Nosotros
Un equipo que vino de la seguridad ofensiva y trabaja en seguridad de producto, y que, en paralelo, se prepara para ser fabricante, sujeto al mismo reglamento sobre el que asesora.
De dónde venimos
Folhas Etéreas nació del lado ofensivo de la seguridad: años de pentest y red team, con las certificaciones de OffSec como vara de medir del oficio. Ese origen fijó el criterio que orienta todo lo demás: una recomendación vale por el ataque que evita, no por el requisito que tacha de una lista.
Hoy el equipo es multidisciplinar: seguridad ofensiva, ingeniería de software y de firmware, regulación. El ángulo se mantiene en todo él, el del riesgo real, con un camino de ataque concreto detrás. Auditoría de papel ya la tiene el mercado en abundancia.
El trabajo ha pasado por infraestructura crítica de telecomunicaciones, por banca y fintech bajo DORA, y por seguridad de producto en el sector de la automoción, bajo la UNECE R155/R156 y la ISO/SAE 21434. Fue el primer sector obligado a tratar la seguridad como propiedad del producto a lo largo del ciclo de vida, y por eso es el mejor anticipo de lo que el CRA va a pedir a todos los demás.
El producto
En paralelo con la consultoría, está en desarrollo Aeromate, un producto propio de IoT para secado y maduración en el sector agroalimentario, con previsión de llegar al mercado entre 2027 y 2028. Está en fase de prototipo, con ensayo de campo en Coruche.
Cuando se introduzca en el mercado, ese producto estará sujeto al CRA. Eso obliga a recorrer el mismo proceso sobre el que asesoramos, y es lo que da origen al diario de a bordo: un registro público de las decisiones de preparación, con el detalle que un caso de estudio de cliente nunca podría tener.
El hardware es el vehículo y el caso de estudio. Lo que vendemos es el camino hasta la conformidad y la operación segura, en nuestro producto y en el de nuestros clientes.
Independencia
En el trabajo de consultoría, la recomendación técnica no tiene margen al otro lado: no recibimos comisiones de proveedores de herramientas ni revendemos las plataformas que evaluamos. Tenemos un producto propio, Aeromate, y lo tratamos con la misma regla: se declara abiertamente, sirve de caso de estudio público en el diario, y nunca se recomienda como solución a un cliente de consultoría.
Nunca se publican ámbitos de trabajo, hallazgos, vulnerabilidades o arquitecturas de clientes. Cuando hace falta ilustrar un problema, el ejemplo es abstracto o construido desde cero, e identificado como tal.