Telefónica presenta un nuevo centro de ciberseguridad para anticipar ataques con IA

Telefónica ha presentado este martes en el Mobile World Congress (MWC) una apuesta que denomina ‘SOC del futuro’ (Security Operation Center, en sus siglas en inglés). Se trata de un nuevo servicio de ciberseguridad gestionada con el que pretende evolucionar el modelo tradicional de centro de operaciones de seguridad hacia un sistema “cognitivo”, automatizado y orientado a la mejora de la ciberresiliencia de las empresas.

Según ha explicado la compañía, la propuesta combina capacidades de inteligencia artificial integradas en plataformas existentes con automatizaciones y casos de uso desarrollados por la propia Telefónica Tech. El objetivo es que el sistema no solo gestione alertas de forma reactiva, sino que aprenda y se optimice de manera constante para detectar incidentes de forma proactiva.

El ‘SOC del futuro’ integra información procedente de redes, identidades, entornos cloud y superficie de exposición externa (es decir, los activos y servicios visibles desde Internet) para ofrecer a los clientes una visión unificada del riesgo. Con esos datos, prioriza incidentes en función de su impacto en el negocio y ajusta los mecanismos de detección y respuesta según el contexto de amenaza y la experiencia operativa acumulada.

TE PUEDE INTERESAR

Las tecnológicas europeas se cansan de Europa: "¿Por qué no copiamos más a EEUU?"

Manuel Ángel Méndez. Barcelona

Durante una sesión en el MWC, el director de ciberseguridad de Telefónica Tech, Alejandro Ramos, ha subrayado que “la ciberseguridad es una prioridad creciente en todas las empresas” y ha advertido que “el SOC tradicional es insuficiente” ante un escenario de ataques “más frecuentes y sofisticados”, el aumento de la superficie de ataque y la “falta de talento especializado”.

“Nuestro ‘SOC del futuro’ engloba el conocimiento de expertos en ciberseguridad y tecnologías avanzadas para detectar y mitigar las amenazas de forma precisa y eficiente”, ha señalado. La compañía sostiene que la automatización avanzada permitirá reducir de forma significativa los tiempos de reacción ante incidentes y liberar a los analistas de tareas repetitivas o ligadas a amenazas ya conocidas, para que puedan centrarse en casos complejos, decisiones de mayor valor añadido e iniciativas estratégicas de prevención y refuerzo de controles.

Además, el servicio incorpora herramientas para medir el impacto de los incidentes y mostrar a los clientes la evolución de su exposición al riesgo y la mejora de su resiliencia. Entre los casos de uso presentados, Telefónica ha destacado su colaboración con Moeve, con la que trabaja en la construcción de un SOC híbrido que integra la monitorización de tecnologías de la información y de operaciones industriales. El objetivo, según ambas compañías, es garantizar la continuidad de infraestructuras críticas.