En lugar de construir un perímetro más fuerte, Beelzebub asume que un atacante ya está dentro de la red y despliega señuelos digitales realistas —trampas potenciadas por grandes modelos de lenguaje (LLM) que se parecen a servidores, bases de datos, APIs, sistemas cloud y entornos IoT reales— para atraer a los atacantes y hacer que se revelen .

Cómo funciona la plataforma: tres capacidades principales

La plataforma de Beelzebub opera como un bucle automatizado único que integra tres productos :

• Arcangelo – Es la capa de simulación ofensiva. Simula de forma continua ataques de un adversario de última generación contra el perímetro en vivo, señalando en tiempo real vulnerabilidades recién descubiertas .
• Beelzebub Cloud – Despliega infraestructura de señuelos impulsada por LLM (servidores, bases de datos, APIs falsos) por toda la red. Cuando un atacante toca una trampa, la plataforma lo detecta, bloquea el ataque, aísla las máquinas afectadas e inicia acciones de respuesta .
• Caronte – Hace ingeniería inversa al malware capturado y genera informes de incidentes de forma automática, cerrando el ciclo entre la detección y la remediación .

La plataforma se ofrece como SaaS o en modalidad on-premise para los entornos más sensibles, incluyendo la inferencia de LLM en hardware proporcionado por Beelzebub. La compañía la describe como preparada para cumplir con la directiva NIS2 .

Detalles de la financiación y los inversores

Beelzebub ha cerrado una ronda seed de 3 millones de euros liderada en exclusiva por United Ventures, un venture capital italiano especializado en deep-tech. Esta ronda sigue a una pre-seed de 300.000 euros de inversores y asesores estratégicos, lo que sitúa la financiación total de la empresa en 3,3 millones de euros .

La tesis de inversión de United Ventures se basa en lo que ellos llaman "la simetría se ha roto": la idea de que los atacantes impulsados por IA pueden golpear más rápido y a una escala que las defensas perimetrales no pueden igualar . El modelo de brecha asumida de Beelzebub está diseñado para esa nueva realidad.

¿En qué se usará el nuevo capital?

Beelzebub planea distribuir el capital en cuatro áreas :

1. Ampliar el equipo de investigación – especialmente en I+D de IA y ciberseguridad .
2. Abrir oficinas comerciales en Roma y San Francisco – antes de que termine el año .
3. Acelerar la captación de clientes en toda Europa – particularmente entre organizaciones sujetas a la Directiva NIS2, que impone requisitos de ciberseguridad más estrictos a los operadores de infraestructuras críticas .
4. Desarrollar tecnologías para proteger agentes de IA – defendiendo herramientas impulsadas por IA de ataques también potenciados por IA .

Mercado objetivo: empresas medianas y grandes, e infraestructuras críticas

Beelzebub se dirige a empresas medianas y grandes, así como a operadores de infraestructuras críticas que se enfrentan a ciberamenazas automatizadas y potenciadas por IA de nueva generación . La plataforma está diseñada para organizaciones que ya no pueden confiar en defensas perimetrales obsoletas para mantener a los atacantes fuera.

Por qué es importante el modelo de brecha asumida

El modelo de brecha asumida no es nuevo en ciberseguridad, pero la aplicación que hace Beelzebub es distintiva. Al combinar la simulación continua de ataques, el engaño con LLM y el análisis automatizado de malware en un único bucle automatizado, la plataforma reduce el tiempo entre la intrusión y la detección —una ventana que los atacantes explotan cada vez más para causar daños . En esencia, convierte la red en un entorno lleno de trampas donde cualquier movimiento del atacante desencadena una respuesta.

Conclusión

Beelzebub representa una tendencia creciente en ciberseguridad: pasar de prevenir todas y cada una de las brechas a asumir que algunas intrusiones tendrán éxito y centrarse en la detección temprana y la respuesta automatizada. Con 3,3 millones de euros de financiación total, un plan de salida al mercado claro centrado en organizaciones reguladas por NIS2 y oficinas previstas tanto en Europa como en EE. UU., la startup se está posicionando como un actor clave en la próxima generación de defensa de ciberseguridad impulsada por IA.

En lugar de construir un perímetro más fuerte, Beelzebub asume que un atacante ya está dentro de la red y despliega señuelos digitales realistas —trampas potenciadas por grandes modelos de lenguaje (LLM) que se parecen a servidores, bases de datos, APIs, sistemas cloud y entornos IoT reales— para atraer a los atacantes y hacer que se revelen .

Cómo funciona la plataforma: tres capacidades principales

La plataforma de Beelzebub opera como un bucle automatizado único que integra tres productos :

• Arcangelo – Es la capa de simulación ofensiva. Simula de forma continua ataques de un adversario de última generación contra el perímetro en vivo, señalando en tiempo real vulnerabilidades recién descubiertas .
• Beelzebub Cloud – Despliega infraestructura de señuelos impulsada por LLM (servidores, bases de datos, APIs falsos) por toda la red. Cuando un atacante toca una trampa, la plataforma lo detecta, bloquea el ataque, aísla las máquinas afectadas e inicia acciones de respuesta .
• Caronte – Hace ingeniería inversa al malware capturado y genera informes de incidentes de forma automática, cerrando el ciclo entre la detección y la remediación .

La plataforma se ofrece como SaaS o en modalidad on-premise para los entornos más sensibles, incluyendo la inferencia de LLM en hardware proporcionado por Beelzebub. La compañía la describe como preparada para cumplir con la directiva NIS2 .

Detalles de la financiación y los inversores

Beelzebub ha cerrado una ronda seed de 3 millones de euros liderada en exclusiva por United Ventures, un venture capital italiano especializado en deep-tech. Esta ronda sigue a una pre-seed de 300.000 euros de inversores y asesores estratégicos, lo que sitúa la financiación total de la empresa en 3,3 millones de euros .

La tesis de inversión de United Ventures se basa en lo que ellos llaman "la simetría se ha roto": la idea de que los atacantes impulsados por IA pueden golpear más rápido y a una escala que las defensas perimetrales no pueden igualar . El modelo de brecha asumida de Beelzebub está diseñado para esa nueva realidad.

¿En qué se usará el nuevo capital?

Beelzebub planea distribuir el capital en cuatro áreas :

1. Ampliar el equipo de investigación – especialmente en I+D de IA y ciberseguridad .
2. Abrir oficinas comerciales en Roma y San Francisco – antes de que termine el año .
3. Acelerar la captación de clientes en toda Europa – particularmente entre organizaciones sujetas a la Directiva NIS2, que impone requisitos de ciberseguridad más estrictos a los operadores de infraestructuras críticas .
4. Desarrollar tecnologías para proteger agentes de IA – defendiendo herramientas impulsadas por IA de ataques también potenciados por IA .

Mercado objetivo: empresas medianas y grandes, e infraestructuras críticas

Beelzebub se dirige a empresas medianas y grandes, así como a operadores de infraestructuras críticas que se enfrentan a ciberamenazas automatizadas y potenciadas por IA de nueva generación . La plataforma está diseñada para organizaciones que ya no pueden confiar en defensas perimetrales obsoletas para mantener a los atacantes fuera.

Por qué es importante el modelo de brecha asumida

El modelo de brecha asumida no es nuevo en ciberseguridad, pero la aplicación que hace Beelzebub es distintiva. Al combinar la simulación continua de ataques, el engaño con LLM y el análisis automatizado de malware en un único bucle automatizado, la plataforma reduce el tiempo entre la intrusión y la detección —una ventana que los atacantes explotan cada vez más para causar daños . En esencia, convierte la red en un entorno lleno de trampas donde cualquier movimiento del atacante desencadena una respuesta.

Conclusión

Beelzebub representa una tendencia creciente en ciberseguridad: pasar de prevenir todas y cada una de las brechas a asumir que algunas intrusiones tendrán éxito y centrarse en la detección temprana y la respuesta automatizada. Con 3,3 millones de euros de financiación total, un plan de salida al mercado claro centrado en organizaciones reguladas por NIS2 y oficinas previstas tanto en Europa como en EE. UU., la startup se está posicionando como un actor clave en la próxima generación de defensa de ciberseguridad impulsada por IA.