en posición de desempeñar un papel de liderazgo en ese esfuerzo. En diciembre de 2021, el Ministerio de Finanzas de Israel promovió que el Fondo Monetario Internacional (FMI) y otros 10 países participantes realizaran una prueba de sus capacidades contra un ataque simulado al sistema financiero global en un “juego” cibernético innovador.23 La firma de un acuerdo entre Israel y los Estados Unidos en marzo de 2022 para reforzar la cooperación en ciberseguridad, que incluye planes para interactuar con empresas del sector privado, es otro signo de esta tendencia.24

Además, la Conferencia Global de Cibertecnología anual en Tel Aviv es la conferencia de ciberseguridad más grande del mundo fuera de los Estados Unidos, y atrae regularmente a participantes de compañías líderes, nuevas empresas, inversores y gobiernos. La conferencia de este año, que se llevó a cabo en marzo, mostró el papel de las empresas israelíes en los esfuerzos de ciberseguridad cooperativa. El primer ministro Bennett destacó la cantidad de acuerdos cooperativos que Israel ha firmado con otros países.

Tres empresas de ciberseguridad israelíes que responden a amenazas crecientes

La combinación de la pandemia y el incremento de los riesgos geopolíticos hace que 2022 sea un año único, mientras que los ataques continúan siendo cada vez más sofisticados. A continuación, destacaremos las principales iniciativas que tres firmas israelíes bien establecidas están tomando en 2022. Los flujos de ingresos geográficamente diversificados de estas empresas podrían convertirse en una ventaja en el entorno actual a medida que aumenta la demanda global.

Check Point: Un giro para enfocarse en los ataques de la generación V

Fundada en 1993, Check Point es una de las empresas tecnológicas más influyentes de Israel. Check Point confirmó su reputación al convertirse en una pionera en tecnología de firewalls, y para 1996 controlaba una participación del 40 % en el mercado mundial de firewalls.25 A principios de este año, Check Point reveló sus planes de un cambio de estrategia en 2022. La estrategia enfatiza las crecientes amenazas que representan los ataques de la generación V, que son ataques multivectores a gran escala que pueden infectar rápidamente una gran cantidad de objetivos en todas las regiones geográficas.26 Check Point considera que la tecnología de IA es una herramienta crucial para contrarrestar los ataques de la generación V y cree que su asociación con el fabricante de chips Nvidia la posiciona bien para usar tecnología de IA de vanguardia para frustrar estas amenazas.27

CyberArk: Un cambio al servicio basado en suscripción casi completo

CyberArk se fundó en 1999 con una solución para el problema de que los administradores de TI tuvieran acceso a todos los datos de una red sin una estructura sólida para supervisarlos.28 El concepto de gestión de acceso privilegiado (PAM) fue la base sobre la que se construyó CyberArk, y sigue siendo integral para las operaciones de la compañía en la actualidad. Uno de los logros más notables de CyberArk fue su lanzamiento en 2016 de la Alianza C3, que ahora cuenta con más de 100 miembros, incluidos Amazon Web Services, McAfee y Check Point.29 Los miembros de la alianza trabajan juntos para implementar soluciones de cuentas privilegiadas.

En los últimos años, CyberArk, una de las empresas de ciberseguridad israelíes más grandes con una capitalización de mercado de 6.400 millones de USD a abril de 2022, ha estado cambiando su modelo de negocio de licencias de software perpetuas a servicios basados en suscripción.30 El modelo de servicio basado en suscripción transfiere de manera efectiva la carga de la infraestructura cibernética de los clientes a CyberArk, y esa podría ser una solución muy necesaria a medida que aumenta la demanda de servicios de ciberseguridad a pesar de la escasez de trabajadores calificados en el campo. CyberArk tiene como objetivo completar su transición a una combinación de suscripción y reservas del 85 % para el segundo trimestre de 2022.31 Al final del cuarto trimestre de 2021, su combinación de suscripción y reservas fue del 71 %, en comparación con el 35 % en el cuarto trimestre de 2020.32

Radware: Las iniciativas para impulsar la seguridad en la nube comienzan a materializarse

Radware se ha convertido en un proveedor líder de seguridad para centros de datos desde su fundación en 1997. En 2022, el enfoque de Radware son las oportunidades rápidamente emergentes en la seguridad en la nube. La estrategia de la compañía incluye adquirir la empresa SecurityDAM, un proveedor de servicios de protección de denegación de servicio distribuido (DDoS). Radware también está estableciendo centros de investigación y desarrollo de seguridad en la nube en India, ampliando la capacidad de servicio en la nube de su red de entrega global y agregando centros en la nube en las principales ciudades de todo el mundo.33 El lanzamiento de la plataforma de seguridad en la nube de Radware, SecurePath, también es una pieza clave de la estrategia de la empresa para 2022.34

Conclusión

La industria de la ciberseguridad de Israel obtuvo ganancias significativas en 2021, lo que aumentó su fortaleza. En nuestra opinión, la industria está bien posicionada para solidificarse y acrecentar esas ganancias en 2022. Si bien una nueva cohorte de unicornios trabaja con una cantidad récord de fondos recaudados en 2021, las empresas israelíes bien establecidas se están reajustando al panorama cambiante en 2022. Creemos que los inversionistas pueden encontrar oportunidades atractivas para capturar el crecimiento en una industria global que es fundamental para proteger la información más importante que poseen los gobiernos y las empresas. Y pueden encontrar muchas de esas oportunidades en Israel.