Recorded Future, Inc. es una empresa estadounidense de ciberseguridad especializada en inteligencia de amenazas, o «threat intelligence». Con sede en Somerville, Massachusetts, desarrolla una plataforma que recopila, correlaciona y analiza información para ayudar a las organizaciones a identificar a sus adversarios, comprender sus métodos y priorizar sus defensas. Su sitio web, recordedfuture.com, presenta sus soluciones y publica trabajos de investigación.
De los motores de análisis a la unión con Mastercard
Recorded Future fue fundada en 2009 por Christopher Ahlberg y Staffan Truvé, dos emprendedores de origen sueco. Su enfoque inicial consistía en aprovechar grandes volúmenes de contenidos digitales para extraer eventos, relaciones y señales útiles para la toma de decisiones. Esta capacidad de análisis se convirtió en la base de su posicionamiento en ciberseguridad, donde el conocimiento del contexto importa tanto como la detección técnica.
En 2019, el fondo Insight Partners tomó el control de la empresa. En 2024 se produjo un nuevo hito con su adquisición por Mastercard. Esta unión combina las capacidades de ciberinteligencia de Recorded Future con las actividades de seguridad y lucha contra el fraude del grupo de pagos.
Transformar los datos en prioridades operativas
La plataforma agrega información procedente, entre otras fuentes, de la web abierta, de fuentes técnicas y de espacios clandestinos en línea. Utiliza el aprendizaje automático y el procesamiento del lenguaje para relacionar elementos dispersos: nombres de dominio, direcciones IP, software malicioso, vulnerabilidades o grupos de atacantes. El objetivo es proporcionar a los analistas información contextualizada, en lugar de una simple acumulación de alertas.
Sus usos abarcan varias necesidades complementarias: supervisión de amenazas, priorización de vulnerabilidades, detección de credenciales comprometidas, protección de marcas y seguimiento de los riesgos asociados a terceros. La inteligencia puede integrarse en las herramientas que ya utilizan los centros de operaciones de seguridad, en particular las plataformas de gestión de eventos de seguridad y de automatización de respuestas. Esta integración permite vincular la inteligencia externa con los incidentes observados en el sistema de información.
Recorded Future también se apoya en Insikt Group, su equipo de investigación de amenazas. Sus publicaciones documentan campañas de espionaje, operaciones ciberdelictivas y las infraestructuras empleadas por los atacantes. La empresa se dirige tanto a organizaciones privadas como a entidades públicas, con una propuesta centrada en la anticipación y el apoyo a la toma de decisiones.
¿Y ahora qué?
La integración en Mastercard abre perspectivas para analizar los vínculos entre el compromiso de sistemas informáticos, el robo de datos y el fraude financiero. El reto será hacer que los equipos responsables de pagos, riesgos y seguridad puedan aprovechar directamente estas conexiones, sin dejar de mantener la pertinencia de la oferta para los demás sectores.
En un plano más amplio, Recorded Future deberá responder a una exigencia común a la ciberinteligencia: demostrar la fiabilidad, la actualidad y la utilidad de sus análisis. Ante la proliferación de contenidos generados automáticamente, la trazabilidad de las fuentes y la validación humana seguirán siendo determinantes para transformar una señal en una decisión defendible.