IA para el ‘red teaming’, criptografía post-cuántica y backups inmutables: así se blinda la industria ante las nuevas ciberamenazas

Tecnalia

SECASSURED es una iniciativa europea que plantea un modelo de seguridad continua para las infraestructuras digitales, con especial atención al ecosistema IoT y al continuo IoT-edge-cloud. El proyecto combina IA, gemelos digitales federados y metodologías SecDevOps y MLOps para reforzar la seguridad durante todo el ciclo de vida de los sistemas. El marco permite modelar, probar y validar las infraestructuras en entornos virtuales antes de su despliegue, al tiempo que facilita una gestión proactiva de las amenazas y un cumplimiento normativo continuo y certificable.

Tecnalia ha desarrollado un asistente de IA capaz de convertir normativas y estándares en acciones concretas de garantía de ciberseguridad. La herramienta integra modelos de lenguaje de gran escala, IA generativa y tecnologías avanzadas de análisis para interpretar regulaciones en evolución y traducirlas en casos de garantía accionables. El sistema incorpora además un servicio de ataques basado en IA que utiliza estos casos para realizar simulaciones de seguridad, red teaming y pruebas automatizadas de escenarios.

Telefónica

Telefónica ha desarrollado ‘Interconexión CPDs’, un servicio de comunicaciones entre centros de proceso de datos protegido con criptografía post-cuántica (PQC) frente a posibles ataques basados en computación cuántica. La solución está diseñada para preservar la confidencialidad a futuro de información crítica y sensible que circula entre los Data Centers y las sedes corporativas, como historiales médicos, datos personales, patentes, información financiera o contratos confidenciales.

El objetivo es hacer frente también al escenario Store Now, Decrypt Later, en el que un atacante puede interceptar y almacenar actualmente información cifrada para intentar descifrarla cuando disponga de capacidades de computación cuántica. El servicio incorpora distintas alternativas, entre ellas ML-KEM, Classic McEliece y Frodo KEM.

SATEC

La Cámara de Comercio, Industria y Servicios de Madrid necesitaba modernizar su infraestructura tecnológica mediante la adopción de un modelo de nube privada que permitiera mejorar la eficiencia, optimizar recursos y reforzar la continuidad del negocio. Entre los principales retos se encontraba realizar la migración sin interrupciones, garantizar la seguridad y el cumplimiento normativo, adaptar la capacidad a la demanda y establecer tiempos reducidos de recuperación.

Para responder a estas necesidades, SATEC, a través de su spin-off INTERHOST, desplegó una infraestructura IaaS en un CPD Tier III, con enlaces privados y dedicados entre las distintas sedes de la Cámara y el centro de datos, además de servicios gestionados para la administración y protección de la infraestructura y los datos. La solución se replicó en un segundo CPD del Grupo SATEC en Avilés, con replicación en tiempo real de las máquinas principales y capacidad para recuperarlas en cuestión de minutos ante una caída del centro de datos principal. La migración se realizó prácticamente sin interrupciones, mientras que la nueva arquitectura redujo los costes operativos y de mantenimiento y permitió interconectar las sedes de la Cámara, incluido el Palacio de Santoña y el centro de formación, mediante enlaces de alta velocidad.

BULLHOST

Delteco es una distribuidora oficial y exclusiva de marcas internacionales de máquina herramienta que, ante la obsolescencia de su sistema de backup local y los riesgos de seguridad y pérdida de datos, planteó un proyecto de migración a la nube para securizar su entorno perimetral e incrementar su capacidad de recuperación ante desastres. La compañía, que cuenta con un equipo de más de 75 profesionales, confió en la solución Bullbackup inmutable de Bullhost para solventar la incapacidad de levantar máquinas desde el backup y evitar alteraciones que repercutieran en el desarrollo de su actividad empresarial.

Gracias a esta integración en la nube, se han generado copias de seguridad inmutables y acorazadas que mejoran la seguridad perimetral, reduciendo considerablemente la pérdida de datos por ataques de Ransomware y garantizando la continuidad ininterrumpida del negocio. Con esta solución de alta funcionalidad y la opinión favorable de su Product Manager, Javier Torres, Delteco ha conseguido salvaguardar sus datos de gran valor y disminuir de manera significativa la probabilidad de paradas de actividad por contingencia.