Top 10 Defensa 5.0: las startups españolas que están redefiniendo la seguridad y la autonomía tecnológica

La inversión en defensa se ha disparado en Europa. Entre 2021 y 2024, el gasto de los Estados miembros de la UE creció más de un 30%, alcanzando los 326.000 millones de euros, y se estima que aumentará en más de 100.000 millones hasta 2027 . En España, el gasto en defensa ha pasado de 15.610 millones en 2022 a 33.123 millones en 2025, alcanzando por primera vez el 2% del PIB .

Pero lo más relevante para el ecosistema startup es que el venture capital ha entrado en escena. Fondos como Nazca Aeroespacial y Defensa (400M€), Hyperion Fund (150M€) o el NATO Innovation Fund (1.000M€) están invirtiendo en tecnologías de uso dual . El gobierno acaba de lanzar IN+DEF, un programa para incorporar a más de 500 pymes y startups a la cadena de valor de la defensa , y la Estrategia Nacional Deep Tech 2026 apuesta por la soberanía tecnológica .

En este contexto, presentamos 10 startups españolas que están marcando el rumbo de la Defensa 5.0:

AuthUSB está especializada en la fabricación de soluciones propias de ciberseguridad para entornos ICS/OT, infraestructuras críticas y defensa. A diferencia de las plataformas software convencionales, AuthUSB aborda superficies de ataque muy específicas, incluyendo escenarios desconectados o aislados, donde los dispositivos USB representan uno de los mayores vectores de riesgo. Su producto estrella es SafeDoor, un dispositivo que proporciona seguridad, protección, detección y remediación inmediata frente a los tres vectores de ataque posibles a través de USB: hardware, eléctrico y software. La compañía formó parte del Programa de Aceleración Internacional de startups de ciberseguridad Cybersecurity Ventures 2021 del INCIBE (Instituto Nacional de Ciberseguridad). Entre sus clientes se encuentran instalaciones nucleares, compañías eléctricas, ferrocarriles, Administraciones Públicas, el Ejército de Tierra y fuerzas de defensa, así como Fuerzas y Cuerpos de Seguridad del Estado.

CounterCraft es una empresa pionera de ciberengaño de amplio espectro para detectar, investigar y moldear ataques dirigidos. Fundada en 2015, tiene sede en San Sebastián y oficinas en Madrid, Londres y Washington DC. Entre sus clientes se encuentran empresas de Fortune500, gobiernos, fuerzas de seguridad y entidades financieras. Su solución de Cyber Deception ofrece detección, inteligencia de amenazas y respuesta en tiempo real a los ataques dirigidos que sufren las organizaciones, mediante la automatización de campañas de Deception y a través de una completa gama de activos digitales. Además, CounterCraft ofrece también servicios de inteligencia de amenazas para redes VPN, ataques de spear phishing y actividades previas a un ciberataque.

Devirtus es una consultora especializada en estrategia, innovación y transformación digital aplicada a los sectores de Defensa y Seguridad. Su propuesta se centra en conectar las necesidades reales y operativas de las Fuerzas Armadas y las FCSE con capacidades tecnológicas procedentes de startups, pymes y otros actores innovadores del ecosistema. Entre sus servicios figuran el desarrollo de negocio, la consultoría operacional y el asesoramiento financiero, con foco en ayudar a las empresas a entrar y crecer en el sector, validar e integrar tecnologías de interés nacional en programas y contratos, y facilitar alianzas estratégicas. La compañía también pone el acento en la colaboración público-privada, la comprensión del planeamiento de Defensa y la modernización del entorno de seguridad.

Govertis es la mayor firma de Advisory 100% especializada en GRC e IRM, incluyendo IT Compliance, Ciberseguridad, Gobierno TI-OT-IoT y Gestión Integrada del Riesgo. Su propuesta diferencial permite unificar las perspectivas legal y tecnológica, ofreciendo a los clientes una solución integral a sus necesidades de Ciberseguridad, Privacidad, Gobernanza de las Tecnologías de la Información, Tecnologías de Operación, Gestión Integral del Riesgo y Cumplimiento Normativo.

Kallisto es una empresa sede en Madrid especializada en el diseño y desarrollo de soluciones prácticas de inteligencia artificial aplicadas al sector de la Seguridad y la Defensa. Su principal área de expertise se centra en tecnologías de camuflaje, ocultación y engaño en el campo de batalla, donde combina su profundo conocimiento del mercado de la IA con un sólido entendimiento de las necesidades operativas de la defensa. Su producto estrella, Kallisto Shield, ha sido desarrollado en colaboración con el Ejército de Tierra. Se trata de un sistema que emplea algoritmos de inteligencia artificial para modificar dinámicamente y en tiempo real el aspecto exterior de vehículos, drones y otros equipos militares. Gracias a esta tecnología, es posible hacerlos prácticamente indetectables tanto para el ojo humano como para los sistemas de detección electrónica más avanzados.

Quantix Edge Security es una iniciativa estratégica europea con sede en Murcia, fruto de la colaboración entre SEALSQ, WISEKEY, ODINS, TPROTEGE, SETT y el Gobierno español. La compañía diseña, prueba y personaliza semiconductores de alto rendimiento utilizando tecnología RISC-V de código abierto, integrando propiedades de seguridad certificadas (Common Criteria EAL5+, FIPS) y protección resistente a la computación cuántica. Sus microcontroladores personalizados (ASIC y ASSP) se aplican a sectores como automoción, IoT, defensa, sanidad, energías inteligentes, agricultura y hogar conectado. A través de su Centro de Personalización, Quantix precarga identidades digitales y software en los chips, acelerando el cumplimiento de la Ley de Ciberresiliencia de la UE. Además, cuenta con instalaciones de ensayo CC EAL5+ que garantizan la fiabilidad de los componentes críticos. El proyecto forma parte del PERTE Chip español, genera más de 130 empleos tecnológicos en la Región de Murcia y colabora con la Universidad de Murcia en I+D. Su objetivo es reducir la dependencia europea de cadenas de suministro externas y posicionarse en un mercado de semiconductores valorado en 12,6 billones de dólares para 2030.

Steryon es una plataforma SaaS nativa para entornos OT (tecnología operativa) que refuerza la seguridad de sistemas ciber-físicos en sectores críticos, incluyendo el ámbito de Defensa. Utiliza inteligencia artificial para unificar visibilidad, mitigación de riesgos y cumplimiento normativo (IEC 62443, ENS, NIST) en una única interfaz operativa, protegiendo infraestructuras militares, logística, energía y centros de mando frente a ciberamenazas avanzadas.

OctoCypher es una startup deep tech valenciana especializada en ciberseguridad y resiliencia para comunicaciones críticas, con foco principal en los sectores aeroespacial y de defensa. Desarrollan una tecnología propia de codificación geométrica en altas dimensiones y cifrado post­cuántico que permite la autoreparación de datos en en­ tornos hostiles, eliminando la necesidad de retransmisiones y garantizando la integridad de la información frente a la radiación y el ruido. Su solución modular y eficiente está diseñada para integrarse en hardware con recursos limitados, como CubeSats y sistemas embebidos, asegurando la operatividad ante amenazas futuras. Respaldada por INCIBE y nacida en el ecosistema de la UPV, OctoCypher convierte las matemáticas avanzadas en la capa de protección definitiva para infraestructuras vitales.

Xora Technologies desarrolla plataformas de drones (UAV), software de gestión de flotas y analítica basada en inteligencia artificial para entornos exigentes. Su propuesta es end-to-end: diseña desde el hardware (aeronaves, sensores, sistemas embarcados) hasta el software de control y análisis, permitiendo operar flotas de drones y robots desde una única plataforma. Entre sus productos destaca FleetMS, un sistema de control de misiones que permite monitorizar dispositivos en tiempo real, coordinar operaciones, desplegar modelos de IA y gestionar flotas de distintos fabricantes sin dependencia de proveedor. Además, incorpora herramientas de analítica avanzada que identifican anomalías, optimizan operaciones y ayudan en la toma de decisiones. Sus soluciones están orientadas a sectores como defensa, seguridad, agricultura, inspección de infraestructuras o emergencias, donde la autonomía, la precisión y la fiabilidad son críticas.

XRF es una startup tecnológica española que mediante la tecnología (realidad mixta e inteligencia artificial) se ha convertido en un apoyo clave en la toma de decisiones en escenarios complejos. La compañía opera en España, con oficinas en Madrid y Las Palmas de Gran Canaria, y en Estados Unidos con oficinas en Miami. Entre sus clientes se encuentran la OTAN, El Ejército de España, NEOM y Puerto de Valencia, entre otros. XRF ya se ha posicionado como una startup referente en el desarrollo de centros de mando y control distribuidos para operaciones militares, así como para el ámbito de las emergencias y la seguridad pública, incluyendo la protección de las infraestructuras críticas. Sus productos ofrecen una plataforma unificada para mejorar la capacidad de percibir y comprender el escenario operativo, identificar peligros potenciales y anticiparse a ellos. XRF simplifica la complejidad presentando información crucial de forma visual y accesible.