Tenable Holdings, Inc. es una empresa estadounidense de software de ciberseguridad con sede en Columbia, Maryland. Su actividad consiste en ayudar a las organizaciones a identificar sus activos digitales, detectar sus debilidades y determinar qué correcciones deben priorizarse. Con presencia en tenable.com, el grupo se dirige tanto a empresas como a administraciones públicas, en entornos que combinan infraestructuras locales, servicios en la nube y equipos industriales.
Raíces en el análisis de vulnerabilidades
La historia de Tenable comienza en 2002, con Renaud Deraison, Jack Huffard y Ron Gula. Está estrechamente vinculada a Nessus, un escáner de vulnerabilidades lanzado por Renaud Deraison en 1998. Esta herramienta permite examinar sistemas y señalar errores de configuración, software obsoleto o vulnerabilidades conocidas susceptibles de ser explotadas.
A partir de esta base técnica, la empresa construye una oferta destinada a supervisar la seguridad de amplios parques informáticos. Su salida a bolsa en el Nasdaq, en 2018, bajo el símbolo TENB, marca un hito en su desarrollo. Varias adquisiciones amplían posteriormente sus capacidades: Indegy en seguridad industrial en 2019, Alsid en la protección de entornos Active Directory en 2021 y, después, Ermetic en seguridad de la nube en 2023.
Vincular las vulnerabilidades con los riesgos operativos
Nessus sigue siendo un producto emblemático de la cartera, pero la actividad de Tenable ya va más allá del escáner utilizado puntualmente por un especialista. Sus soluciones de gestión de vulnerabilidades permiten realizar un seguimiento de las exposiciones a lo largo del tiempo, generar informes y orientar el trabajo de los equipos encargados de la remediación. En particular, combinan la gravedad técnica de las vulnerabilidades, la información sobre su explotación y el contexto de los activos afectados.
Con Tenable One, presentado en 2022, la empresa de software reúne varias de sus capacidades en una plataforma de gestión de la exposición. El objetivo es conectar los datos procedentes de la informática tradicional, la nube, las identidades y las aplicaciones para poner de manifiesto las posibles rutas de ataque. Esta visión transversal busca evitar que una acumulación de alertas oculte los riesgos más importantes.
La cartera también incluye herramientas dedicadas a los sistemas industriales y a la superficie de ataque accesible desde Internet. El modelo de negocio se basa principalmente en la comercialización de software y suscripciones, directamente o a través de socios. La integración con las herramientas de seguridad y de gestión informática de los clientes constituye un elemento importante de su uso cotidiano.
¿Y ahora?
Para Tenable, el reto consiste en transformar el conocimiento técnico de las vulnerabilidades en decisiones que los responsables de seguridad puedan llevar a la práctica. La proliferación de recursos en la nube y de identidades digitales refuerza esta necesidad de contextualización. En un mercado en el que las plataformas tienden a agrupar cada vez más funciones, su capacidad para unificar los datos, limitar las duplicaciones y facilitar las correcciones será determinante. Por tanto, el valor esperado no reside únicamente en el número de vulnerabilidades detectadas, sino en la reducción efectiva de la exposición de las organizaciones.