La integración de la tecnología en la vida diaria ha crecido de manera exponencial, convirtiéndose en un componente esencial en diversos sectores. El avance de las redes corporativas, la interconexión de infraestructuras y la digitalización de servicios han facilitado la comunicación, pero también han elevado las preocupaciones sobre la seguridad en el ciberespacio. En este contexto, un grupo de investigadores de la Universidad Politécnica de Madrid ha desarrollado un innovador modelo que potencia la detección y respuesta ante ciberataques, un aspecto crucial para la resiliencia de redes empresariales, infraestructuras industriales y servicios vitales.
El modelo, que centra su funcionalidad en la inteligencia artificial, es capaz de identificar patrones asociados a comportamientos maliciosos y relacionarlos con técnicas concretas de ataque, proporcionando respuestas personalizadas para cada incidente. Este enfoque innovador está basado en la combinación de aprendizaje automático y el marco de referencia MITRE ATT&CK, que ofrece una base de conocimiento internacional sobre las tácticas, técnicas y procedimientos utilizados en incidentes de ciberseguridad.
El algoritmo de aprendizaje automático empleado en el modelo ha sido entrenado para detectar técnicas específicas en los registros de tráfico, lo que permite una integración fluida con los sistemas de toma de decisiones. De esta manera, se puede ejecutar una respuesta individualizada que se adapte a las características del incidente detectado. A diferencia de los sistemas tradicionales, que a menudo dependen de firmas y reglas estáticas menos eficaces frente a amenazas nuevas y avanzadas, el modelo innovador prioriza el análisis del comportamiento del atacante. Esta fase inicial mejora la caracterización de los incidentes, facilitando así una respuesta más ágil y precisa, lo que reduce el impacto potencial sobre los sistemas afectados.
Además de sus implicaciones técnicas, esta investigación tiene un impacto social significativo. Según Carmen Sánchez Zas, una de las investigadoras del equipo, «las soluciones basadas en inteligencia artificial contribuyen a mejorar la protección de datos, servicios esenciales y sistemas estratégicos». Así, la inteligencia artificial se posiciona como una herramienta clave en la creación de estrategias de defensa adaptativas y proactivas en un entorno digital cada vez más complejo, subrayando la necesidad de abordar la ciberseguridad no solo desde un enfoque técnico, sino también social.
Fuente: Agencia Sinc
