Tonic Security obtiene una financiación de 7 millones de dólares para la IA agéntica destinada a combatir las amenazas a la ciberseguridad

En medio de la escalada de ciberamenazas, una startup de ciberseguridad cree que la inteligencia contextual -no solo la detección de amenazas- es la clave para una defensa digital eficaz. Tonic Security sale hoy de la clandestinidad con 7 millones de dólares en capital semilla de Hetz Ventures, Vesey Ventures y destacados inversores en ciberseguridad, ofreciendo un enfoque que cambia el paradigma de la priorización de amenazas.

La plataforma de la empresa, impulsada por inteligencia artificial, aprovecha su propia inteligencia artificial agéntica y una estructura de datos específica de seguridad para acabar con el cansancio de las alertas, proporcionando a los equipos de seguridad un contexto empresarial relevante para cada amenaza potencial. Fundada por veteranos de élite de la ciberseguridad -la CEO Sharon Isaaci (ex alumna de Sygnia y antigua oficial de inteligencia de las IDF), el CPO David Warshavski (ex líder del equipo rojo de Sygnia) y el CTO Greg Ainbinder (fundador de la división de IA de IDF 8200)-, Tonic redefine la forma en que las empresas separan los riesgos críticos del ruido de fondo.

Hacer frente a la crisis de sobrecarga de información en ciberseguridad

Los equipos de seguridad modernos se ahogan en alertas -el 96% de las cuales resultan irrelevantes según estudios recientes- mientras que las amenazas reales pasan desapercibidas. Con un coste medio de 4,88 millones de dólares por la filtración de datos y una ciberdelincuencia mundial que costará 10,5 billones de dólares anuales en 2025, las organizaciones necesitan desesperadamente soluciones que vayan más allá de las herramientas de detección tradicionales.

Tonic revoluciona el análisis de amenazas correlacionando las vulnerabilidades con el contexto empresarial interno -sistemas de tickets, comunicaciones, documentación de infraestructuras- y aplicando a continuación la IA para evaluar la probabilidad de explotación, el impacto operativo, la propiedad y la viabilidad de la corrección. Esta metodología permite a los equipos centrarse exclusivamente en las amenazas que conllevan un riesgo empresarial tangible.

"La verdadera brecha de seguridad no es la detección, sino la priorización", explica Sharon Isaaci, Directora General. "La mayoría de las brechas aprovechan vulnerabilidades conocidas que no se solucionaron porque nadie entendía sus implicaciones empresariales reales. Nosotros cambiamos esa ecuación radicalmente".

Métricas de impacto en el mundo real

Los primeros usuarios informan de un aumento espectacular de la eficacia:

• Reparación un 50% más rápida de las exposiciones críticas
• Reducción del 90% en alertas procesables
• Reducción del 20% del tiempo de investigación de los analistas

Un importante CISO del sector financiero señaló: "Antes, identificar activos vulnerables llevaba días de investigación. Tonic ofrece respuestas con contexto empresarial en minutos".

La urgente necesidad de seguridad contextual

Varias tendencias convergentes hacen que el lanzamiento de Tonic sea especialmente oportuno:

• Ataques impulsados por la IA que reducen las ventanas de vulnerabilidad a la explotación.
• Ampliación de las superficies de ataque por la migración a la nube y el trabajo remoto
• Refuerzo de las normativas globales (NIS2, mandatos de la SEC, DORA) que exigen inteligencia de riesgos en tiempo real.
• Los consejos de administración de las empresas exigen evaluaciones concretas del impacto en el negocio

Los enfoques de seguridad reactivos tradicionales se desmoronan ante estas presiones, lo que impulsa el crecimiento explosivo de la gestión continua de la exposición, un mercado de 20.000 millones de dólares para 2032.

Redefinición de las operaciones de ciberseguridad

El debut de Tonic señala un cambio fundamental en la filosofía de las operaciones de seguridad. A medida que se disparan los volúmenes de amenazas y crece la complejidad de las infraestructuras, las herramientas heredadas que dependen de procesos manuales y de una puntuación genérica de riesgos se vuelven peligrosamente inadecuadas.

El futuro exige sistemas capaces de razonar de forma autónoma, respondiendo a preguntas críticas:

• ¿Es realmente importante esta vulnerabilidad?
• ¿Qué funciones empresariales están en peligro?
• ¿A quién corresponde la mitigación?
• ¿Cuál es el camino óptimo para remediarlo?

Al combinar el conocimiento de la organización con la inteligencia sobre amenazas externas a través de agentes de IA, Tonic proporciona un modelo de trabajo para la ciberseguridad de próxima generación: la transición de una supervisión reactiva a una protección proactiva y consciente del negocio. A medida que las empresas adoptan cada vez más la IA, las plataformas de seguridad deben evolucionar hacia capacidades autónomas complementarias que filtren los riesgos rutinarios, reservando la atención humana para las amenazas verdaderamente estratégicas.

Tonic Security no se limita a resolver la fatiga de las alertas actuales, sino que está diseñando la infraestructura de defensa inteligente del mañana, en la que la comprensión contextual y el juicio automatizado se convierten en capacidades de seguridad fundamentales.