OneSpan cierra la compra de la startup de ciberseguridad Build38

OneSpan, especialista en ciberseguridad con enfoque en banca y operaciones de alto riesgo, como autenticación de operaciones, firma de préstamos, onboarding digital, etc., ha completado la adquisición de Build38, empresa alemana-española, líder en soluciones de seguridad y protección avanzada para aplicaciones móviles.

“Con el cierre de esta adquisición, estamos encantados de dar la bienvenida a Build38 a OneSpan y dar este importante paso en la ampliación de nuestras capacidades de seguridad para aplicaciones móviles”, ha afirmado Victor Limongelli, CEO de OneSpan, basada en Estados Unidos y con presencia en más de 120 países.

Para los fundadores de Build38, Pedro Hernández, Marc Obrador, Joaquín Fernández y Christian Schläger, esta venta confirma la necesidad de las compañías a nivel mundial de contar con protección de alto estándar frente a las amenazas que los acechan. “Ya no se trata solo del volumen de ataques, sino de su sofisticación y automatización, impulsadas directamente por la inteligencia artificial. Los atacantes han evolucionado de técnicas manuales a estrategias automatizadas que utilizan IA para analizar aplicaciones móviles, identificar vulnerabilidades en tiempo récord y adaptar sus ataques en tiempo real”, ha explicado Pedro Hernández, COO y uno de los fundadores de Build38.

Con la tecnología de Build38, ahora integrada en OneSpan, los clientes obtendrán acceso a capacidades ampliadas de App Shielding mediante un enfoque más completo e impulsado por inteligencia para proteger sus aplicaciones móviles. Esto incluye la capacidad de fortalecer los canales móviles mediante protección continua dentro de las aplicaciones, inteligencia de amenazas basada en la nube y defensas adaptativas habilitadas por inteligencia artificial. Esta capacidad ampliada proporciona a los clientes una mayor visibilidad sobre los riesgos emergentes —incluidos los riesgos relacionados con la IA—, una respuesta a amenazas más precisa y una base preparada para el futuro que permita proteger experiencias móviles de alto valor a medida que los ecosistemas digitales continúan evolucionando.

“Las amenazas más recurrentes que debemos abordar con nuestros clientes son los ataques en tiempo de ejecución. Los ciberdelincuentes ya no atacan solo antes o después del uso de la aplicación, sino mientras el usuario interactúa con ella. Por otro lado, la IA generativa ha revolucionado el phishing y el malware delivery. Los atacantes pueden crear correos y mensajes hiperpersonalizados que imitan perfectamente el estilo de comunicación de las entidades bancarias, incluyendo nombres de empleados y detalles específicos. Estos mensajes elaborados tienen como objetivo que el usuario, creyendo que provienen de una fuente legítima, descargue e instale malware sofisticado como OCTO. Por lo tanto, donde antes se necesitaban equipos especializados y semanas de trabajo, ahora modelos de IA pueden automatizar campañas de phishing masivas, analizar código ofuscado y generar malware sofisticado en cuestión de horas”, ha resaltado Pedro Hernández.

Pese a lo anterior, advierten que el 95% de los incidentes de ciberseguridad siguen teniendo como origen el error humano, por lo que la combinación de tecnología avanzada de protección con educación continua de usuarios se ha vuelto fundamental. Las defensas tradicionales como la simple ofuscación de código ya no son suficientes frente a estas amenazas impulsadas por IA. Se requiere un enfoque de múltiples capas que incluya protección en tiempo de ejecución (RASP), cifrado end-to-end, gestión robusta de claves criptográficas, análisis conductual mediante IA, y capacidades de actualización dinámica (OTA) para responder a amenazas emergentes sin interrumpir el servicio.