QIZ Security obtiene 17 millones de dólares en financiación inicial para acelerar la implementación de su plataforma de gobernanza de criptografía post-cuántica

Con la amenaza cuántica a la vista, QIZ Security desarrolla soluciones de gestión de criptografía empresarial y preparación para PQC.

Escrito por: Grok

Asistido por: AididiaoJP, Foresight News

La amenaza potencial de la computación cuántica a los estándares de criptografía existentes está pasando de ser teórica a real.

Los activos criptográficos de las empresas están distribuidos en la nube, sistemas locales, código de aplicaciones y transmisión de datos, pero a menudo carecen de visibilidad y capacidad de gobernanza unificadas. Esta situación de "no se puede mover lo que no se puede ver" ha llevado a que la criptografía post-cuántica se convierta en una prioridad a nivel de junta directiva.

QIZ Security nace precisamente para abordar este problema, enfocándose en la gestión de criptografía y la preparación para PQC, ayudando a las empresas a pasar del caos a una resiliencia segura en la era cuántica. En términos simples, QIZ Security es una empresa dedicada a resolver el problema de que los "activos criptográficos de las empresas son invisibles, incontrolables e inmóviles".

Se enfoca en dos cosas:

• Gestión de criptografía: realizar un chequeo completo de todas las "llaves" y "cerraduras" criptográficas de la empresa + monitoreo continuo, para identificar dónde hay riesgos y cuáles son los más importantes.
• Preparación para PQC (Criptografía Post-Cuántica): ayudar a las empresas a adoptar tecnologías de criptografía de nueva generación que puedan resistir ataques de computadoras cuánticas.

El objetivo final es permitir que las empresas pasen de un estado caótico de "criptografía desordenada y la posibilidad de ser desmanteladas por cuántica en el futuro" a un estado resiliente que pueda operar de manera segura en la era cuántica.

Nota: Los activos criptográficos (Cryptographic Assets) se refieren a todos los elementos digitales relacionados con la criptografía en el entorno de TI de una empresa, incluyendo principalmente: certificados digitales, claves criptográficas, algoritmos criptográficos y otros componentes. Si se compara los datos de la empresa con el dinero en una caja fuerte, los activos criptográficos son todas las cerraduras, llaves y la caja fuerte misma. QIZ es un sistema especializado en la gestión de estas "cerraduras y llaves". Cabe destacar que los "activos criptográficos" mencionados por QIZ Security se refieren a los componentes de tecnología de criptografía utilizados por las empresas para proteger datos, y no a las criptomonedas en el ámbito de blockchain. Aunque ambos términos incluyen "criptografía", el primero es infraestructura de seguridad, mientras que el segundo es un activo digital.

Alrededor del 9 de julio de 2026, QIZ Security completó una financiación inicial de 17 millones de dólares, liderada conjuntamente por Bessemer Venture Partners y Merlin Ventures, con la participación de Evolution Equity Partners, Qbeat Ventures, Singtel Innov8 y Qino Cyber Capital. Estos fondos se utilizarán para acelerar el desarrollo de productos y la expansión del mercado. La plataforma ya se ha implementado en sectores como finanzas, telecomunicaciones, salud e infraestructura crítica, y ha establecido asociaciones con Cisco, AWS, Google, CrowdStrike, Deloitte, EY e IBM.

El anuncio de financiación indica que QIZ se posiciona como un "sistema de acción" para la gobernanza criptográfica, en lugar de ser una simple herramienta de registro. Ayuda a las empresas a descubrir activos criptográficos de pila completa, evaluar riesgos relacionados con cuántica y impulsar medidas correctivas. En el contexto de la creciente amenaza cuántica, esta capacidad de extremo a extremo ha permitido que QIZ gane rápidamente atención en el mercado.

Mecanismo del producto

La plataforma de QIZ Security construye capacidades centrales en torno al ciclo de vida completo de los activos criptográficos. La plataforma escanea continuamente el entorno de pila completa de la empresa, incluyendo la nube, implementaciones locales, transmisión de datos y almacenamiento estático, código de aplicaciones y capa de red. No solo enumera las instancias criptográficas, sino que también relaciona los resultados de descubrimiento con el contexto empresarial, diferenciando así las exposiciones de riesgo realmente críticas.

Sobre esta base, la plataforma ejecuta políticas de marcos como NIST y CNSA 2.0, y dirige directamente los procesos de remediación. Este ciclo de "descubrimiento - evaluación - gobernanza" permite a las empresas lograr la crypto-agility, es decir, cambiar o actualizar algoritmos criptográficos de manera flexible sin interrumpir las operaciones comerciales. La plataforma ya ha establecido una colaboración de crypto-agility con Google Cloud (ya disponible en Marketplace) y ha trabajado con SafeLogic para lograr descubrimiento y remediación de PQC de extremo a extremo.

La arquitectura general enfatiza el despliegue a gran escala, cubriendo visibilidad y capacidad de acción continua en entornos híbridos. A diferencia de las herramientas de escaneo únicas, QIZ ofrece monitoreo continuo y rutas de gobernanza automatizadas, ayudando a los equipos de seguridad a transformar la preparación cuántica de un proyecto a un proceso operativo diario.

Casos prácticos y análisis de competidores

En el sector financiero, QIZ ayuda a las instituciones a descubrir activos criptográficos distribuidos en sistemas centrales y evaluar los riesgos de descifrado que podría traer la computación cuántica. A través de la relación con el contexto empresarial, la plataforma prioriza la identificación de activos clave que involucran fondos de clientes o datos de cumplimiento, impulsando medidas correctivas oportunas. Procesos similares se utilizan en el sector de telecomunicaciones para proteger los enlaces de cifrado de comunicación, asegurando la seguridad a largo plazo de la infraestructura de redes 5G y futuras.

En el sector de la salud, la plataforma apoya a hospitales y sistemas de salud en la gobernanza de la criptografía de datos de pacientes, cumpliendo con estrictos requisitos de privacidad, al tiempo que se prepara para la migración a PQC. En el ámbito de infraestructura crítica, los usuarios utilizan QIZ para descubrir instancias de criptografía heredadas en sistemas de control industrial y desarrollar rutas de actualización por fases.

La colaboración de la plataforma con socios del ecosistema como Cisco, AWS, Google, CrowdStrike, Deloitte, EY e IBM amplifica aún más los escenarios de aplicación. Por ejemplo, la integración con Google Cloud permite a las empresas gestionar la criptografía de manera ágil directamente en el entorno de la nube. Estos casos de uso reflejan cómo QIZ convierte la preparación cuántica en prácticas de seguridad operativas.

En el ámbito de la gestión de criptografía y la preparación para criptografía post-cuántica, los proyectos comparables directos de QIZ Security incluyen QuSecure, Fortanix, Entrust y IBM Quantum Safe. La plataforma QuProtect de QuSecure se centra en soluciones de software PQC y crypto-agility, especialmente en el ámbito de la federación y el cumplimiento empresarial. Fortanix ofrece descubrimiento y gestión de claves a través de PQC Central, enfatizando un proceso de preparación PQC de extremo a extremo.

Entrust, por su parte, se apoya en su conjunto de herramientas del Cryptographic Center of Excellence para ayudar a las empresas en la gestión de certificados, claves y planificación de migración. La serie IBM Quantum Safe proporciona descubrimiento, visibilidad, ejecución de políticas y capacidades de remediación, cubriendo entornos híbridos y análisis de código.

La diferencia clave de QIZ con estos competidores radica en su enfoque y camino de implementación. Se enfatiza más en el descubrimiento continuo de toda la pila empresarial y se relacionan los resultados con el contexto empresarial, priorizando así el tratamiento de las exposiciones de riesgo realmente críticas. La plataforma no solo informa sobre problemas, sino que también impulsa directamente la ejecución de políticas y acciones correctivas, formando un ciclo de "acción del sistema".

En comparación, algunos competidores se centran más en una sola capa de protocolo o componente de infraestructura, mientras que QIZ muestra una mayor capacidad de implementación en la gobernanza de crypto-agility a gran escala y de extremo a extremo.

En general, el mercado de PQC y gestión de criptografía sigue en una etapa temprana, y QIZ ha reforzado su ventaja diferenciada en la implementación práctica en empresas a través de una profunda integración con socios del ecosistema como Google Cloud y SafeLogic. Diferentes herramientas pueden complementarse en diferentes escenarios, impulsando conjuntamente la transformación de la industria hacia la seguridad cuántica.

Economía de tokens

QIZ Security es una empresa de ciberseguridad tradicional que actualmente no ha lanzado tokens ni ha hecho pública ninguna información relacionada con la economía de tokens. La financiación inicial de 17 millones de dólares es una financiación de capital, liderada conjuntamente por Bessemer Venture Partners y Merlin Ventures, y no se trata de una venta de tokens o una oferta pública. En el sitio web y en todos los informes de financiación no se menciona ningún token, staking, token de gobernanza o mecanismos de incentivos relacionados.

Como plataforma de infraestructura no impulsada por tokens, QIZ se centra en proporcionar a los clientes empresariales capacidades de gobernanza criptográfica y preparación para PQC que puedan implementarse directamente. Si en el futuro hay arreglos de incentivos ecológicos, se anunciarán por separado.

Introducción al equipo y fundadores

Nota: Izquierda: Ben Volkow (CEO y cofundador, emprendedor en serie); Centro: Itan Barmes (CSO y cofundador, ex líder del equipo de preparación para ciberseguridad cuántica de Deloitte); Derecha: Lenny Ridel (CTO y cofundador, experto técnico)

El equipo de cofundadores de QIZ Security combina la capacidad de ejecución de emprendedores en serie con una profunda especialización en seguridad cuántica. Ben Volkow, CEO y cofundador, es un emprendedor en serie que anteriormente fundó Otonomo (que se hizo pública a través de SPAC en Nasdaq y luego se fusionó con Urgent.ly), Traffix Systems (adquirido por F5 Networks) y Sedona Networks. Esta es su cuarta empresa respaldada por Bessemer Venture Partners, con más de 20 años de experiencia como CEO y presidente.

Lenny Ridel, CTO y cofundador, cofundó Traffix Systems con Ben Volkow y fue descrito por Bessemer como "uno de los mejores expertos técnicos". Tiene una sólida experiencia en arquitectura de tecnología empresarial y desarrollo de plataformas de seguridad, y es responsable del motor tecnológico central de la plataforma QIZ.

Itan Barmes, CSO y cofundador, tiene un doctorado en física. Anteriormente, lideró el equipo de preparación para ciberseguridad cuántica de Deloitte durante aproximadamente 6 años, enfocándose en la construcción de capacidades en criptografía y seguridad cuántica, y ha colaborado con grandes organizaciones globales en la preparación y estrategia de seguridad cuántica. También es investigador en proyectos relacionados con el Foro Económico Mundial, compartiendo ideas sobre seguridad cuántica en conferencias de la industria.

Los antecedentes complementarios de los tres fundadores: experiencia en ejecución, profundidad técnica y conocimiento especializado respaldan la posición de QIZ en la gobernanza criptográfica y la transformación de PQC. El equipo en su conjunto enfatiza la capacidad de implementación práctica de "caos" a "resiliencia".

Resumen de riesgos

Cualquier proyecto de infraestructura de ciberseguridad en etapa temprana enfrenta múltiples restricciones reales. QIZ Security aún se encuentra en una fase de crecimiento; aunque ha completado su ronda inicial y ha obtenido el apoyo de instituciones reconocidas, la adopción a gran escala aún requiere tiempo, especialmente a medida que las empresas tradicionales deben aceptar gradualmente los procesos de gobernanza criptográfica continuos. Los estándares en el campo de PQC aún están evolucionando, y la línea de tiempo de la amenaza real de la computación cuántica presenta incertidumbres, lo que podría afectar el ritmo de migración y la inversión presupuestaria de las empresas.

En cuanto a la competencia, QuSecure, Fortanix, Entrust e IBM ya tienen presencia en el mercado, y QIZ necesita seguir demostrando su valor único en el descubrimiento continuo de toda la pila y en la acción impulsada. En el ámbito de la ejecución técnica, la plataforma debe seguir el ritmo de las actualizaciones de estándares y la complejidad de los entornos híbridos.

Sin embargo, la red de socios y los casos de implementación en la industria que QIZ ha demostrado proporcionan una base para abordar estos riesgos. La gobernanza criptográfica y la preparación para PQC son tendencias a largo plazo, y el camino actual del proyecto muestra su capacidad de respuesta a la demanda del mercado.