La gestión de identidades se ha convertido en uno de los principales frentes de inversión dentro del mercado de la ciberseguridad, como demuestra la compra de Evo Security, un proveedor de soluciones de gestión de identidades y accesos (IAM) por parte de Barracuda Networks. La operación, de la que no han trascendido los detalles financieros, permitirá incorporar las capacidades de Evo a BarracudaONE, la plataforma unificada de ciberresiliencia de la compañía, reforzando especialmente las funciones relacionadas con la protección de identidades y accesos privilegiados.
Según explica Barracuda, la integración combinará funcionalidades de gestión de identidades y accesos (IAM), gestión de accesos privilegiados (PAM), control de acceso, protección de identidades y detección y respuesta frente a amenazas dirigidas contra ellas dentro de una única plataforma. El objetivo es ofrecer a los MSP una gestión centralizada de estos servicios y reducir la necesidad de integrar múltiples herramientas independientes.
En palabras de Rohit Ghai, CEO de Barracuda, “en la era de la IA agéntica, proteger tanto las identidades humanas como las no humanas es imprescindible para garantizar la ciberresiliencia”. El directivo sostiene que muchas de las soluciones de identidad existentes resultan demasiado complejas para los MSP, que necesitan administrar millones de identidades distribuidas entre miles de clientes, y considera que la incorporación de Evo Security permitirá cubrir esa necesidad con una plataforma más integrada.
Por su parte, Michael Roth, fundador y CEO de Evo Security, afirma que la operación permitirá acelerar el desarrollo de su tecnología y ampliar su alcance internacional. “Diseñamos nuestra plataforma desde el primer día pensando en las necesidades operativas de los MSP y ahora podremos llevar esas capacidades a un mayor número de socios y clientes”, señala.
Mejorando BarracudaONE
Barracuda ha explicado que la tecnología de Evo Security se integrará progresivamente en BarracudaONE. La plataforma combinará controles de acceso basados en el principio de mínimo privilegio, protección de Microsoft Entra ID, capacidades de copia de seguridad para el directorio y servicios de detección y respuesta gestionada (Managed XDR) orientados a identificar ataques basados en el compromiso de identidades antes de que se propaguen por la organización.
Tras el cierre de la operación, el equipo de Evo Security pasará a formar parte de Barracuda y la compañía ha asegurado que continuará prestando soporte a los clientes actuales de Evo mientras avanza la integración de sus tecnologías en la plataforma BarracudaONE.
La compra de Barracuda encaja dentro de una tendencia bastante clara: los fabricantes de plataformas de ciberseguridad están incorporando capacidades de identidad mediante adquisiciones para completar sus plataformas. Quizá el precedente más relevante fue la compra de CyberArk por parte de Palo Alto Networks por unos 25.000 millones de dólares para incorporar capacidades de Identity Security y Privileged Access Management (PAM), argumentando que la explosión de las identidades de máquinas y los agentes de IA convertía la identidad en el nuevo perímetro de la seguridad.
