ServiceNow refuerza su estrategia de ciberseguridad con la compra de Veza

La operación ampliará las capacidades de control y gobernanza de identidades en entornos empresariales impulsados por IA

ServiceNow ha anunciado la adquisición de Veza. Portal ERP España.

ServiceNow ha anunciado su intención de adquirir Veza, una compañía especializada en seguridad de identidades. Con esta operación, la plataforma de IA para la transformación empresarial del grupo estadounidense amplía su portafolio de soluciones en seguridad y riesgos, adentrándose en una de las áreas más críticas de la ciberseguridad actual: la protección de identidades digitales.

Según la compañía, la integración de ambas plataformas permitirá a las organizaciones reforzar la gestión y el control de acceso a datos, aplicaciones, sistemas y agentes de inteligencia artificial (IA). Esta alianza busca garantizar una seguridad de identidades integral basada en el principio de privilegio mínimo, un enfoque que, aplicado correctamente, puede reducir de forma sustancial el riesgo operativo derivado de accesos indebidos o privilegios excesivos.

En la actualidad, las empresas deben administrar una diversidad creciente de identidades: desde empleados y socios hasta sistemas, aplicaciones, dispositivos y, cada vez más, agentes autónomos de IA. A medida que se amplía el uso empresarial de sistemas autónomos, también se incrementa la exposición a nuevos vectores de ataque. El objetivo de ServiceNow y Veza es ofrecer una respuesta integral mediante controles unificados de identidad y acceso, capaces de adaptarse a las tecnologías y regulaciones más recientes.

Te puede interesar: ServiceNow presenta AI Experience para centralizar la IA empresarial

El enfoque de Veza se apoya en su tecnología patentada Access Graph, un fundamento que mapea y analiza relaciones de acceso entre identidades humanas, de máquina y de IA. A través de este modelo, las organizaciones pueden visualizar y controlar riesgos en un mismo entorno, fortaleciendo la gobernanza y seguridad en todas las capas de gestión de identidades. La plataforma ofrece un panel unificado desde el que se detectan y corrigen permisos innecesarios o excesivos en personas, sistemas o agentes de IA, proporcionando una visibilidad que, según la compañía, "las soluciones tradicionales no ofrecen".

La escalabilidad del sistema también permite integrar capacidades propias de la IGA (Identity Governance and Administration) de nueva generación —como revisiones y solicitudes de acceso, o actualizaciones automáticas de permisos— dentro de un hub centralizado. Esto facilita la gestión completa del ciclo de vida de las identidades digitales, combinando automatización y control en un mismo marco operativo.

La incorporación de Veza a la plataforma de ServiceNow reforzará herramientas como AI Control Tower, al incluir gobernanza sobre los accesos y acciones de los agentes de IA corporativos. De igual forma, proporcionará contexto de identidad a productos clave de seguridad, como Respuesta a Vulnerabilidades, Respuesta a Incidentes y Gestión Integrada de Riesgos, permitiendo identificar con mayor precisión quién o qué está implicado en una exposición o evento de riesgo.

La compañía señala que, con esta integración, su área de Operaciones de Seguridad se verá fortalecida al mejorar tanto la gestión de exposiciones como la de incidentes. Además, la visibilidad entre plataformas sobre quién y qué tiene acceso favorecerá una gobernanza de acceso coherente y auditable en todas las aplicaciones conectadas, un elemento esencial en entornos donde la IA actúa de manera autónoma y requiere alineación constante con las políticas empresariales.

Veza, fundada en 2020, presta servicio actualmente a cerca de 150 clientes empresariales de sectores como banca, hostelería y bienes de consumo de rápido movimiento (FMCG), y cuenta con una plantilla de 230 empleados. Tras la aprobación regulatoria de la operación, sus capacidades de visibilidad, inteligencia y gobernanza en identidades se incorporarán al portafolio de seguridad de ServiceNow, consolidando una oferta que busca responder a los nuevos retos de ciberseguridad en la era de la IA.