La startup italiana Exein cerró una ronda de financiamiento por USD 270 millones liderada por el fondo Headline, que llevó su valuación a USD 1.700 millones y la convirtió en un nuevo unicornio europeo de ciberseguridad. La compañía, que nació en 2018 como firma de seguridad para dispositivos conectados a internet (lo que se conoce como IoT), ahora apunta a proteger la llamada inteligencia artificial física: robots, drones, autos autónomos y sensores industriales que ejecutan modelos de IA directamente en el propio dispositivo, sin depender de la nube.
Con sede en Roma, Exein dice haber asegurado más de 2.000 millones de dispositivos conectados en sectores donde un ciberataque puede paralizar operaciones enteras, como aeroespacial, automatización industrial, manufactura automotriz, energía, salud y semiconductores. Su fundador y CEO, Gianni Cuozzo, resume la filosofía de la empresa en una idea simple. Todo dispositivo debería poder defenderse a sí mismo, esté o no conectado a una red segura.
La valuación se multiplicó por 30 en dos años
La valuación de Exein multiplicó por 30 la de su ronda Serie B, cerrada hace apenas dos años. También más que duplicó la valuación de la operación de deuda y capital que la empresa cerró en diciembre de 2025, posterior a su Serie C del año anterior. La empresa asegura que esta ronda de USD 270 millones quedó ampliamente sobresuscripta, señal de que hubo más interés de inversores del que la ronda podía absorber.
La operación estuvo encabezada por Headline, con la participación de Sofina, Goldman Sachs y el brazo inversor del Banco Europeo de Inversiones a través de la European Tech Champions Initiative, junto con KfW Capital y T.Capital. Repitieron además inversores previos como Balderton, HV Capital, Lakestar y Supernova Invest, entre otros fondos que ya estaban en el capital de la compañía.
Photon defiende el kernel del dispositivo
El producto más reciente de Exein se llama Photon, una solución de seguridad que corre en tiempo real y busca frenar ataques a nivel del kernel, la capa más profunda del sistema operativo de un dispositivo. Para que funcione, la empresa trabaja junto a fabricantes de equipos originales y proveedores de chips desde el diseño mismo del hardware, en vez de sumar la seguridad como una capa posterior al producto terminado.
Según Cuozzo, la tecnología cubre robots con IA, drones, autos autónomos, sensores y electrodomésticos inteligentes que procesan modelos de inteligencia artificial en el borde, es decir, en el propio dispositivo y no en un servidor remoto.
Ataques a velocidad de máquina impulsan la demanda
El crecimiento de Exein se apoya en la misma cadena de suministro que impulsa la robótica y los vehículos autónomos con IA. Esa cadena, dice Cuozzo, amplió además el terreno de juego para los atacantes. Modelos de código abierto sin restricciones de seguridad permiten diseñar ataques más baratos contra dispositivos físicos, algo que la compañía denomina ataques a velocidad de máquina.
Para responder a ese escenario, Exein está entrenando un modelo fundacional de seguridad pensado específicamente para IA física, alimentado con datos de máquinas y telemetría industrial. La empresa espera tenerlo listo en el primer trimestre de 2027. Mientras tanto, planea usar los fondos recién obtenidos para comprar otras empresas que completen su oferta de productos y sumar personal en Estados Unidos y Asia-Pacífico, región que hoy genera la mitad de sus ingresos.
Cuozzo reconoció que el principal desafío de la compañía hasta ahora fue mantener operaciones repartidas entre tres continentes. Igual, sostiene que el esfuerzo dio resultado. La firma crece 400% interanual, según sus propias cifras.
La Unión Europea exige reportes desde la semana pasada
El marco regulatorio apunta en la misma dirección. La Ley de Resiliencia Cibernética de la Unión Europea empezó a exigir a los fabricantes que reporten vulnerabilidades explotadas activamente e incidentes graves desde la semana pasada, con plazos de 24 horas para el aviso inicial y 72 horas para la notificación detallada a través de una plataforma única. La norma entrará en vigencia plena en diciembre de 2027 y obliga a que todo producto digital vendido en el bloque cumpla con requisitos mínimos de ciberseguridad.
Ese calendario coincide con la apuesta comercial de Exein, aunque la compañía no reportó contratos ni beneficios comerciales directos derivados de la nueva norma hasta el momento.
