Las plataformas ThreatModeler e IriusRisk de threat modeling, metodología de ciberseguridad que sirve para identificar, analizar y mitigar posibles amenazas y vulnerabilidades en un sistema informático antes de que se produzcan ataques reales, han anunciado su integración estratégica para dar respuesta a la creciente demanda de soluciones de seguridad de software en un entorno marcado por la adopción masiva de inteligencia artificial (IA) y tecnologías cloud.
ThreatModeler, compañía estadounidense especializada en herramientas automáticas de modelado de amenazas basadas en inteligencia artificial, ha adquirido a IriusRisk, su principal competidor —una empresa europea con sede en Huesca— para consolidar un único proveedor global capaz de ofrecer una plataforma unificada y más potente para proteger las aplicaciones y sistemas empresariales desde las fases más tempranas del desarrollo.
Según el comunicado oficial difundido por ThreatModeler, la operación fue completada el 30 de diciembre de 2025 y no supondrá ningún impacto inmediato para los clientes de ambas soluciones: los productos actuales continuarán funcionando y con soporte activo mientras avanza la integración de capacidades entre ambas tecnologías.
Un mercado en expansión y una respuesta conjunta
La fusión se produce en medio del crecimiento sostenido del mercado de la seguridad de aplicaciones —una industria valorada en más de 30.000 millones de dólares— y la necesidad de que las empresas adopten prácticas de secure-by-design desde las primeras etapas del desarrollo de software.
Tanto ThreatModeler como IriusRisk han destacado históricamente por facilitar a arquitectos de seguridad, desarrolladores y equipos de DevOps herramientas que permiten identificar y mitigar vulnerabilidades antes de que el código entre en producción, algo crítico en un panorama en el que los ataques cibernéticos evolucionan a gran velocidad.
Matt Jones, CEO de ThreatModeler, afirmó que la unión de las dos organizaciones “crea una posición de liderazgo global en el mercado de modelado de amenazas”, y que permitirá ofrecer a los clientes mayor innovación, soporte ampliado y capacidades de escalado que responden a los crecientes retos de seguridad en el desarrollo de software moderno.
Por su parte, Stephen de Vries, CEO de IriusRisk, subrayó que la “complementariedad tecnológica y de comunidad” entre ambas plataformas dará lugar a una solución más amplia, robusta y adaptable.
Impulso al secure-by-design en el entorno corporativo
Las compañías combinadas aseguran que la sinergia entre ThreatModeler —con su enfoque en automatización guiada por IA— e IriusRisk —con su fuerte adopción entre equipos de desarrollo y arquitectura— permitirá a las organizaciones incorporar prácticas de modelado de amenazas de forma más eficiente, reducir costes de implementación y mejorar significativamente los tiempos de respuesta ante riesgos de seguridad durante el ciclo de vida de las aplicaciones.
Además, el comunicado oficial resalta que no habrá discontinuación inmediata de ninguno de los productos, y que tanto los equipos de soporte como las integraciones existentes seguirán siendo operativas, asegurando una transición suave para los clientes actuales.
Perspectiva regional e impacto para el sector español
La adquisición de IriusRisk por parte de una empresa líder mundial como ThreatModeler supone también un reconocimiento internacional al desarrollo tecnológico español en el ámbito de la ciberseguridad. IriusRisk, originaria del Parque Tecnológico Walqa (Huesca), ha habido sido respaldada desde sus etapas tempranas por inversores europeos y fondos de capital riesgo como Swanlaab, JME Ventures, Bright Pixel e Inveready, contribuyendo de forma destacada a su expansión y posicionamiento como referente europeo antes de esta operación.
La integración entre estas dos principales plataformas de threat modeling no solo responde a un movimiento de consolidación dentro de la industria de la ciberseguridad, sino que apunta a una estrategia más amplia en la que las prácticas automatizadas e inteligentes de seguridad se convierten en un elemento central del desarrollo de software empresarial, especialmente en escenarios dominados por IA generativa, arquitecturas multi-cloud y crecimiento acelerado de aplicaciones conectadas.
