Ironchip
Ironchip es una compañía de ciberseguridad especializada en la autenticación de identidad digital y detección de fraude de nueva generación mediante una inteligencia única en el mundo: la tecnología de localización inteligente. Esta tecnología convierte la ubicación y las ondas del entorno en una huella digital única e imposible de falsificar, lo que permite eliminar contraseñas, reducir suplantaciones y detectar anomalías en tiempo real. Con más de 200.000 usuarios asegurados, Ironchip está presente en sectores financieros, industriales y administraciones públicas, ofreciendo cumplimiento normativo (ENS, NIS2, DORA) y resiliencia frente a amenazas emergentes.
Datos de la empresa
Año de fundación
2017
NIF/CIF
B95880332
Certificaciones
Nº de Empleados
34
Tracción pública
Clientes destacados
NICDO (Navarra), Ayuntamiento de Alcobendas, Gobierno de la Rioja, Parlamento vasco.
Sectores de la administración
Solvencia económica
Inversores
Inveready, Easo Ventures, ABANCA Capital, Sabadell Ventures.
Nº total de clientes hasta la fecha
56
Premios
- Finalista Programa Internacional de Aceleración en Ciberseguridad 2018.
- Finalista Iot Week 2018.
- Think Big 2018.
- Data Intelligence 2018.
- Wonderful Summit 2019.
- Abiatu Sariak - 1º premio en Innovación.
- EmprendedorXXI del País Vasco 2021 - Entre las 7 startups finalistas en el concurso KPMG Private Enterprise Tech Innovator en España.
- Producto más Innovador - XIV edición de los Premios TIC
Aceleradoras
Datos de la empresa
Detección y prevención de fraude digital en servicios públicos en línea
Problema
- Insuficiencia de los métodos de autenticación tradicionales: los sistemas basados en usuario/contraseña o SMS no resisten nuevas técnicas de fraude.
- Vulnerabilidad ante ingeniería social y manipulación tecnológica: prácticas como la suplantación, manipulación de GPS o uso de dispositivos emulados aumentan el riesgo de accesos indebidos.
- Riesgo en la validez de los trámites públicos: existe la posibilidad de realizar gestiones con identidades falsas o bajo coacción, comprometiendo la seguridad jurídica.
- Impacto en la confianza ciudadana y el cumplimiento normativo: estas debilidades afectan la credibilidad de los servicios públicos y el cumplimiento de requisitos regulatorios.
- Falta de trazabilidad geográfica en las operaciones: la ausencia de control sobre la ubicación limita la capacidad de detección y respuesta ante fraudes complejos.
Solución
- Detección de fraude basada en localización y comportamiento: permitió combinar inteligencia de localización por ondas, datos del dispositivo y patrones de uso para identificar accesos sospechosos.
- Detección en tiempo real de accesos anómalos: permitió identificar conexiones desde ubicaciones inusuales y bloquear intentos fraudulentos de forma inmediata.
- Análisis de comportamiento legítimo vs fraudulento: permitió distinguir entre usos habituales y actividades sospechosas, mejorando la precisión en la detección.
- Definición de zonas seguras: permitió establecer entornos de confianza asociados al uso habitual del ciudadano y generar alertas ante desviaciones.
- Protección frente a dispositivos comprometidos: permitió detectar accesos desde entornos o dispositivos potencialmente manipulados, reforzando la seguridad en los trámites digitales.

Gestión centralizada de accesos digitales en sociedad pública
Problema
- Fragmentación de los sistemas de autenticación: la dependencia de múltiples mecanismos basados en contraseñas incrementa la exposición a ciberataques y brechas de seguridad.
- Falta de trazabilidad de accesos: la ausencia de registros claros dificulta la detección de incidentes y el cumplimiento de normativas.
- Dependencia de credenciales tradicionales: el uso de contraseñas genera fricción en la experiencia de usuario y aumenta la carga de soporte técnico.
- Resistencia de usuarios con baja alfabetización digital: las herramientas actuales no son accesibles para todos los perfiles, dificultando su adopción.
- Necesidad de unificación y mejora de la experiencia digital: resulta clave centralizar la gestión de accesos, reforzar la seguridad y ofrecer una experiencia fluida y confiable para usuarios internos y externos.
Solución
- Autenticación passwordless: permitió sustituir contraseñas por verificación basada en inteligencia de localización y multifactor adaptado a cada perfil.
- Centralización de accesos: permitió unificar la gestión de usuarios en una única plataforma integrada con los sistemas existentes.
- Trazabilidad reforzada: permitió monitorizar y anticipar incidentes de seguridad mediante visibilidad continua de accesos.
- Mejora de la experiencia de usuario: permitió facilitar la adopción mediante interfaces intuitivas, incluso para usuarios con poca experiencia tecnológica.

