CybersecBRAIN

Desarrollo experimental de una novedosa plataforma de inteligencia colectiva para ciberseguridad.

El proyecto CybersecBRAIN aborda el desarrollo experimental de la aplicación de algoritmos, técnicas y tecnologías basadas en inteligencia artificial para la gestión de la seguridad.

CybersecBRAIN se centra en dos áreas de innovación mediante la aplicación de soluciones basadas en la inteligencia artificial: el aprendizaje automático en determinadas tareas de un SOC (Security Operations Center) y la aplicación de la inteligencia colectiva a través de los algoritmos de aprendizaje federado o aprendizaje en enjambre.

Actualmente, la gestión de la actividad del SOC es una cuestión que los MSSP (Managed Security Service Providers, sistemas que pueden recoger datos de ciberseguridad de diferentes organizaciones) gestionan de forma no automatizada mediante procesos manuales, aunque algunos se están mejorando mediante la integración de funcionalidades basadas en la inteligencia artificial.

Cuando alcanzan un volumen de actividad elevado, la eficacia del SOC se reduce de forma exponencial, afectando también a su eficacia y a la calidad de sus servicios, operando en base a modelos no escalables y sus negocios se encuentran en el límite de la rentabilidad frente a los elevados costes y los escasos recursos, de ahí la necesidad de integrar tecnologías que aumenten el grado de automatización y autonomía, reduciendo el tiempo de respuesta.

La Unidad de IT&OT Security de Eurecat participa en el proyecto CybersecBRAIN realizando tareas de investigación en la aplicación de técnicas y algoritmos de inteligencia colectiva y distribuida para mejorar los procesos para la gestión de la seguridad de sistemas de información e infraestructuras. También es líder en la investigación y desarrollo de herramientas y metodologías para la generación de conocimiento de amenazas y ataques, y la compartición de este tipo de información en un contexto distribuido y colaborativo.