Por Canuto  

Ocean, una startup de seguridad de correo electrónico fundada por el ex hacker Shay Shwartz, salió del modo sigiloso tras asegurar USD $28 millones para enfrentar una amenaza que gana escala con la inteligencia artificial: el phishing altamente dirigido y automatizado.
***

  • Ocean recaudó USD $28 millones en una ronda liderada por Lightspeed Venture Partners.
  • Su fundador, Shay Shwartz, pasó de hacker adolescente a liderar proyectos de ciberseguridad en unidades de defensa e inteligencia de Israel.
  • La empresa asegura que ya analiza miles de millones de correos al mes para clientes como Kayak, Kingston Technology y Headspace.

 

La ciberseguridad corporativa enfrenta una nueva fase de presión por el avance de la inteligencia artificial. En especial, el correo electrónico vuelve a ocupar el centro del problema, ya que las herramientas de IA permiten automatizar tareas que antes exigían tiempo, investigación manual y conocimientos avanzados para ejecutar ataques de phishing muy dirigidos.

En ese contexto, la startup Ocean salió del modo sigiloso con una financiación total de USD $28 millones. La empresa desarrolla una plataforma de seguridad de correo electrónico agéntica diseñada para detectar y frenar ataques impulsados por inteligencia artificial, en un momento en el que el spear phishing gana escala y precisión.

Según informó TechCrunch, la ronda fue liderada por Lightspeed Venture Partners y contó con la participación de Picture Capital y Cerca Partners. También se sumaron inversionistas ángeles de alto perfil, entre ellos Assaf Rappaport, cofundador y CEO de Wiz, además de Yevgeny Dibrov y Nadir Izrael, cofundadores de Armis, firma que recientemente fue vendida a ServiceNow por USD $7.750 millones.

La historia de Ocean también destaca por el perfil de su fundador. Shay Shwartz explicó que conoce bien el terreno del phishing por experiencia propia. Cuando era adolescente, ganaba dinero como hacker, pero después de ser atrapado a los 16 años decidió redirigir sus capacidades hacia la defensa y la prevención de ataques.

Ese giro lo llevó a construir una carrera de cerca de una década en posiciones de ciberseguridad de alto nivel. Shwartz lideró grandes proyectos para unidades de defensa e inteligencia de élite de Israel, incluido trabajo relacionado con el proyecto Iron Dome, antes de incorporarse a Axis, startup que más tarde fue adquirida por HPE.

Con el tiempo, dijo haber mantenido el impulso de crear su propia empresa. Ese paso finalmente llegó hace dos años, cuando lanzó Ocean junto al cofundador y CTO Oran Moyal. Ahora, con el anuncio de su salida del sigilo, la compañía busca posicionarse en un mercado de seguridad de correo donde ya operan actores consolidados y nuevas firmas especializadas.

Por qué la IA está cambiando el phishing

El argumento central de Ocean es que la inteligencia artificial alteró la lógica del phishing moderno. Proveedores establecidos como Proofpoint y Mimecast, así como jugadores más recientes como Abnormal Security, ya ofrecen herramientas para detectar ataques convencionales. Sin embargo, Shwartz sostiene que la nueva ola de amenazas exige un enfoque distinto.

Durante años, el spear phishing fue un recurso reservado en gran medida para atacantes sofisticados. La razón era simple: armar un engaño convincente requería recopilar información sobre la víctima, estudiar su entorno, definir un tono creíble y construir un mensaje con alto nivel de personalización. Era un proceso costoso en tiempo y esfuerzo.

Shwartz afirmó que la IA automatizó casi por completo esa cadena de trabajo. En sus palabras, ahora un modelo de lenguaje puede recibir instrucciones para comprender quién es una persona, reunir grandes cantidades de información pública y redactar ataques de phishing altamente dirigidos contra ese objetivo. El resultado, señaló, es una capacidad de escala mucho mayor para los atacantes.

Ese cambio no solo aumenta el volumen de correos maliciosos. También eleva la dificultad para distinguirlos a simple vista, porque los mensajes pueden incorporar contexto real, referencias personales y estilos de redacción más naturales. Para empresas y empleados, esto representa una superficie de riesgo distinta a la del spam o phishing tradicional.

La propuesta tecnológica de Ocean

Ocean asegura que su inteligencia artificial analiza en profundidad el contexto de cada correo entrante para identificar fraude e intentos de suplantación. En lugar de evaluar solo indicadores aislados, la plataforma busca entender la intención del remitente y compararla con el contexto organizacional específico del usuario que recibe el mensaje.

Para lograrlo, la startup construyó un modelo de lenguaje pequeño adaptado al análisis rápido de correos electrónicos. Según Shwartz, ese modelo fue diseñado para procesar mensajes con velocidad, interpretar el propósito detrás de cada envío y decidir si existe un desajuste con la dinámica normal de la organización o del destinatario.

La empresa describe esta lógica como la presencia de un guardia en cada puerta. Con esa metáfora, Shwartz resumió su visión de convertir la bandeja de entrada en un espacio seguro y con alta higiene digital. La idea apunta a una vigilancia continua, contextual y distribuida, más cercana a la prevención activa que al simple filtrado reactivo.

Aunque Ocean sigue siendo una firma joven, ya afirma revisar miles de millones de correos electrónicos cada mes. Entre sus clientes figuran compañías como Kayak, Kingston Technology y Headspace, una señal de que su propuesta ya logró adopción inicial en entornos empresariales donde el correo sigue siendo un canal crítico para operaciones y comunicación.

Capital, trayectoria y competencia en un mercado bajo presión

La ronda de USD $28 millones sugiere que los inversionistas ven una oportunidad clara en la intersección entre ciberseguridad e inteligencia artificial. No se trata solo de proteger el correo, sino de adaptarse a un escenario en el que las mismas herramientas que prometen productividad también pueden potenciar campañas de engaño más baratas, rápidas y convincentes.

El respaldo de figuras como Assaf Rappaport y los fundadores de Armis añade peso estratégico a la apuesta. Además del capital, ese tipo de apoyo suele interpretarse como una validación del equipo fundador, de la urgencia del problema y del posible valor comercial de una solución que llegue antes que la próxima ola de amenazas.

Para Ocean, el desafío ahora será doble. Por un lado, deberá probar que su tecnología puede sostener precisión a gran escala en escenarios reales. Por otro, tendrá que diferenciarse en un segmento donde competidores con marcas fuertes ya operan y donde la velocidad de innovación puede redefinir ventajas en pocos trimestres.

Más allá del destino particular de la startup, el anuncio deja una señal más amplia para el mercado. La defensa del correo electrónico, un frente que muchos consideraban maduro, vuelve a cobrar protagonismo porque la IA generativa está alterando la economía de ataque. Cuando personalizar un fraude deja de ser caro, el volumen y la sofisticación pueden avanzar al mismo tiempo.

En ese panorama, Ocean intenta presentarse como una respuesta nativa para la era de los modelos de lenguaje. Su mensaje es que el phishing ya no debe medirse solo por firmas conocidas o patrones heredados, sino por intención, contexto y capacidad de adaptación. Con USD $28 millones en respaldo y una narrativa ligada a la experiencia de su fundador, la empresa entra a competir en uno de los frentes más sensibles de la seguridad empresarial actual.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados