Darktrace es una empresa británica de ciberseguridad cuyo enfoque se basa en el análisis de los comportamientos digitales. Sus programas aprenden a reconocer el funcionamiento habitual de un entorno informático para identificar desviaciones que puedan indicar un ataque. Este método complementa las herramientas basadas en firmas o en indicadores de compromiso ya conocidos. Su objetivo es, en particular, sacar a la luz amenazas nuevas o discretas entre un gran volumen de eventos.
De Cambridge a la adquisición por Thoma Bravo
Creada en 2013 en Cambridge, Darktrace se desarrolló a partir de conocimientos especializados en matemáticas, aprendizaje automático e inteligencia. La empresa popularizó la imagen de un «sistema inmunitario digital»: en lugar de buscar únicamente ataques catalogados, sus modelos establecen referencias de comportamiento propias de las organizaciones supervisadas. Este enfoque constituyó la base de su desarrollo comercial entre empresas e instituciones de diversos sectores.
Darktrace salió a la Bolsa de Londres en 2021, antes de ser adquirida por el fondo estadounidense Thoma Bravo. La operación, completada en octubre de 2024, supuso su exclusión de bolsa. También marcó una nueva etapa para esta compañía surgida del ecosistema tecnológico británico, ahora integrada en la cartera de un inversor especializado en software.
Detectar, investigar y contener los ataques
La oferta de Darktrace abarca varios ámbitos expuestos a los ciberataques: redes informáticas, sistemas de correo electrónico, entornos en la nube y sistemas industriales. El análisis relaciona las actividades de los usuarios, los dispositivos y los servicios para poner de relieve anomalías. Así, una transferencia de datos inusual, una conexión atípica o un cambio repentino de comportamiento pueden desencadenar una investigación, sin constituir por sí solos una prueba de que el sistema haya sido comprometido.
La plataforma también busca reducir el trabajo de evaluación de las alertas. Sus funciones de investigación automatizada agrupan eventos y aportan contexto a los equipos de seguridad. Las capacidades de respuesta permiten limitar determinadas comunicaciones o actividades sospechosas, según las reglas y los permisos definidos por la organización. El objetivo es contener una amenaza sin interrumpir innecesariamente las operaciones legítimas.
Esta automatización no elimina la necesidad de supervisión humana. La calidad de la visibilidad sobre el sistema de información, la configuración y la integración con los procedimientos existentes siguen siendo determinantes. Por tanto, Darktrace forma parte de un dispositivo de defensa más amplio, junto con la gestión de identidades, las copias de seguridad, la protección de los equipos y la gestión de vulnerabilidades.
¿Y ahora qué?
Para Darktrace, el reto es demostrar el valor operativo de la IA más allá de la mera detección: alertas pertinentes, investigaciones más rápidas y respuestas controladas. La generalización de la nube y los usos de la IA en las organizaciones amplían los entornos que deben supervisarse. En un mercado competitivo, la empresa también deberá responder a las exigencias de transparencia, protección de datos e interoperabilidad. Habrá que observar su evolución bajo la propiedad de Thoma Bravo, especialmente en lo que respecta al equilibrio entre la ampliación de la oferta y la simplificación del trabajo cotidiano de los equipos de ciberseguridad.