La empresa cántabra Cosmikal, una pieza del Grupo Pitma especializada en soluciones avanzadas de seguridad informática, ha creado Endurance para revolucionar la forma en la que las organizaciones gestionan sus entornos digitales. Luis Miguel González, nos lo contó en el Podcast de Influyentes. Y ahora, si eres más de leer que de escuchar, aqui tienes su entrevista con Óscar San Emeterio.
¿Cómo definirías Endurance en pocas palabras para quienes no están familiarizados con herramientas avanzadas de ciberseguridad?
Endurance es un entorno de trabajo seguro. Nosotros lo llamamos escritorio remoto blindado.
En el mercado encontramos una multitud de herramientas que tienen diferentes fines, como proteger las conexiones con el exterior, proteger tu actividad dentro de la propia red o también proteger la frontera, lo que es el límite entre tu red y el exterior, por ejemplo.
Endurance lo que hace es proteger los activos, o mejor dicho, el acceso a los mismos: ficheros, bases de datos, programas, servidores, conexiones… Todo aquello que contiene lo más importante y crítico para una organización.
Se trata de una base de trabajo seguro sobre la cual desplegar todas las herramientas de una organización.
Hablamos de términos muy técnicos y herramientas complejas. Para aclararlo más, ¿qué riesgos de seguridad implica la conexión directa entre un usuario y los activos digitales de una organización? ¿De qué manera Endurance elimina estos riesgos?
El principal riesgo está relacionado con la superficie de ataque, que es todo aquello que permite que una red corporativa esté expuesta a vulnerabilidades, principalmente por configuraciones erróneas o innecesarias.
Una conexión directa entre un usuario y un activo favorece el camino entre un atacante y su objetivo. Nosotros apostamos por un mecanismo en el cual el usuario trabaja a través de un salto de aire entre su equipo y el activo, es decir, mediante una conexión remota.
Esta conexión remota únicamente transmite eventos de audio, vídeo, teclado y ratón. No es una conexión utilizable por un intruso ajeno a la organización.
A esto se suman los riesgos inherentes a los endpoints (los equipos de usuario, como portátiles o sobremesa), que son uno de los principales focos de los problemas de seguridad. En los endpoints ocurren usos indebidos, ya sea por desconocimiento o por mala intención.
Endurance ayuda prescindiendo de la capacidad de procesamiento del equipo del usuario. Incluso evita la necesidad de tener un sistema operativo en el equipo del usuario, que solo es un punto de conexión remota.
Toda la inteligencia y procesamiento está en el servidor. Esto ya es un impedimento para un atacante, que no podrá ejecutar comandos en el equipo del usuario.
Ese espacio de trabajo remoto blindado parece ser lo que hace tan innovadora a Endurance frente a otras herramientas de ciberseguridad. ¿Qué funcionalidades destacarías?
Correcto. Cuando hablamos de ciberseguridad, el foco está en las personas y en la tecnología. Las personas son el eslabón más débil de la cadena.
Destacaría tres funcionalidades principales de Endurance. La primera es un entorno de trabajo remoto seguro. Hacemos que todo usuario trabaje de forma remota, independientemente de si está dentro o fuera de la organización. Siempre se trabaja mediante conexión remota, incluso si físicamente está junto al servidor. Esto rompe la conexión directa entre el terminal de usuario y el activo.
Otra de las funcionalidades es la gestión de credenciales. Impedimos que los usuarios tengan acceso a las credenciales. Utilizamos una bóveda donde almacenamos las credenciales de forma encriptada. Cuando un usuario accede a un activo, las credenciales pasan por las máquinas, pero nunca las conoce el usuario. Además, se borran de la memoria una vez utilizadas.
Además con el blindaje de aplicaciones limitamos las funcionalidades de las aplicaciones que Endurance publica. Por ejemplo, si accedemos a un navegador desde Endurance, este no tendrá barra de direcciones, menús, botón derecho ni acceso a funciones de desarrollador. Cerramos todo lo que no sea estrictamente necesario para la función concreta.
Estas funcionalidades existen en otras herramientas del mercado, pero lo innovador de Endurance es que las ofrecemos de forma extremadamente fácil tanto para el administrador como para el usuario.
Además, se trabaja siempre contra el servidor, lo que reduce los costes operacionales y de infraestructura. Y es una solución no intrusiva: se puede implantar en paralelo a la red y quitarla cuando se quiera sin afectar a los activos de la organización.
Endurance es el primer producto de su tipo desarrollado de forma integral en España. ¿Qué ha supuesto para Cosmical alcanzar este hito y qué impacto creéis que tendrá en la industria de la ciberseguridad nacional e internacional?
Aquí entramos en una parte más personal. Ha sido una satisfacción llegar hasta aquí. Personalmente, he tenido la gran suerte de reencontrarme con Sergio Garrido, fundador de Cosmical, que además es amigo. Cosmical se incorpora al Grupo Pitma en 2013, pero es una empresa con diez años de historia. Después de haber seguido caminos diferentes, nos reencontramos cuando yo necesitaba dar un salto en el sector de la seguridad desde ITM Global, donde trabajamos en sectores críticos.
La suerte de participar en este proyecto ilusionante y de haber creado este equipo, que aún hoy seguimos preguntándonos cómo hemos logrado, ha sido una experiencia formidable.
Nuestro objetivo es generar un impacto que cree un paradigma diferente en el ecosistema de la ciberseguridad. Llevamos ya unas 20 presentaciones internacionales y trabajamos en más de 10 pruebas de concepto. Esperamos que nuestro granito de arena sirva para posicionar a España en el ámbito internacional.
El primer paso ha sido certificar el producto con el Centro Criptológico Nacional y en 2025 salimos al mercado a darlo todo.
Cosmical está trabajando en su estrategia de internacionalización. ¿Cuáles son los mercados prioritarios y qué retos habéis identificado en este proceso?
Sí. Aunque hemos hecho varias presentaciones internacionales en Sudamérica, Europa y Asia, queremos priorizar primero España y después Europa.
La normativa europea, especialmente la NIS2, que está a punto de ser transpuesta en España, va a facilitar el despliegue de soluciones como Endurance.
Las infraestructuras críticas y la defensa nacional son el objetivo ideal, pero hay muchos sectores adecuados: telco, farmacéutico, industrial, investigación, transporte… Cada cliente nos descubre nuevos casos de uso.
El principal reto es competir con gigantes del sector, empresas con miles de empleados y enormes recursos. Cuando presentamos una oferta, da vértigo saber que compites con compañías de 500 millones de facturación.
Por eso certificamos el producto con el máximo nivel en España, con reconocimiento internacional, lo que genera confianza. Además, nuestro equipo está certificándose individualmente para ofrecer no solo un buen producto, sino también un servicio completo en cualquier ámbito de la ciberseguridad.
La entrada de Cosmical en vuestro grupo y el desarrollo de esta aplicación genera sinergias con el resto de las empresas. Cuéntanos cómo son esas colaboraciones.
La apuesta del Grupo Pitma ha sido la gasolina que nos ha permitido llegar hasta aquí y que nos llevará más lejos. Es un orgullo formar parte de un grupo donde, como dicen nuestros co-presidentes, además de intentar cosechar éxitos, lo más importante es divertirse. Y con proyectos como este, es fácil.
Estamos testando la aplicación dentro de las empresas del grupo, que trabajan en distintos sectores. Esto nos permite obtener un feedback muy enriquecedor para el roadmap del producto y para futuras versiones.
Es como aplicar la metodología Lean Startup: antes de salir al mercado, hemos tenido la suerte de probar en múltiples escenarios. Las colaboraciones son fáciles porque todas las empresas ven la necesidad de poner recursos para testear, y eso nos da un feedback enorme para salir al mercado con solvencia.
Malware, phishing, APTs, inteligencia artificial… Este es el contexto de amenazas al que deben enfrentarse las organizaciones. ¿Cómo os complica o cómo os ayuda la IA a desarrollar este tipo de productos?
Has mencionado amenazas históricas que siguen ahí. Pero es cierto que la inteligencia artificial, sí, va a complicar las cosas. Igual que complica, también permite luchar contra esas amenazas.
Nosotros la tenemos en cuenta en nuestro roadmap, especialmente en el análisis del comportamiento. Endurance es una herramienta preventiva, por lo que la inteligencia artificial nos ayudará a identificar cuanto antes acciones malintencionadas mediante análisis de comportamiento.
Esto permitirá generar eventos de seguridad y poner en marcha acciones correctivas rápidamente.
Además, al ser un producto con sistema operativo propio, Endurance será una herramienta muy útil para algo de lo que se habla poco: la formación en concienciación.
La parte más importante en una organización es la formación y concienciación en ciberseguridad. Muchas organizaciones lo olvidan. Nosotros ayudamos con esa parte preventiva, que se complementará con funciones de inteligencia artificial, pero también con avisos, mensajes y formación adaptada si detectamos que un usuario está cometiendo errores. Eso es tan importante o más que la parte puramente técnica.
