Reach Security ha anunciado su alianza con Knox Systems para iniciar el proceso de obtención de la autorización DISA Impact Level 5 (IL5), destinada a proteger cargas de trabajo sensibles en entornos militares y de defensa de Estados Unidos mediante el uso de controles de seguridad respaldados por inteligencia artificial.
Este tipo de autorización, reconocida por el Departamento de Defensa estadounidense, es fundamental para garantizar la protección de la información sensible no clasificada, como la Información Controlada No Clasificada (CUI) y datos de los Sistemas Nacionales de Seguridad no clasificados. Sin embargo, no autoriza el alojamiento de información clasificada, una diferenciación clave para la adopción del sistema en entornos federales.
La obtención del IL5 es un proceso riguroso que puede extenderse varios meses y no asegura la aprobación definitiva. Knox Systems aporta su experiencia en este campo, habiendo apoyado previamente a clientes como Wraithwatch en alcanzar certificaciones relevantes, lo que podría acelerar el recorrido de Reach Security hacia la certificación IL5. 
Una plataforma impulsada por IA para combatir la deriva en configuraciones de seguridad
El sistema de Reach Security funciona como un sistema operativo nativo de inteligencia artificial para controles de seguridad. Analiza múltiples vectores de defensa como identidad digital, endpoints, correo electrónico, firewall y Secure Access Service Edge (SASE). A través de esta plataforma, la compañía identifica brechas de seguridad, prioriza modificaciones y verifica que los controles estén alineados con las políticas establecidas.
En lugar de sumar herramientas de detección adicionales, Reach apuesta por controlar cuidadosamente la configuración de los sistemas, conocida como deriva de configuración, que puede generar vulnerabilidades cuando las configuraciones se desvían de las bases aprobadas. La plataforma permite corregir estas debilidades o aplicar controles compensatorios que ofrecen protección alternativa mientras se solucionan los problemas subyacentes.
Garrett Hamilton, cofundador y CEO de Reach Security, señaló que “la inteligencia artificial ha empoderado a los atacantes para explotar vulnerabilidades a gran velocidad, por lo que el sector federal necesita contar con herramientas defensivas igualmente rápidas y autónomas”. Añadió que la alianza con Knox Systems representa un paso crucial para potenciar esta defensa automática en entornos regulados y altamente sensibles.
Knox Systems ofrece una zona segura específica para la categoría IL5
Knox Systems ha desarrollado una zona de aterrizaje (landing zone) con un perímetro dedicado para misiones defensivas de alto impacto. Esta segmentación elimina la necesidad de crear y mantener entornos IL5 independientes, lo que, según la compañía, agiliza los procesos y reduce los costes asociados al cumplimiento normativo para Reach Security.
Irina Denisenko, CEO de Knox Systems, explicó que cada red dentro del departamento de defensa «está protegida por capas que incluyen defensa de identidad, endpoint, correo electrónico, firewall y SASE, y la seguridad global depende de una correcta configuración». Por ello, facilitar el acceso de Reach Security a IL5 ayuda a los equipos de defensa a mantener una supervisión continua y validada de sus controles en el entorno donde operan cargas de trabajo sensibles no clasificadas.
Los límites de la autorización DISA IL5 y la postura de responsabilidad compartida
Es importante destacar que la autorización DISA IL5 permite alojar solo cargas de trabajo sensibles no clasificadas, y no sustituye la aprobación total que exige una autoridad autorizante específica de cada componente de defensa. Además, la certificación implica un monitoreo y evaluaciones constantes para garantizar la vigencia y efectividad de los controles implantados.
El proceso regulatorio de DISA establece que la autorización provisional es solo un paso en el camino hacia la aprobación definitiva, que debe emitir un oficial autorizante tras considerar riesgos específicos de la entidad. De esta forma, aunque Reach Security y Knox Systems logren la certificación IL5, seguirán siendo necesarios procedimientos de garantía de aplicación, gestión de riesgos y validación constante del entorno.
Asimismo, según el «Cloud Security Playbook Overview» del CIO de Defensa, el modelo de responsabilidad compartida indica que los proveedores aseguran sus servicios cloud, mientras que las entidades mantienen la responsabilidad sobre la configuración y seguridad del software alojado, aconsejando aplicar mínimo privilegio, protección de logs, cifrado y procedimientos claros para la respuesta a incidentes.
Contexto financiero y estratégico de Reach Security
Esta iniciativa de alcanzar la certificación IL5 se inscribe en la reciente ronda de financiación Serie B de Reach Security, en la que captaron más de 50 millones de dólares liderados por Top Tier Capital Partners en octubre de 2026. El capital reunido apoya la ampliación de su plataforma de defensa autónoma Reach Everywhere y el desarrollo de soluciones orientadas a entornos regulados de defensa.
El mercado federal de ciberseguridad en EE.UU. es uno de los más importantes y en crecimiento, estimado en 18.800 millones de dólares para 2026 con un aumento proyectado hasta 20.700 millones en 2028, según MarketandMarkets. Esto presenta una oportunidad significativa para ambas compañías en el segmento público.
Desafíos y perspectivas futuras
Si bien la asociación fortalece la posición de Reach Security para ingresar en entornos sensibles de defensa y amplía el ecosistema cloud gestionado de Knox, la verdadera prueba radica en completar las autorizaciones necesarias y lograr la adopción real por parte de las agencias federales. Además, será crucial establecer responsabilidades claras en áreas de control, monitoreo y respuesta a incidentes, así como asegurar la interoperabilidad con sistemas existentes y protocolos de auditoría.
Los potenciales clientes gubernamentales deberán solicitar información detallada sobre los límites autorizados, las integraciones soportadas y evidencias de eficacia en la remediación automatizada. También es fundamental definir procedimientos para aprobar, auditar y revertir cambios automáticos antes de su implementación definitiva.
Por tanto, aunque el convenio es un paso sólido hacia la intervención en el sector defensa, aún quedan pendientes obtener la autorización completa, afianzar alianzas con distribuidores especializados en defensa y conseguir referencias verificables para validar su eficacia y seguridad en entornos federales.
