Conoce Bastion, una startup francesa que nació en octubre de 2022 para ayudar a las pequeñas empresas a afrontar los riesgos de ciberseguridad sin demasiadas complejidades. Creada por antiguos empleados de Palantir, la empresa ya ha recaudado 2,8 millones de dólares.
Lo que diferencia a Bastion de otras startups de ciberseguridad es que quiere ser tu primera y última suscripción de ciberseguridad. Agrupa varios productos diferentes que giran en torno a los riesgos de ciberseguridad con un enfoque de software como servicio.
Frst, Global Founders Capital, Kima Ventures y Motier Ventures invirtieron en la empresa, así como varios business angels, como Denis Duverne, Joshua Motta, Renaud Deraison y Gaëlle Olivier.
En Palantir, los cuatro cofundadores (Arnaud Fournier, Arnaud Drizard, Sébastien Duc y Robin Costé) ya trabajaban en ciberseguridad de una forma u otra. Algunos de ellos formaban parte de un pequeño equipo encargado de la ciberseguridad excluyendo a gobiernos y administraciones públicas. Uno de ellos se encargaba de ofertas antifraude para grandes bancos y compañías de seguros.
«Las empresas con las que hablamos nos dicen: ‘Tenemos un corredor de seguros, un contable, ¿por qué íbamos a tener varios productos de ciberseguridad?», me dijo Arnaud Fournier, cofundador y CEO.
Cuando quieres asegurar tu bicicleta en una gran ciudad, puedes utilizar tres candados diferentes para asegurarte de que las ruedas están bien sujetas y la bicicleta está atada a un poste.
O puedes comprar un candado en U adecuado para asegurarte de que está más sujeta que la mayoría de las bicicletas. Y esto es Bastion.
Esencialmente, el cliente ideal de Bastion sólo quiere asegurarse de que su empresa está a salvo y de que no hay una gran vulnerabilidad que podría acabar creando un gran lío en el futuro.
En la actualidad, Bastion cuenta con cuatro módulos diferentes. En primer lugar, la startup realiza pruebas de simulación de phishing, ya que muchos problemas de seguridad se deben a que los empleados reparten credenciales. Con este módulo de formación, Bastion compite con Riot.
En segundo lugar, Bastion escanea tu infraestructura y aplicaciones web para asegurarse de que tu superficie de ataque es lo más pequeña posible. La empresa le entrega una lista de correcciones para mejorar su configuración.
En tercer lugar, Bastion analiza y protege los terminales, como los portátiles de los empleados. «Ofrecemos una solución EDR, que es una especie de herramienta antivirus mejorada con un equipo que analiza lo que ocurre en tiempo real», explica Fournier. EDR son las siglas de «endpoint detection and response» (detección y respuesta de puntos finales). Para este producto, Bastion se asocia con un proveedor de EDR de marca blanca.
Por último, Bastion quiere ayudar a las empresas a supervisar el correo electrónico entrante con su cuarto módulo. Ahora mismo, los clientes pueden reenviar los correos sospechosos para saber con certeza si son legítimos o no. En algún momento, la startup también quiere ayudar a establecer filtros en los correos entrantes para que ni siquiera aparezcan en las bandejas de entrada de sus empleados.
«Para algunos de estos productos, nos dimos cuenta de que los existentes en el mercado eran muy caros para lo que ofrecían. Aprovechamos bloques de construcción de código abierto o reconstruimos el 80% de lo que se necesita», explica Fournier.
Bastion ofrece la suite completa por unos 10 euros al mes por empleado. No es barato, pero algunas empresas pueden optar por suscribirse a una parte de lo que ofrece Bastion.
Curiosamente, la empresa no tiene previsto vender su producto directamente a las pequeñas empresas. En su lugar, la empresa se asocia con proveedores de servicios de seguridad subcontratados, bancos, compañías de seguros y otros.
En los próximos meses, Bastion planea crear una red de socios que ya estén ayudando a pequeñas y medianas empresas y que también puedan empezar a vender Bastion a sus propios clientes. Y, por supuesto, también habrá nuevas funciones y mejoras del producto.
