NetSPI®, líder mundial en pruebas de penetración modernas, y Synack, líder mundial en validación continua de seguridad, han anunciado hoy un acuerdo definitivo para fusionarse y crear la plataforma líder del sector en ciberseguridad ofensiva. La fusión reúne a dos de las principales organizaciones de seguridad ofensiva dirigidas por expertos e integra la IA agentiva en toda la plataforma combinada para ofrecer pruebas y validación continuas a escala empresarial.

Mientras el sector explora enfoques de pruebas totalmente autónomos, estas dos empresas comparten la convicción de que la IA es más potente cuando se combina con el criterio de los expertos. Al unir el talento líder en seguridad y las capacidades basadas en IA, la fusión posiciona a la empresa resultante para ofrecer pruebas más sofisticadas a mayor escala.

La empresa resultante de la fusión supera con creces los 200 millones de dólares en ingresos y atiende a una cartera de clientes de primer nivel que incluye a los principales proveedores de servicios en la nube, los principales bancos, las empresas MAMAA (Meta, Amazon, Microsoft, Apple y Alphabet), las empresas de la lista Fortune 100, así como organismos públicos.

Juntas, las dos compañías suman casi 40 años de trayectoria operativa y más de 13 millones de horas de experiencia en pruebas ofensivas de primer nivel en entornos reales, lo que les da la escala, la experiencia y las capacidades necesarias para ayudar a las organizaciones a hacer frente a amenazas de ciberseguridad cada vez más sofisticadas.

«La IA está transformando las pruebas de seguridad, pero siguen siendo los expertos quienes detectan las vulnerabilidades que dan lugar a brechas reales», afirma Jay Kaplan, CEO de Synack. «Los atacantes son impredecibles; necesitas gente que entienda el contexto, la lógica empresarial y las intenciones del atacante para pillarlos. Nuestro reto al mercado: enfrenta a nuestro equipo de expertos + IA contra cualquier plataforma totalmente autónoma, en un objetivo real, en cualquier momento. Las herramientas autónomas encuentran vulnerabilidades. Los expertos, con la ayuda de la IA, encuentran las que realmente te afectan».

La empresa fusionada ofrecerá a los clientes capacidades ampliadas a lo largo de todo el ciclo de vida de la seguridad ofensiva, proporcionando:
· Uno de los equipos más completos del sector de profesionales de seguridad ofensiva contrastados, potenciado por IA autónoma
· IA diseñada específicamente para acelerar el descubrimiento, el análisis y la validación de los hallazgos
· Pruebas y validación de seguridad continuas en toda la superficie de ataque
· Oferta de servicios ampliada con modelos de prestación flexibles
· Mayor escala operativa, eficiencia e innovación acelerada.

«Todas las conversaciones sobre esta fusión empezaban con la misma pregunta: ¿qué saca el cliente de todo esto? La respuesta es sencilla», comenta Aaron Shilts, CEO de NetSPI. «Más cobertura, mayor experiencia y respuestas más rápidas de un socio al que ya conocen y en el que confían. Desde el primer día, nada cambia en la forma en que los clientes trabajan con nosotros, pero aquello a lo que pueden acceder aumenta significativamente».

La empresa resultante de la fusión seguirá apoyando a los clientes, partners y empleados actuales durante todo el proceso de integración, con un enfoque constante en la continuidad del servicio y el crecimiento a largo plazo.

KKR respaldará el plan de crecimiento de la empresa fusionada, incluyendo la inversión en tecnología y desarrollo de productos, la ampliación de la plantilla de expertos en seguridad ofensiva de la empresa fusionada y el crecimiento internacional continuo.

«La seguridad ofensiva es un mercado amplio y en crecimiento estructural, impulsado por los requisitos normativos, la ampliación de las superficies de ataque y unas amenazas cada vez más sofisticadas, amplificadas por la IA», subraya Ben Pederson, director del equipo de Crecimiento Tecnológico de KKR. «La fusión de estas dos empresas crea una plataforma con la escala, la tecnología y el talento necesarios para atender a los clientes empresariales y gubernamentales más exigentes. Dado el ritmo de innovación de los adversarios, los clientes buscarán un socio de confianza que les ayude a hacer frente a la velocidad cada vez mayor de las amenazas y las brechas de seguridad, y creemos que no habrá ninguna otra empresa en el mercado con la amplitud ni la profundidad de capacidades en seguridad ofensiva».

Se espera que la operación se cierre en octubre de 2026, sujeta a las condiciones de cierre habituales y a las aprobaciones reglamentarias.

Piper Sandler actúa como asesor financiero y Latham & Watkins LLP como asesor jurídico de Synack. Gibson, Dunn & Crutcher LLP actúa como asesor jurídico de KKR y NetSPI.