Laguun se constituye como empresa independiente especializada en ciberseguridad para pymes

Futuro de los CISO en la ciberseguridad
Redacción

Laguun, plataforma de ciberseguridad basada en inteligencia artificial (IA) conversacional, ha iniciado su actividad como empresa independiente tras desvincularse de la tecnológica Xauen, de la que nació como proyecto. La nueva compañía opera de forma autónoma desde el 1 de enero de 2026 y está dirigida por Ángela Escobar Mimbrera.

Laguun se desarrolló inicialmente como una spin-off de la Universidad de Jaén con el objetivo de acercar capacidades avanzadas de ciberseguridad a pequeñas y medianas organizaciones que no cuentan con recursos suficientes para disponer de equipos especializados. En la actualidad, su tecnología da servicio a más de 1.000 organizaciones en España y Latinoamérica.

La plataforma actúa como un CISO virtual, orientado a apoyar a responsables de TI y de seguridad en la identificación de riesgos y en la definición de medidas de protección ajustadas a su contexto. Su enfoque se basa en automatizar tareas de análisis y priorización, reduciendo la carga operativa asociada a la gestión de la seguridad.

IA aplicada a la gestión del riesgo

El funcionamiento de Laguun se apoya en un modelo matemático propio de priorización de riesgos, denominado Casandra, que permite ordenar las recomendaciones de seguridad en función de las amenazas más relevantes para cada sector y tipo de organización. De este modo, las acciones propuestas se ajustan al impacto real de amenazas como el malware o el ransomware en cada entorno concreto.

La capa conversacional de la plataforma se sustenta en modelos de IA generativa entrenados en español con un amplio corpus documental especializado. Esta infraestructura, alojada en Amazon Web Services, permite ofrecer respuestas operativas y comprensibles, evitando un exceso de terminología técnica.

Según explica Escobar, el planteamiento de la herramienta pasa por «poner la IA al servicio de organizaciones que necesitan optimizar recursos, facilitando la toma de decisiones en ciberseguridad sin necesidad de una estructura compleja.»

Dos modalidades de servicio

El modelo de prestación de Laguun se articula en dos formatos. Por un lado, una modalidad desasistida, basada en un servicio anual que genera informes automáticos con recomendaciones personalizadas de seguridad. Por otro, un modelo asistido que incorpora acompañamiento continuo por parte del equipo de la compañía, actuando como soporte externo en la gestión de la ciberseguridad.

Próximos desarrollos

Tras su independencia, Laguun inicia una nueva etapa centrada en la evolución funcional de la plataforma. Entre las líneas de trabajo previstas se encuentra el refuerzo de las capacidades de concienciación y formación, con el objetivo de extender la cultura de ciberseguridad más allá de los perfiles técnicos y alcanzar al conjunto de la plantilla.

«La meta es que la herramienta no solo apoye a los responsables de seguridad, sino que contribuya a que cada empleado entienda su papel en la protección de la organización», señala Escobar.