OneSpan compra Build38 para reforzar la seguridad móvil en banca y operaciones de alto riesgo

La tecnológica estadounidense integra la solución de la startup germano-española para ampliar sus capacidades de protección avanzada en aplicaciones móviles frente a amenazas cada vez más automatizadas por IA.

OneSpan compra Build38 y completa así la adquisición de la empresa alemana-española especializada en soluciones de seguridad y protección avanzada para aplicaciones móviles. La operación se enmarca en la estrategia de OneSpan, centrada en ciberseguridad con foco en banca y operaciones de alto riesgo —como la autenticación de transacciones, la firma de préstamos o el onboarding digital—, para ampliar sus capacidades de defensa en canales móviles.

“Con el cierre de esta adquisición, estamos encantados de dar la bienvenida a Build38 a OneSpan y dar este importante paso en la ampliación de nuestras capacidades de seguridad para aplicaciones móviles”, ha afirmado Victor Limongelli, CEO de OneSpan, con sede en Estados Unidos y presencia en más de 120 países.

Por parte de Build38, sus fundadores —Pedro Hernández, Marc Obrador, Joaquín Fernández y Christian Schläger— sitúan la compra en un contexto en el que las compañías elevan sus exigencias de protección ante un entorno de amenazas más sofisticado. En esa línea, Pedro Hernández, COO y cofundador, ha señalado que el problema ya no es solo el volumen de ataques, sino su “sofisticación y automatización”, impulsadas por inteligencia artificial, con capacidad para analizar aplicaciones móviles, detectar vulnerabilidades con mayor rapidez y ajustar ataques en tiempo real.

La integración amplía el App Shielding y la defensa adaptativa

Con la tecnología de Build38 integrada en OneSpan, los clientes accederán a capacidades ampliadas de App Shielding mediante un enfoque más completo, orientado a proteger aplicaciones móviles con protección continua dentro de la propia app, inteligencia de amenazas en la nube y defensas adaptativas habilitadas por IA. Según lo comunicado, esta ampliación busca aportar mayor visibilidad sobre riesgos emergentes —incluidos los vinculados a la IA— y mejorar la precisión de la respuesta ante amenazas.

Ataques en tiempo de ejecución y phishing más sofisticado

Build38 también pone el foco en los ataques en tiempo de ejecución, aquellos que se producen mientras el usuario interactúa con la aplicación. Además, la compañía advierte de que la IA generativa ha acelerado el phishing y la entrega de malware, al permitir mensajes hiperpersonalizados que imitan comunicaciones bancarias con gran realismo. En ese marco, Hernández ha citado campañas que buscan inducir al usuario a descargar e instalar malware sofisticado, como OCTO, y ha apuntado que la automatización reduce de forma significativa el tiempo necesario para desplegar ataques complejos.

Pese a este escenario, Build38 recuerda que el error humano sigue siendo un origen frecuente de incidentes y que la protección debe combinar tecnología avanzada con educación continua. La compañía sostiene que medidas tradicionales como la simple ofuscación de código ya no bastan y defiende un enfoque multicapa, con protección en tiempo de ejecución (RASP), cifrado end-to-end, gestión robusta de claves criptográficas, análisis conductual con IA y capacidades de actualización dinámica (OTA) para responder a amenazas emergentes sin interrumpir el servicio.

Sigue toda la información de Open Hub News en Linkedin o en nuestra newsletter.

Autor