«Desarrollamos un enfoque para automatizar el cumplimiento normativo y la garantía de ciberseguridad»
La iniciativa europea SECASSURED impulsa una transformación profunda en la forma en que las empresas diseñan, validan y operan sus sistemas digitales
Su propósito es implantar un modelo de seguridad continua basado en inteligencia artificial y en el uso de gemelos digitales. Este modelo refuerza la confianza en todo el ecosistema IoT–edge–cloud y responde a las crecientes exigencias normativas y operativas que afrontan las pymes y las organizaciones industriales de Europa.
El consorcio está formado por 19 socios industriales y académicos de 10 países, que colaboran para avanzar hacia una industria digital más segura y resiliente. Las entidades participantes trabajan en un entorno común con herramientas de seguridad basadas en inteligencia artificial, espacios virtuales protegidos y procesos SecDevOps y MLOps centrados en la evaluación continua.
Nuestra aportación para automatizar el cumplimiento y la garantía de ciberseguridad
Un asistente de IA que traduce normativa en acciones concretas
TECNALIA desarrolla un enfoque transformador para automatizar el cumplimiento normativo y la garantía de ciberseguridad.
- Proponemos la integración de modelos de lenguaje a gran escala, inteligencia artificial generativa y tecnologías avanzadas de análisis para crear un asistente de dos niveles.
- Este asistente interpreta regulaciones y estándares en evolución y los traduce en casos de garantía de seguridad accionables.
- Además, enlaza requisitos de cumplimiento con actividades, evidencias y resultados de evaluación con trazabilidad completa y preparación para auditorías.
Simulación de ataques con inteligencia artificial para reforzar la resiliencia
También impulsamos un servicio complementario de simulación de ataques basado en inteligencia artificial.
- Este servicio utiliza los casos de garantía generados para ejecutar simulaciones de seguridad y detectar riesgos sistémicos, vulnerabilidades y amenazas mediante red teaming y pruebas de escenarios automatizadas.
- Esta aproximación acelera el cumplimiento al reducir la interpretación manual y refuerza la resiliencia al validar de forma anticipada los controles de seguridad.
Con esta contribución avanzamos hacia un modelo europeo en el que la seguridad deja de ser un proceso reactivo y se convierte en un componente continuo, auditable y alineado con las necesidades reales de las empresas.