Reach Security anunció el 13 de octubre de 2026 una ronda serie B de más de 50 millones de dólares, liderada por Top Tier Capital Partners. La compañía busca ampliar su plataforma de IA, que revisa y ajusta los controles de seguridad de las herramientas que las empresas ya tienen instaladas.
También participaron Ballistic Ventures, In-Q-Tel y M12, el fondo de inversión de Microsoft, junto con inversionistas existentes, según el comunicado de la empresa.
El anuncio llegó acompañado de Reach Everywhere. Esta iniciativa permite que otras plataformas y sistemas de IA consulten información sobre el estado de las defensas mediante una API y un servidor MCP, un mecanismo de conexión para herramientas de IA. La intención es llevar esos datos a los sistemas donde los equipos ya investigan incidentes o deciden qué corregir primero.
Revisar las defensas que ya están instaladas
La plataforma se concentra en comprobar cómo están configurados los productos de seguridad. Según Reach, examina herramientas de identidad, protección de dispositivos, correo y redes para localizar reglas mal ajustadas o funciones desaprovechadas. Con esa información propone cambios y prioriza las exposiciones que requieren atención.
Parte del problema es la desviación de configuración: una política puede cambiar con el tiempo o conservar una excepción que debió ser temporal. La empresa afirma que vigila esas modificaciones de forma continua para detectar cuándo una protección deja de operar como estaba previsto.
Su propuesta incluye controles compensatorios, medidas que reducen la exposición a una vulnerabilidad mientras se prepara o despliega el parche. En su explicación del producto, Reach señala que comprueba si la protección está desplegada, actualizada y situada en la ruta que permitiría aprovechar el fallo. También revisa si continúa aplicando la política correspondiente.
La automatización contempla una revisión previa al cambio. La descripción de Reach indica que las configuraciones recomendadas pasan por un entorno de verificación y se integran con los procesos de control de cambios y gestión de incidencias de la organización. Son capacidades descritas por el proveedor.
La mitigación acompaña el trabajo de aplicar parches
El Centro Nacional de Excelencia en Ciberseguridad del NIST, organismo estadounidense de estándares y tecnología, aborda ese mismo problema operativo en su guía SP 1800-31. Explica que aplicar parches puede consumir recursos y afectar la disponibilidad de los sistemas. Su proyecto contempla pruebas, verificación de la instalación y mitigaciones temporales, incluido el aislamiento, para gestionar las situaciones en que la actualización debe esperar.
Leídas junto con esa guía, las funciones que describe Reach apuntan al periodo entre identificar un fallo y completar su corrección. Una regla defensiva puede reducir las vías de acceso mientras el software sigue pendiente de actualización. La propia página de Reach sobre controles compensatorios mantiene la aplicación habitual de parches como parte del proceso.
El nuevo capital se destinará al desarrollo de producto, las integraciones y la expansión internacional, según la compañía. Reach también prevé ampliar su negocio con empresas y organismos federales de Estados Unidos.
