Kiggu: la startup colombiana que competirá en Lisboa
Kiggu, una empresa colombiana especializada en ciberseguridad ofensiva y hacking con inteligencia artificial, representará al país en la final global del KPMG Private Enterprise Global Tech Innovator 2026, que se celebrará el 11 de noviembre en Lisboa en el marco del Web Summit. La compañía se impuso en la ronda colombiana del 23 de septiembre, donde compitió con otras cuatro startups nacionales: Dapper, Innmetec, Teral y Squair.
La edición 2026 del certamen recibió más de 1.300 postulaciones a nivel mundial y contempla más de 20 competencias regionales antes de reunir a sus finalistas. Para un ecosistema como el colombiano, acostumbrado a mirar hacia afuera para validar su tecnología, el dato importa: no es una vitrina local, es una competencia global.
De reaccionar a los ataques a anticiparlos: cómo funciona Kiggu Pro
El modelo de Kiggu apunta a un cambio de enfoque en la gestión del riesgo digital. En lugar de responder después del incidente, la compañía pone a prueba la infraestructura de sus clientes mediante ataques autorizados para encontrar vulnerabilidades antes de que las explote un ciberdelincuente.
¿Y esto cómo se aplica en tu negocio?
En CAR, dueños de empresa de Latinoamérica y España usan la tecnología para ser más rentables. Empiezas con una ruta de 7 días y terminas con un sistema funcionando en tu negocio.
👥 Probar 7 díasSu plataforma, Kiggu Pro, reúne más de 28 capacidades de ciberseguridad en un solo entorno y combina automatización, inteligencia artificial y talento experto. La propuesta apunta a un dolor concreto de las empresas medianas: operar seguridad suele exigir múltiples herramientas y proveedores, y eso es caro y difícil de coordinar.
«Proteger una empresa no debería ser más complejo que hacerla crecer», afirmó David Serrano, CEO y cofundador de Kiggu. La compañía sostiene que potencia a los equipos de seguridad que ya existen dentro de las organizaciones y que ofrece tecnología y respaldo experto a quienes todavía no cuentan con uno propio.
Por qué el fraude domina los incidentes en Colombia
El contexto local explica por qué una startup de ciberseguridad puede competir en un escenario global. Según el informe de tendencias de amenazas de ColCERT, divulgado por el Ministerio TIC, el fraude representó el 79,83% de los incidentes de seguridad digital registrados por la entidad durante los últimos dos años.
El mismo informe muestra una caída en el volumen de incidentes gestionados: de 1.427 en 2024 a 697 en 2025. Pero la entidad advierte que esa reducción no significa menos actividad criminal, sino un panorama de amenazas más sofisticadas, incluidos ataques apoyados en inteligencia artificial. Menos incidentes reportados, pero más peligrosos.
Ese es el hueco que ocupa la ciberseguridad ofensiva: si los atacantes escalan con IA, las empresas necesitan anticiparse con las mismas herramientas en lugar de esperar el golpe.
Colombia: cerca de 2.300 startups y un reto de escala
La clasificación de Kiggu ocurre en un ecosistema que creció rápido. Según el Colombia Tech Report 2026, el país pasó de 1.110 startups activas en 2021 a cerca de 2.300 en 2026, consolidándose como el segundo ecosistema de startups de Suramérica, solo después de Brasil. La cobertura de Yahoo Noticias sobre el mismo informe cifra el crecimiento en 9,3% frente al año anterior y señala que los sectores de SaaS y fintech concentran cerca de la mitad de esas compañías.
El siguiente desafío no es sumar startups, sino que más de ellas vendan fuera del país. «El ecosistema colombiano ha avanzado significativamente en la creación de compañías tecnológicas; el siguiente reto es que más de esas soluciones puedan demostrar tracción, escalar y competir internacionalmente», señaló María Paula Peñaranda, gerente de Innovación y Private Enterprise de KPMG Colombia.
Y ahí el capital se volvió más exigente. De acuerdo con el mismo informe recogido por Yahoo Noticias, la tracción comercial fue el principal criterio de decisión para el 67% de los inversionistas consultados, seguida por la calidad del equipo fundador (64%) y la escalabilidad del modelo (61%).
El Global Tech Innovator se realiza por quinto año en Colombia y forma parte de una iniciativa internacional de KPMG orientada a conectar compañías tecnológicas en etapa de crecimiento con empresarios, inversionistas y líderes de distintas industrias. KPMG Colombia proyecta ampliar el alcance de la iniciativa en Latinoamérica durante 2027.
Qué significa esto para tu startup
Tres lecturas concretas para founders hispanohablantes:
- La ciberseguridad dejó de ser un costo de TI y pasó a ser un argumento comercial. Si vendes a empresas, tus clientes van a preguntar por seguridad. Tener una respuesta clara —cómo proteges sus datos, quién accede a tus sistemas, qué pasa si hay un incidente— acelera el cierre. Si no la tienes, es una objeción que te va a frenar en cada ronda de ventas.
- Los certámenes globales son una vía de validación barata. El Global Tech Innovator no entrega capital, pero sí exposición ante inversionistas y corporativos. Según la convocatoria difundida por Yahoo Noticias, se admiten startups y scale-ups constituidas en Colombia y con su principal operación en el país, con hasta siete años de operación bajo el modelo actual, ingresos anuales de entre US$1 millón y US$15 millones, o al menos US$500.000 levantados en capital. Los criterios de evaluación son innovación y disrupción, potencial de mercado y tracción.
- La tracción pesa más que la tecnología. Con el 67% de los inversionistas priorizando tracción comercial, un deck con clientes que pagan vale más que uno con arquitectura elegante. Antes de tu próxima ronda, ordena tus métricas de retención y crecimiento antes de pulir el producto.
Acciones para esta semana:
- Haz un inventario mínimo de seguridad: quién tiene acceso a tus sistemas, dónde viven los datos de tus clientes y qué harías si te roban credenciales. Es una hora de trabajo y te deja listo para cualquier due diligence.
- Mapea certámenes y premios de tu vertical con calendario y requisitos de elegibilidad. Postular cuesta tiempo, no dinero, y llegar a una final internacional es material de prensa y de conversación con inversionistas.
- Si vendes software a empresas, mete la seguridad en tu propuesta de valor, no en un anexo técnico. Es un diferenciador comercial, no un trámite de compliance.
Conclusión
Que una startup colombiana de ciberseguridad ofensiva llegue a la final global de un certamen con más de 1.300 postulaciones dice menos sobre el premio y más sobre el tipo de problema que resuelve: la seguridad digital es una necesidad estructural que crece con la digitalización y con la IA. Para el ecosistema colombiano, el reto que deja esta historia no es celebrar la clasificación, sino convertir tecnología local en negocios que vendan fuera del país. Kiggu tendrá el 11 de noviembre una oportunidad de demostrarlo en Lisboa.
Fuentes
- Amcham Colombia (fuente original)
- Revista Clevel
- Technocio
- Yahoo Noticias
¿Y esto cómo se aplica en tu negocio?
En CAR, dueños de empresa de Latinoamérica y España usan la tecnología para ser más rentables. Empiezas con una ruta de 7 días y terminas con un sistema funcionando en tu negocio.
👥 Probar 7 días













