Inforcer capta 50 millones de dólares para blindar a pequeñas empresas frente a los riesgos de la IA y la ciberseguridad

La startup londinense Inforcer ha cerrado una ronda Serie C de 50 millones de dólares liderada por Insight Partners; entre los demás inversores de la compañía figuran Dawn Capital y Meritech Capital, aunque la fuente no detalla si han participado en esta ronda. Lo llamativo del caso no es solo la cifra, sino el ritmo: en apenas 18 meses la compañía ha encadenado tres rondas que suman 110 millones de dólares, duplicando su valoración entre la Serie B y la Serie C, aunque no ha revelado la cifra concreta.

Inforcer no vende ciberseguridad directamente a pequeñas y medianas empresas, sino que construye el software que usan los proveedores de servicios gestionados (MSP, por sus siglas en inglés) para administrar desde una sola plataforma las cuentas de Microsoft 365 de todos sus clientes. Es un modelo indirecto pero con mucho recorrido: la mayoría de las pymes no puede permitirse un departamento de TI interno, así que externalizan esa función en los MSP, y estos a su vez necesitan herramientas cada vez más sofisticadas para atender a más clientes con una complejidad técnica creciente.

Según el consejero delegado y cofundador, Jamie Daum, el negocio crece un 300% interanual, y las rondas casi consecutivas han sido necesarias porque las amenazas cibernéticas y la propia IA evolucionan muy deprisa. Desde su lanzamiento en 2023, la compañía ha destinado buena parte del capital a desarrollo de producto, con dos apuestas concretas: una función de detección de 'Shadow AI' (para identificar cuándo los empleados usan herramientas de inteligencia artificial no autorizadas en los dispositivos de la empresa) y una herramienta de detección y respuesta ante amenazas en tiempo real.

El cofundador y director de comunidad, William Connor, subraya que el panorama de ataques ha cambiado de naturaleza: ya no se trata de campañas planeadas durante meses, sino de ataques que se ejecutan en minutos. Los atacantes emplean IA para analizar qué es vulnerable en una empresa y usan grandes modelos de lenguaje para redactar correos de phishing más convincentes. Para las pymes, señala Daum, esto se traduce en amenazas 'más automatizadas, más escalables y más difíciles de defender que nunca'. Connor añade que, más allá de los atacantes externos, preocupan también los riesgos de gobernanza de datos y del uso de IA y agentes dentro de las propias organizaciones, un frente que la compañía ya incorpora a su planificación.

El crecimiento de producto viene acompañado de un cambio de modelo comercial: su herramienta original, 365 Manager, se cobraba por cliente gestionado, mientras que el nuevo producto de detección de amenazas avanza hacia un precio por usuario, un esquema que Daum considera más alineado con la forma en que los MSP venden estas soluciones a sus propios clientes. De cara al futuro, no descarta que algunos productos ligados a IA adopten modelos de precio por consumo o por tokens.

Por ahora, Inforcer mantiene su enfoque en el ecosistema de Microsoft, dada la enorme base de pymes que sigue utilizando ese conjunto de herramientas, y planea reforzar su expansión en Estados Unidos. Sobre el riesgo de que Microsoft termine construyendo funciones equivalentes por su cuenta, Connor se muestra tranquilo: sostiene que el gigante tecnológico se ha centrado históricamente en plataformas para grandes empresas, dejando espacio a proveedores especializados que atienden a clientes más pequeños y segmentados. 'Nos vemos como complementarios a Microsoft, no como competidores', resume.