Cómo una empresa de San Sebastián está revolucionando la ciberseguridad industrial eliminando las contraseñas y usando la geolocalización como método de autenticación
¿Y si tu ubicación física fuera tu contraseña? Suena a ciencia ficción, pero es exactamente lo que propone Ironchip, una startup vasca que está dándole la vuelta al concepto tradicional de ciberseguridad. Mientras el resto del sector sigue obsesionado con contraseñas cada vez más complejas y sistemas de autenticación que parecen diseñados para volvernos locos, estos de San Sebastián han decidido que la mejor contraseña es… no tener contraseña.
La Gran Idea: Tu Ubicación Como Llave Digital
Lo que me fascina de Ironchip es la elegancia brutal de su propuesta. Han desarrollado algo llamado Location Based Security (LBS), un sistema que utiliza tu geolocalización como método de autenticación. Básicamente, si estás donde deberías estar, entras. Si no, te quedas fuera. Punto.
La genialidad está en la simplicidad: no hay contraseñas que hackear, no hay tokens que robar, no hay credenciales que filtrar en la dark web. Es como si tu empresa dijera «solo puedes acceder a estos sistemas si estás físicamente en la planta de producción». Pero llevado al mundo digital y con toda la sofisticación tecnológica que eso requiere.
Y aquí viene el dato que realmente impresiona: su sistema protege contra el 87% de los ciberataques. Casi nueve de cada diez intentos de intrusión se quedan con las manos vacías porque, sencillamente, el atacante no está donde debería estar.
El Problema Que Nadie Más Está Resolviendo Así
Vamos a ponernos serios un momento. El sector industrial tiene un problema gordo con la ciberseguridad. Imagina una planta petroquímica, una central eléctrica o una fábrica de componentes críticos. Tienes operarios trabajando en remoto, técnicos accediendo a sistemas desde diferentes ubicaciones, contratistas externos que necesitan permisos temporales. Un caos de credenciales, contraseñas compartidas y riesgos de seguridad por todos lados.
Los sistemas tradicionales de autenticación multifactor (esos que te mandan un código al móvil cada vez que intentas entrar) son mejores que nada, pero siguen siendo vulnerables. Las contraseñas se pueden robar, los tokens se pueden duplicar, las credenciales se pueden filtrar. Y cuando hablamos de infraestructuras críticas, un fallo de seguridad no es solo perder datos, puede ser un desastre real.
Lo que encuentro ingenioso del enfoque de Ironchip es que añaden una capa de seguridad que es prácticamente imposible de falsificar: tu ubicación física real. No puedes hackear la geografía. No puedes estar en dos sitios a la vez. Es física básica convertida en ciberseguridad avanzada.
Ventaja Competitiva: Cuando Menos Es Más
El mercado de la autenticación multifactor está dominado por gigantes como Okta o Duo Security. Son soluciones robustas, probadas, con millones de usuarios. Entonces, ¿qué hace diferente a una startup vasca de 2017?
Primero, el enfoque sin contraseñas. Mientras otros añaden capas de seguridad sobre el sistema tradicional de usuario-contraseña, Ironchip elimina ese punto débil de raíz. No hay contraseña que recordar, no hay credencial que robar. Es seguridad por sustracción.
Segundo, la modularidad. Su sistema se adapta a entornos remotos y distribuidos, algo crítico en la era post-pandemia donde el trabajo híbrido es la norma. Puedes definir zonas geográficas permitidas, horarios de acceso, niveles de seguridad según la ubicación. Es como tener un guardia de seguridad digital que conoce perfectamente el mapa.
Tercero, y esto me parece clave, están especializados en sectores críticos e industriales. No intentan ser todo para todos. Se han posicionado donde la seguridad no es negociable: energía, infraestructuras, industria pesada. Ahí donde un fallo de seguridad puede tener consecuencias físicas reales, no solo digitales.
Mi análisis sugiere que esta especialización es su mayor activo. En lugar de competir frontalmente con los gigantes en el mercado masivo de software empresarial, han encontrado un nicho donde su propuesta de valor es única y donde los clientes están dispuestos a pagar por soluciones específicas.
Crecimiento e Impacto: De Euskadi al Mundo
Fundada en 2017 en el País Vasco, Ironchip ha conseguido algo que muchas startups de ciberseguridad no logran: tracción real en mercados internacionales. Han captado 1 millón de euros de fondos como Inveready y Easo Ventures, una cifra que en el ecosistema español de ciberseguridad es significativa.
Pero lo más interesante no es la cantidad, sino la estrategia. Están impulsando su internacionalización hacia tres mercados clave: Latinoamérica, Europa y Estados Unidos. Tres regiones con regulaciones de ciberseguridad cada vez más estrictas y con sectores industriales que necesitan exactamente lo que ellos ofrecen.
El timing es perfecto. Las regulaciones como NIS2 en Europa o las normativas de ciberseguridad industrial en EE.UU. están obligando a las empresas a repensar sus sistemas de autenticación. Ironchip llega con una solución que no solo cumple con los requisitos regulatorios, sino que los simplifica. En lugar de gestionar complejos sistemas de credenciales y auditorías, tienes un registro claro de quién accedió desde dónde y cuándo.
Reflexiones Finales: La Geografía Como Destino
Lo que me resulta más prometedor de Ironchip es que han entendido algo fundamental: la mejor seguridad es la que no se nota hasta que la necesitas. Su sistema no complica la vida a los usuarios legítimos, pero hace prácticamente imposible la vida a los atacantes.
Están construyendo algo que va más allá de una solución técnica. Están redefiniendo cómo pensamos sobre la identidad digital en entornos industriales. En un mundo donde cada vez más sistemas críticos están conectados, donde la línea entre lo físico y lo digital se difumina, tener una capa de seguridad basada en la realidad física tiene un sentido casi poético.
¿Será Ironchip el próximo unicornio vasco de la ciberseguridad? El tiempo lo dirá. Pero lo que está claro es que han encontrado un problema real, una solución elegante y un mercado que los necesita. Y en el mundo de las startups, esa combinación es oro puro.
Fuentes
Este artículo también está disponible en nuestras redes sociales:
El post de LinkedIn está disponible inmediatamente. X, Instagram y Facebook se publican poco después.
