El CTO global de CrowdStrike deja la compañía para crear un fondo centrado en IA y ciberseguridad
Índice de contenidos
La inteligencia artificial está cambiando la forma de desarrollar software, automatizar tareas y analizar amenazas, pero también está ampliando la superficie que deben defender las empresas. En ese contexto, Elia Zaitsev, CTO global de CrowdStrike, dejará la compañía tras 13 años para lanzar Cognition, una nueva firma de inversión enfocada en ciberseguridad e IA. El movimiento no es un lanzamiento de producto ni una alerta de seguridad: es una señal significativa de cómo un ejecutivo procedente de uno de los grandes proveedores de protección empresarial interpreta el próximo ciclo tecnológico.
Claves de la noticia
- Elia Zaitsev abandona CrowdStrike después de 13 años para crear Cognition junto a Gur Talpaz y Tayler Sipperly.
- La nueva firma aspira a levantar un fondo de 170 millones de dólares centrado en compañías de ciberseguridad e inteligencia artificial.
- La tesis de Cognition parte de que la IA y los agentes introducen una superficie de ataque nueva, no solo una mejora incremental de las amenazas conocidas.
- La salida llega desde una posición técnica global en una empresa que opera en el centro de la defensa de endpoints y entornos corporativos.
- La operación subraya que la inversión en seguridad está girando hacia herramientas diseñadas para sistemas autónomos, software generado con IA y operaciones cada vez más automatizadas.
- Ni CrowdStrike ni el nuevo fondo convierten esta lectura estratégica en una predicción garantizada: el valor de la tesis dependerá de qué productos demuestren utilidad real.
Una salida que habla de la siguiente fase de la seguridad
La noticia conocida este 20 de agosto sitúa a Zaitsev ante un cambio de rol poco habitual: pasar de dirigir tecnología en una compañía de ciberseguridad de gran escala a seleccionar y respaldar empresas tempranas. Según la información publicada por Axios, Cognition se constituye con Gur Talpaz y Tayler Sipperly y busca un vehículo de 170 millones de dólares. Su foco será la intersección entre IA y seguridad, una categoría que ha crecido con rapidez pero que todavía reúne productos muy diferentes: plataformas para proteger modelos, herramientas para vigilar agentes, automatización de respuesta, validación de software y defensa de identidades.
El matiz importante es que el planteamiento no describe la IA solo como un motor que hace más veloz el trabajo de un analista. Zaitsev sostiene que los agentes y las capacidades generativas crean una nueva superficie de ataque. Es una formulación prudente pero relevante. Cuando una organización introduce sistemas que pueden consultar datos, generar código, usar conectores o ejecutar acciones, ya no basta con revisar el acceso de una persona a una aplicación. También hay que definir qué puede leer una máquina, qué acciones puede proponer, qué permisos puede utilizar y cómo se registra cada paso.
Esa diferencia ayuda a explicar por qué la seguridad de IA no equivale sencillamente a añadir un asistente a un centro de operaciones. Un copiloto puede resumir alertas; un agente con autorización puede priorizarlas, abrir un ticket, cambiar una configuración o llamar a otro servicio. Cuantas más facultades tenga, mayor es la utilidad potencial, pero también el impacto de un error, una instrucción maliciosa o una identidad comprometida. Cognition apuesta a que este problema dará pie a una nueva generación de compañías especializadas.
Qué cambia con los agentes de IA
La expresión «superficie de ataque» agrupa los puntos por los que un atacante puede intentar entrar, engañar, escalar privilegios o extraer información. En una empresa tradicional incluye equipos, cuentas, servidores, aplicaciones, proveedores y configuraciones. En una organización que despliega IA aparecen capas adicionales. Están los modelos, los datos que los alimentan, los repositorios a los que acceden, las instrucciones de sistema, las integraciones y los mecanismos que aprueban acciones. No todos generan el mismo riesgo, ni todos requieren productos nuevos, pero juntos obligan a revisar controles que antes se diseñaban para software con comportamientos más predecibles.
Por ejemplo, un sistema que responde preguntas sobre documentos internos necesita límites claros sobre qué colecciones puede consultar y quién puede usarlo. Si, además, puede enviar correos, modificar registros o ejecutar código, la gestión de permisos pasa a ser tan crítica como la calidad de sus respuestas. Un agente no necesita ser «malicioso» para causar un incidente: puede actuar sobre información incompleta, interpretar mal una instrucción o seguir contenido manipulado presente en un documento. El diseño seguro exige entonces separación de privilegios, registros auditables, validación de acciones sensibles y posibilidad de detener o revertir automatizaciones.
También está el efecto sobre los atacantes. Las herramientas generativas pueden reducir el tiempo necesario para preparar mensajes persuasivos, analizar grandes volúmenes de información pública o producir variaciones de código. Eso no significa que cada ataque se vuelva automáticamente sofisticado ni que la automatización sustituya el conocimiento humano. Sí significa que los defensores tendrán que distinguir mejor el ruido de los incidentes que realmente importan, y que deberán proteger sus propios flujos automatizados contra usos no autorizados.
La tesis de Cognition encaja precisamente en ese hueco: buscar empresas que no traten la IA como un adorno comercial, sino como un cambio de arquitectura y de operación. Habrá espacio para productos que descubran activos de IA, evalúen permisos, detecten instrucciones peligrosas, gestionen identidades de agentes, verifiquen código creado con asistencia automática o reduzcan la exposición de datos. Pero que una necesidad exista no implica que todas las soluciones sean necesarias. El reto de este mercado será demostrar integración, precisión y resultados medibles en entornos reales.
El peso de venir de CrowdStrike
La trayectoria de Zaitsev da contexto a la decisión. CrowdStrike se ha convertido en un nombre central de la seguridad empresarial por su plataforma de protección y detección en endpoints y por la información que obtiene de grandes despliegues corporativos. Un CTO global trabaja en una posición desde la que los cambios tecnológicos se ven no solo como demostraciones de producto, sino como problemas de escala: telemetría, identidades, nube, automatización, respuesta a incidentes y requisitos de clientes de distintos sectores.
Por eso la salida no debe leerse como un diagnóstico público sobre CrowdStrike ni como una garantía de que una startup concreta vaya a imponerse. La información disponible describe una decisión profesional para crear una firma de inversión. No detalla una ruptura tecnológica con su antiguo empleador, una inversión anunciada ni un calendario de productos. Aun así, la experiencia que aporta es relevante para entender el tipo de evaluación que puede hacer un fondo de este perfil: qué problemas aparecen en despliegues grandes, cuáles son meras demostraciones y qué herramientas tienen opciones de convertirse en parte de una arquitectura cotidiana.
La seguridad empresarial es especialmente sensible a esa distinción. Una herramienta puede impresionar en una prueba de concepto y, sin embargo, añadir más alertas de las que un equipo puede investigar. Otra puede ofrecer una protección concreta, pero no integrarse con las identidades, los registros o la gestión de incidentes de un cliente. En IA ocurre algo parecido: los compradores pedirán evidencia de que la solución reduce riesgos sin bloquear los casos de uso que motivaron el despliegue. Los productos que consigan esa combinación tendrán una ventaja clara frente a las propuestas genéricas.
El mercado de la ciberseguridad busca nuevas respuestas
La creación de Cognition llega en un momento en el que la ciberseguridad atrae inversión por dos fuerzas simultáneas. La primera es defensiva: empresas y administraciones afrontan ransomware, robo de credenciales, vulnerabilidades de cadena de suministro y campañas de ingeniería social. La segunda es de transformación tecnológica: la adopción de servicios cloud, aplicaciones conectadas y ahora IA generativa multiplica las relaciones entre datos, identidades y herramientas.
En ese panorama, una firma de capital especializada puede aportar algo más que dinero. Puede ayudar a fundadores a entender los ciclos de compra, las exigencias de evaluación, la necesidad de compatibilidad con infraestructuras existentes y la diferencia entre vender a un equipo técnico y convencer a un responsable de riesgo. Esa ventaja será importante si Cognition materializa el fondo que pretende levantar. Los compradores suelen exigir que una solución de seguridad funcione con sus proveedores actuales, respete requisitos regulatorios y ofrezca una explicación clara de lo que hace cuando toma una decisión automática.
También habrá una competencia intensa. Grandes proveedores de nube, empresas de seguridad consolidadas y startups de IA están incorporando funciones similares bajo etiquetas diversas: seguridad de modelos, protección de agentes, seguridad del desarrollo asistido o gestión de postura de IA. La abundancia de nombres puede confundir. Para los clientes, la pregunta práctica será más sencilla: qué activo protege una herramienta, qué permisos controla, qué datos procesa, cómo mide el riesgo y qué ocurre cuando falla.
La próxima etapa del mercado probablemente estará menos marcada por promesas abstractas de «IA para seguridad» y más por controles concretos. Veremos interés en autenticación y autorización de agentes, inventarios de modelos y conectores, trazabilidad de acciones, pruebas de resistencia frente a instrucciones manipuladas y mecanismos para limitar el acceso a información sensible. Son áreas con distintos niveles de madurez, y no todas requerirán productos independientes. Algunas serán capacidades que absorban las plataformas existentes; otras pueden convertirse en empresas de nueva creación.
Qué deben vigilar las empresas usuarias
Para las organizaciones, esta noticia sirve como recordatorio de que la adopción de IA debe acompañarse de diseño operativo. El primer paso es saber dónde se utiliza: qué equipos han incorporado asistentes, qué datos reciben, qué proveedores intervienen y qué accesos tienen. El segundo es aplicar el principio de mínimo privilegio. Un agente que prepara un borrador no necesita necesariamente permisos para publicar, comprar, borrar o modificar sistemas de producción.
La supervisión humana sigue siendo esencial, sobre todo en tareas con consecuencias financieras, legales o de seguridad. Conviene registrar entradas, salidas y acciones; separar los entornos de prueba de los de producción; limitar el uso de datos sensibles y probar cómo responde el sistema a instrucciones engañosas. Estas medidas no eliminan por completo el riesgo, pero reducen la probabilidad de que un error de diseño se convierta en un incidente amplio.
Además, las empresas deben pedir a sus proveedores respuestas verificables. No basta con que una plataforma declare ser segura por usar IA. Debe explicar el modelo de permisos, el tratamiento de datos, los límites de las automatizaciones, los mecanismos de auditoría y el procedimiento de respuesta ante un fallo. La llegada de nuevos fondos y startups puede acelerar la innovación, pero la responsabilidad de evaluar productos no desaparece.
Una apuesta con una pregunta abierta
El lanzamiento de Cognition representa una apuesta sobre la dirección del mercado, no una conclusión cerrada. La IA ya está transformando procesos de desarrollo y operaciones, y su uso en seguridad crecerá tanto del lado defensivo como del ofensivo. Sin embargo, el resultado dependerá de la capacidad de las compañías para convertir ideas técnicas en controles fiables, útiles y compatibles con el trabajo de los equipos de seguridad.
Por ahora, lo confirmado es concreto: Elia Zaitsev deja CrowdStrike, donde ha trabajado durante 13 años, para impulsar con dos socios una firma que busca un fondo de 170 millones de dólares centrado en ciberseguridad e IA. Lo que falta por conocer es qué inversiones realizará Cognition, cuándo cerrará ese vehículo y qué tesis demostrará mayor valor en el mercado. La importancia de la noticia está ahí: uno de los perfiles técnicos procedentes de la defensa empresarial considera que el espacio entre agentes, IA y seguridad merece una plataforma de inversión propia.
