Beelzebub, la startup italiana de ciberseguridad con IA, levanta 3 millones de euros para su modelo de 'brecha asumida' que convierte la red en una trampa para hackers

La ciberseguridad tradicional parte de la premisa de que los atacantes están fuera de la red, intentando entrar. Beelzebub da completamente la vuelta a esa idea: asume que un adversario ya está dentro y diseña el entorno para que se delate. Esta startup milanesa de ciberseguridad nativa en inteligencia artificial acaba de cerrar una ronda seed de 3 millones de euros para escalar su enfoque.

¿Qué es Beelzebub?

Beelzebub es una startup italiana de ciberseguridad fundada por Mario Candela. Comenzó como un proyecto de investigación de código abierto en Milán en 2021 y se constituyó formalmente como empresa en 2025 . La compañía ha desarrollado una plataforma de ciberseguridad nativa en IA diseñada para proteger a las organizaciones de ciberataques impulsados por inteligencia artificial, operando bajo un modelo de brecha asumida .

En lugar de construir un perímetro más fuerte, Beelzebub asume que un atacante ya está dentro de la red y despliega señuelos digitales realistas —trampas potenciadas por grandes modelos de lenguaje (LLM) que se parecen a servidores, bases de datos, APIs, sistemas cloud y entornos IoT reales— para atraer a los atacantes y hacer que se revelen .

Cómo funciona la plataforma: tres capacidades principales

La plataforma de Beelzebub opera como un bucle automatizado único que integra tres productos :

• Arcangelo – Es la capa de simulación ofensiva. Simula de forma continua ataques de un adversario de última generación contra el perímetro en vivo, señalando en tiempo real vulnerabilidades recién descubiertas .
• Beelzebub Cloud – Despliega infraestructura de señuelos impulsada por LLM (servidores, bases de datos, APIs falsos) por toda la red. Cuando un atacante toca una trampa, la plataforma lo detecta, bloquea el ataque, aísla las máquinas afectadas e inicia acciones de respuesta .
• Caronte – Hace ingeniería inversa al malware capturado y genera informes de incidentes de forma automática, cerrando el ciclo entre la detección y la remediación .

La plataforma se ofrece como SaaS o en modalidad on-premise para los entornos más sensibles, incluyendo la inferencia de LLM en hardware proporcionado por Beelzebub. La compañía la describe como preparada para cumplir con la directiva NIS2 .

Detalles de la financiación y los inversores

Beelzebub ha cerrado una ronda seed de 3 millones de euros liderada en exclusiva por United Ventures, un venture capital italiano especializado en deep-tech. Esta ronda sigue a una pre-seed de 300.000 euros de inversores y asesores estratégicos, lo que sitúa la financiación total de la empresa en 3,3 millones de euros .

La tesis de inversión de United Ventures se basa en lo que ellos llaman "la simetría se ha roto": la idea de que los atacantes impulsados por IA pueden golpear más rápido y a una escala que las defensas perimetrales no pueden igualar . El modelo de brecha asumida de Beelzebub está diseñado para esa nueva realidad.

¿En qué se usará el nuevo capital?

Beelzebub planea distribuir el capital en cuatro áreas :

1. Ampliar el equipo de investigación – especialmente en I+D de IA y ciberseguridad .
2. Abrir oficinas comerciales en Roma y San Francisco – antes de que termine el año .
3. Acelerar la captación de clientes en toda Europa – particularmente entre organizaciones sujetas a la Directiva NIS2, que impone requisitos de ciberseguridad más estrictos a los operadores de infraestructuras críticas .
4. Desarrollar tecnologías para proteger agentes de IA – defendiendo herramientas impulsadas por IA de ataques también potenciados por IA .

Mercado objetivo: empresas medianas y grandes, e infraestructuras críticas

Beelzebub se dirige a empresas medianas y grandes, así como a operadores de infraestructuras críticas que se enfrentan a ciberamenazas automatizadas y potenciadas por IA de nueva generación . La plataforma está diseñada para organizaciones que ya no pueden confiar en defensas perimetrales obsoletas para mantener a los atacantes fuera.

Por qué es importante el modelo de brecha asumida

El modelo de brecha asumida no es nuevo en ciberseguridad, pero la aplicación que hace Beelzebub es distintiva. Al combinar la simulación continua de ataques, el engaño con LLM y el análisis automatizado de malware en un único bucle automatizado, la plataforma reduce el tiempo entre la intrusión y la detección —una ventana que los atacantes explotan cada vez más para causar daños . En esencia, convierte la red en un entorno lleno de trampas donde cualquier movimiento del atacante desencadena una respuesta.

Conclusión

Beelzebub representa una tendencia creciente en ciberseguridad: pasar de prevenir todas y cada una de las brechas a asumir que algunas intrusiones tendrán éxito y centrarse en la detección temprana y la respuesta automatizada. Con 3,3 millones de euros de financiación total, un plan de salida al mercado claro centrado en organizaciones reguladas por NIS2 y oficinas previstas tanto en Europa como en EE. UU., la startup se está posicionando como un actor clave en la próxima generación de defensa de ciberseguridad impulsada por IA.