Varonis Systems, Inc. es una empresa estadounidense de ciberseguridad especializada en la protección de datos. Su enfoque consiste en identificar la información sensible, comprender quién puede acceder a ella y supervisar su uso. En lugar de centrarse únicamente en los equipos o en los límites de la red, el proveedor de software sitúa los archivos, los espacios de almacenamiento y los derechos de acceso en el centro de su estrategia. Su sitio web oficial es varonis.com.
De los servidores de archivos a los entornos de nube
Varonis fue fundada en 2005 por Yaki Faitelson y Ohad Korkus. La empresa desarrolló inicialmente su actividad en torno a un problema recurrente en las organizaciones: la acumulación de datos no estructurados cuyos propietarios, usuarios y permisos resultan difíciles de seguir. Su software permite, entre otras cosas, analizar los accesos a los archivos y hacer visibles las situaciones de sobreexposición.
Tras comenzar a cotizar en el Nasdaq en 2014 con el símbolo VRNS, el proveedor de software amplió progresivamente su alcance más allá de las infraestructuras internas. La generalización de los servicios de nube y las herramientas colaborativas ha impulsado la evolución de su oferta hacia una plataforma de seguridad de datos que abarca varios tipos de entornos. Esta evolución ha ido acompañada de una transición hacia la prestación de sus soluciones en modalidad SaaS.
Identificar los riesgos y reducir los accesos excesivos
La plataforma de Varonis combina el descubrimiento y la clasificación de datos, el análisis de permisos y la supervisión de actividades. Ayuda a los equipos de seguridad a localizar información personal, financiera o confidencial y, después, a identificar las cuentas y los enlaces de uso compartido que permiten acceder a ella. El objetivo es limitar los derechos de acceso a lo necesario y reducir las posibilidades de filtración o vulneración de los datos.
Los entornos compatibles incluyen Microsoft 365, servicios de almacenamiento en la nube y aplicaciones SaaS. Varonis se sitúa así en el mercado de DSPM, o gestión de la postura de seguridad de los datos, al tiempo que ofrece funciones de detección y respuesta ante amenazas. El análisis del comportamiento puede revelar accesos inusuales u operaciones masivas sobre archivos que los equipos de seguridad deben examinar.
El proveedor de software también ofrece mecanismos de automatización para corregir determinadas exposiciones y facilitar la gobernanza de los accesos. Estas funciones pueden contribuir a los procesos de cumplimiento normativo, sin sustituir las políticas internas ni la interpretación de las obligaciones reglamentarias.
¿Y ahora qué?
El desarrollo de asistentes de inteligencia artificial en las empresas refuerza la importancia de los permisos: una herramienta conectada al patrimonio documental puede facilitar el acceso a información hasta entonces poco visible, pero que ya se compartía de forma demasiado amplia. Para Varonis, este reto prolonga su posicionamiento histórico en el control del acceso a los datos.
Sus perspectivas dependen, en particular, de su capacidad para ampliar la cobertura de los servicios de nube, mejorar la fiabilidad de las correcciones automatizadas y demostrar una reducción concreta de los riesgos. En un mercado donde las grandes plataformas integran sus propias herramientas de seguridad, la profundidad del análisis y la coherencia del control entre entornos constituyen criterios de diferenciación.