Con ciberluz y taquígrafos: así protege 8Layers la identidad digital y la propiedad intelectual

Cuando tres tipos trabajan juntos desde hace 18 aos, algo de qumica debe existir entre ellos. Si, adems, esa terna proviene de Devo, empresa que alcanz el estatus de unicornio en 2021 tras apuntalar una ronda de 250 millones de dlares, resulta hasta predecible que los esfuerzos amasados deparen otro proyecto con posibilidades. Creada en 2011, Devo cambi de sede al alcanzar el xito. Actualmente centraliza sus servicios desde Massachusetts, EEUU, y su especializacin ( se dedica a la analtica de seguridad y gestin de logs en la nube ) aporta una buena pista sobre la actividad de 8Layers, el siguiente episodio firmado por Daniel Garca Morn (CEO), Pedro Palao, Iago Salgado y Pablo Carretero.

Surge 8Layers para resolver una limitacin central de los SIEM (s ecurity information and event management ). En esencia, un SIEM es el armazn que recoge todos los registros de actividad digitales de una empresa (quin entr en el sistema, desde dnde, qu hizo, qu fall, qu se conect a qu), almacenndolos en un nico silo para poder supervisar ese flujo de modo panormico. En clave de ciberseguridad, el principal problema en estos casos es que los logs -una huella automtica y cronolgica de lo que acontece en un entorno informtico- que se recopilan implican un coste elevado. Para suavizar esa factura, la opcin habitual se basa en manejar una ventana de datos corta. Y entonces se pueden pasar por alto ataques que duran varios das.

"Cuando estbamos en Devo tenamos en cartera clientes norteamericanos de mucha envergadura y se nos hizo obvio el pain . Haba mucho volumen de informacin y mucho coste; el cliente quiere ahorrarse algo y entonces pierde contexto. La ventana de memoria era de tres o cuatro das, pero pretendan monitorizar toda la actividad de ciberseguridad durante semanas. De hecho, un ataque implica a veces semanas de trabajo. Por otra parte, hay muchos falsos positivos y un aluvin de alertas. Lo que esos clientes anhelaban era un software que les diese ms contexto para obtener mejores alertas", describe Garca Morn desde Valladolid, ciudad donde reside y desde donde pilota un equipo de 18 empleados.

Esta startup remite a un mecanismo muy frecuente en Espaa. Emprendedores en serie que anan esfuerzos, plantillas discretas que crecen poco a poco, un nicho de mercado ("datos casi ms que ciberseguridad", apunta el CEO) y una capacidad innata para hacer mucho con poco y rivalizar con compaas mejor armadas en capital y procedentes, en este vertical, sobre todo de EEUU e Israel.

En 2025 8Layers levant 1,5 millones en una ronda presemilla liderada por JME (participaro n Lanai, Draper B1 y Secways ). La plataforma comercial se lanza en mayo de este curso y en julio se anuncia la ampliacin de la ronda del ao anterior (un milln adicional) con la entrada de Criteria Venture Tech (La Caixa) y Bankinter. A finales de 2026, si todo marcha segn lo previsto , los ingresos anuales recurrentes rondarn el medio milln . "Ya tenemos pruebas de concepto corriendo con dos bancos y un retailer del Ibex . Esos tres logos sern los que nos abrirn mercado en Espaa para que otras grandes corporaciones nos tanteen. Esto no es un SaaS que se instala y echa a volar; los ciclos de venta son largos. La tarifa no es, en consecuencia, barata, aunque s es mucho ms barata que la de la competencia".

8Layers no aporta un ecosistema de control previo; entra en juego una vez los malos han birlado una identidad. Acta en cualquier vertical con identidades en la nube y con propiedad intelectual protegible. Banca e industria son los primeros sectores donde aterriza la startup con sede en Madrid. Para entender mejor la casustica, Garca Morn enumera algunos escenarios donde su software tiene sentido: un trabajador que se autentica para acceder a la versin de pago de un medio de comunicacin con su correo electrnico corporativo, aportando sin saberlo datos sensibles que un tercero puede cazar; incidentes aislados que slo cobran sentido cuando se correlacionan (se secuestra una cuenta desactivada, se le cambia la contrasea y se perpetra un escalado de privilegios para terminar compartiendo pblicamente un archivo confidencial); combinaciones txicas de privilegios (un miembro de finanzas accediendo a documentos de otro departamento por un permiso mal concedido); inferencia de agentes de IA... "Mapeamos la seal, la traducimos al riesgo y generamos acciones . Luego el cliente puede pedirnos que actuemos directamente o no" .

El emprendedor recurre a su aprendizaje en Devo para radiografiar el reto que afronta Europa. "Llegamos a contar con 600 empleados, pero la propiedad intelectual se march a EEUU y lo que haba en Espaa se desmantel en favor de la India. Hay que intentar que el talento no salga de la UE y por eso esta vez no nos planteamos vender la compaa. S que es un mensaje contradictorio para los inversores, que siempre persiguen el exit , pero nos gustara perpetuar 8Layers, que tenga tirn y que no se integre en otra empresa. Esta vez hemos firmado un buen pacto de socios, tenemos la cabeza centrada en la parte tcnica del producto y contamos con la formacin y asesoramiento que nos falt en su da".

Garca Morn recuerda algo que otros actores del sector subrayan a diario. "Con Mythos y la criptografa cuntica podrn romperse fcilmente todos los algoritmos del presente. Nuestra herramienta ser imprescindible en un contexto con mayor superficie de ataque y escaneos. Est claro que el tejido empresarial e institucional tendr que comprar ms productos de ciberseguridad que nunca". Estos dejaron hace tiempo de ser una pijada para firmas expuestas digitalmente. Se han convertido en un pulmn, una commodity vital en la sociedad de la IA, las redes y los entornos colaborativos.