Oligo capta 60 millones de dólares para potenciar la seguridad en tiempo de ejecución
Introducción
El panorama de la ciberseguridad evoluciona a un ritmo vertiginoso, impulsado por la creciente sofisticación de las amenazas y la necesidad de proteger infraestructuras complejas en entornos cloud y DevOps. En este contexto, la startup Oligo ha anunciado una ronda de financiación Serie B de 60 millones de dólares, orientada a acelerar la innovación en seguridad de aplicaciones en tiempo de ejecución (runtime security) y a expandir sus operaciones comerciales a nivel internacional. Esta inyección de capital, liderada por inversores de primer nivel, confirma el interés del sector en soluciones que permitan una protección granular y dinámica de aplicativos en producción, especialmente ante la proliferación de ataques a la cadena de suministro y vulnerabilidades de día cero.
Contexto del Incidente o Vulnerabilidad
La seguridad en tiempo de ejecución se ha convertido en una prioridad estratégica para organizaciones que adoptan arquitecturas basadas en microservicios, contenedores y despliegues continuos (CI/CD). A diferencia de las soluciones tradicionales, centradas en el escaneo estático o dinámico previo al despliegue, la protección runtime permite identificar y mitigar amenazas en el momento exacto en que se producen, afrontando así ataques que logran evadir los controles de seguridad convencionales. En los últimos meses, se ha observado un incremento del 35% en incidentes asociados a la explotación de dependencias vulnerables en producción, según datos de Gartner. Casos recientes como la explotación de Log4Shell (CVE-2021-44228) han evidenciado la necesidad de visibilidad y control en la ejecución real de las aplicaciones.
Detalles Técnicos
Las plataformas de seguridad en tiempo de ejecución, como la propuesta por Oligo, monitorizan el comportamiento de las aplicaciones y bibliotecas dependientes mediante técnicas de instrumentación ligera y análisis de llamadas al sistema (syscalls). Esto permite detectar desviaciones respecto al baseline legítimo de funcionamiento y responder a patrones de ataque, tales como la explotación de vulnerabilidades (CVE), la ejecución de código arbitrario o la escalada de privilegios. En términos de MITRE ATT&CK, los vectores de ataque más relevantes incluyen Execution (T1204, T1059), Persistence (T1547) y Defense Evasion (T1070).
Oligo, concretamente, se enfoca en la protección de bibliotecas de código abierto, identificando en tiempo real si una vulnerabilidad reportada (por ejemplo, CVE-2022-22965 «Spring4Shell») está siendo explotada en el contexto de la aplicación. Esto reduce drásticamente los falsos positivos y permite priorizar la remediación en función del riesgo real de explotación. Los indicadores de compromiso (IoC) monitorizados incluyen cargas maliciosas, modificaciones en memoria y anomalías en el flujo de ejecución. Además, la integración con frameworks como Metasploit y Cobalt Strike se utiliza en entornos de pruebas para validar la capacidad de detección y respuesta del sistema.
Impacto y Riesgos
El impacto de no contar con una protección eficaz en tiempo de ejecución puede traducirse en brechas de seguridad críticas, robo de datos sensibles y daños reputacionales significativos. Según un informe de IBM, el coste medio de una brecha de datos asciende a 4,45 millones de dólares, cifra que puede incrementarse en sectores regulados como el financiero o sanitario. La exposición a vulnerabilidades en bibliotecas de terceros afecta al 80% de las aplicaciones empresariales, y un 60% de los ataques exitosos en cloud se producen a través de componentes desactualizados o mal configurados. Además, la legislación europea (GDPR, NIS2) impone severas sanciones en caso de incidentes que comprometan datos personales o afecten a la resiliencia de infraestructuras críticas.
Medidas de Mitigación y Recomendaciones
Para mitigar los riesgos asociados a la explotación de vulnerabilidades en tiempo de ejecución, los expertos recomiendan:
– Implementar soluciones de monitorización runtime que aporten visibilidad detallada sobre la ejecución de aplicaciones y dependencias.
– Establecer políticas de zero trust y segmentación de microservicios para limitar el radio de acción de posibles atacantes.
– Integrar la gestión de vulnerabilidades en el ciclo DevSecOps, incorporando parches automáticos y priorización basada en riesgos reales.
– Realizar análisis de comportamiento y correlación de eventos con SIEMs y plataformas SOAR, agilizando la detección y respuesta a incidentes.
– Formar al personal técnico en la identificación de indicadores de ataque y en la gestión proactiva de la seguridad en entornos productivos.
Opinión de Expertos
Miguel Ángel López, CISO de una multinacional tecnológica, señala: “La monitorización en tiempo de ejecución es un factor diferenciador en la protección de aplicaciones modernas. Permite detectar ataques sofisticados que el escaneo tradicional no identifica, y reduce el tiempo medio de respuesta ante incidentes críticos”. Por su parte, Marta Paredes, analista SOC, destaca la importancia de “disponer de soluciones que minimicen los falsos positivos y prioricen las alertas en función del contexto real de explotación”.
Implicaciones para Empresas y Usuarios
La adopción de tecnologías como las que impulsa Oligo representa un avance significativo para empresas que buscan fortalecer su postura de seguridad sin penalizar el rendimiento ni interferir en los procesos de desarrollo y despliegue continuo. Para los usuarios finales, esto se traduce en una mayor confianza y protección de sus datos, especialmente en servicios digitales críticos. Sin embargo, la implementación debe acompañarse de una estrategia integral que contemple formación, procesos y tecnología, alineándose con los requisitos regulatorios y estándares internacionales de seguridad.
Conclusiones
La ronda de financiación de Oligo confirma la creciente relevancia de la seguridad en tiempo de ejecución como eje central de la defensa ante amenazas avanzadas. Las organizaciones que inviertan en visibilidad y control runtime estarán mejor preparadas para afrontar incidentes de seguridad, cumplir con la normativa y proteger la integridad de sus aplicaciones y datos en un entorno cada vez más complejo y dinámico.
(Fuente: www.securityweek.com)