Un modelo propio de IA para clasificar alertas de ciberseguridad con un 95% de éxito en el marco de un proyecto con INCIBE

La solución forma parte del proyecto AI4CYBERSOC que Cuatroochenta desarrolla en colaboración con el Instituto Nacional de Ciberseguridad (INCIBE) para optimizar la eficiencia y gestión de las alertas de ciberseguridad y en el que también participa la Universitat Jaume I de Castelló

Cuatroochenta, a través de su departamento de Innovación Aplicada y su filial de ciberseguridad Sofistic, ha desarrollado un avanzado modelo de inteligencia artificial para la clasificación de alertas de ciberseguridad según su riesgo. El desarrollo se enmarca en un proyecto con el Instituto Nacional de Ciberseguridad (INCIBE), entidad dependiente del Ministerio para la Transformación Digital y de la Función Pública. La solución, que combina tecnologías de aprendizaje profundo y análisis de lenguaje (LLM), ha demostrado un 95% de precisión en la designación de la criticidad de las alertas respecto a los análisis humanos manuales.

Este modelo forma parte de la Iniciativa Estratégica de Compra Pública Innovadora (IECPI), en el marco del Plan de Recuperación, Transformación y Resiliencia, con financiación de los Fondos Next Generation-EU. La herramienta se alimenta diariamente con una base de datos anonimizada del Centro de Operaciones de Seguridad (SOC) de Sofistic, con presencia en dos continentes y experiencia de 18 años en banca e infraestructuras críticas. Evalúa alertas no estructuradas, comprende correlaciones y automatiza la clasificación según severidad.

Clasificación automatizada de alertas de alto riesgo

La solución prioriza las alertas de riesgo alto o crítico para que los analistas puedan trabajar en ellas y así agilizar los tiempos de respuesta. El equipo de Cuatroochenta y Sofistic implicado en el proyecto incluye a Jaume Barrios (Head of AI), Nicolás Betancourt y Sergi Fuster (Data Scientists), Manuel Ginés (Head of R&D de Sofistic) y Abel Herrero (SOC Team Leader). También ha participado el grupo de investigación Temporal Knowledge Bases Group (TKBG) de la Universitat Jaume I de Castelló, liderado por el catedrático Rafael Berlanga.

Solución para agilizar la respuesta a incidentes de ciberseguridad

Hace años que los fabricantes líderes de software en ciberseguridad utilizan sistemas de IA de análisis de comportamiento para detectar y responder a amenazas en tiempo real, soluciones que Sofistic emplea habitualmente. El nuevo modelo de IA busca complementar este primer filtrado con una clasificación automatizada de alertas, optimizando el trabajo de los analistas y proponiendo acciones ante ciberataques.

AI4CYBERSOC, herramienta predictiva y de respuesta

Este modelo forma parte del proyecto AI4CYBERSOC, que Cuatroochenta desarrolla junto a INCIBE para implementar un sistema de gestión inteligente de alertas. Gracias al machine learning y el procesamiento del lenguaje natural, AI4CYBERSOC integrará datos de múltiples fuentes para predecir ciberataques y guiar la respuesta a incidentes.

El proyecto demuestra cómo la IA no solo previene y detecta amenazas, sino que también mejora la respuesta y gestión de incidentes. Asimismo, contribuye a paliar la escasez de perfiles técnicos especializados, especialmente en el sector público.