La seguridad de identidades sigue ganando peso en la estrategia de ciberseguridad de las organizaciones. En este contexto, nace 8Layers, una startup española fundada por antiguos directivos de Devo que traslada su experiencia en analítica de datos y operaciones de seguridad a un nuevo ámbito: la gestión integral del riesgo asociado a identidades.
Aseguran desde 8Layers que, tras convertirse en el principal vector de ataque, la identidad sigue abordándose con herramientas aisladas —una para la postura, otra para la detección y procesos manuales para el cumplimiento—, lo que genera puntos ciegos que pueden ser explotados por los atacantes.
A partir de esta idea, 8Layers propone unificar estos tres ámbitos en una única plataforma, integrando capacidades de gestión de postura de identidades (ISPM), detección y respuesta ante amenazas (ITDR) y cumplimiento normativo automatizado. La propuesta de la compañía es tratar la identidad no como un elemento más dentro de la seguridad, sino como el nuevo plano de control sobre el que se construye la protección de la organización.
Arquitectura
La trayectoria del equipo fundador en Devo —una compañía centrada en la analítica masiva de datos para seguridad— se refleja en la arquitectura de la solución. La plataforma se apoya en una base de datos propia diseñada para eliminar las limitaciones temporales de correlación presentes en otras tecnologías, lo que permite identificar ataques prolongados o campañas complejas que se desarrollan en múltiples fases. A esto se suma un motor que agrupa distintas señales en alertas con mayor contexto, con el objetivo de facilitar la detección de patrones de ataque avanzados.
Otro de los elementos diferenciales es la integración del cumplimiento normativo desde el diseño. La solución incluye mapeo nativo de estándares como ENS, NIS2 e ISO 27001, lo que la posiciona especialmente en sectores regulados como banca y administración pública, donde estos requisitos forman parte del día a día operativo.
Además, la plataforma contempla tanto identidades humanas como no humanas —cuentas de servicio, claves API o aplicaciones—, un ámbito que está creciendo de forma acelerada y que complica la gestión de accesos en entornos digitales cada vez más distribuidos. En este escenario, la automatización se convierte en un elemento clave para reducir la carga operativa de los equipos de seguridad.
Con su lanzamiento en modalidad cloud y con residencia de datos en Europa, 8Layers inicia su actividad en un mercado en plena evolución, donde la identidad se está consolidando como uno de los ejes centrales de la ciberseguridad empresarial.
