IA al servicio de la ciberseguridad: Cuatroochenta logra un 95% de precisión en la clasificación de alertas

De izquierda a derecha: Nicolás Betancourt (Data Scientist), Sergi Fuster (Data Scientist), Jaume Barrios (Head of AI), Nicolás Manero (Head of Applied Innovation) y Manuel Ginés (Head of R&D de Sofistic).

La empresa tecnológica Cuatroochenta, en colaboración con su filial especializada Sofistic, ha desarrollado un modelo propio de inteligencia artificial que alcanza un 95% de acierto en la clasificación de alertas de ciberseguridad. Este avance forma parte del proyecto AI4CYBERSOC, impulsado junto al Instituto Nacional de Ciberseguridad (INCIBE) y con la participación de la Universitat Jaume I de Castelló.

Tecnología basada en LLM y redes neuronales

El modelo combina Large Language Models (LLM) con redes neuronales profundas, y ha sido entrenado con datos del Centro de Operaciones de Seguridad (SOC) de Sofistic. Este SOC cuenta con una trayectoria de 18 años en España y Latinoamérica, y está especializado en sectores críticos como el bancario y las infraestructuras esenciales.

Gracias a una base de datos anonimizada y actualizada constantemente, el sistema analiza datos no estructurados, identifica patrones relevantes y clasifica automáticamente las alertas según su nivel de criticidad, agilizando notablemente los tiempos de respuesta ante incidentes.

Priorización automática y eficiencia operativa

La herramienta está diseñada para priorizar alertas de alta severidad, permitiendo a los analistas centrar sus esfuerzos en los incidentes más urgentes. Así, se optimiza la operativa diaria del SOC sin reemplazar plataformas existentes, sino complementándolas. Como explica Jaume Barrios, responsable de IA en Cuatroochenta:

«Nuestro modelo no quiere sustituir a las plataformas ya existentes, sino complementarlas. Después de pasar ese primer filtro cuando llegan al SOC, las alertas son clasificadas por nuestro sistema de manera que facilita y optimiza el trabajo de los analistas. El tiempo de respuesta es clave en la gestión de las alertas de ciberseguridad para minimizar su posible impacto», Jaume Barrios, responsable de IA de Cuatroochenta y uno de los desarrolladores del modelo.

Inteligencia artificial con propósito estratégico

Este desarrollo se enmarca dentro de la Iniciativa Estratégica de Compra Pública de Innovación (IECPI), financiada por los Fondos Next Generation-EU, como parte del Plan de Recuperación, Transformación y Resiliencia (PRTR). La iniciativa busca fomentar la innovación pública en sectores estratégicos como la ciberseguridad, mediante contratación pública orientada a I+D+i.

El proyecto también cuenta con el respaldo del grupo de investigación Temporal Knowledge Bases Group (TKBG) de la Universitat Jaume I, liderado por el catedrático Rafael Berlanga.

Hacia una gestión de alertas predictiva

AI4CYBERSOC no solo automatiza la clasificación: también se orienta a predecir ataques y a guiar la respuesta frente a incidentes mediante machine learning y procesamiento de lenguaje natural. Una solución diseñada para integrarse con múltiples fuentes de datos y hacer frente a uno de los mayores retos del sector: la escasez de talento técnico, especialmente en la administración pública.

Un modelo alineado con los objetivos estratégicos de país

La solución de Cuatroochenta se alinea con los objetivos del Componente 15, Inversión 7 del PRTR, que promueve el fortalecimiento de las capacidades digitales de ciudadanos, pymes y profesionales, y el impulso de un sector ciberseguro y competitivo. El programa busca transformar la contratación pública en un motor de desarrollo tecnológico y soberanía digital en España y Europa.