El dios industrial de las abejas OT

Aristeo , la herramienta pionera de captura y análisis predictivo de amenazas en entornos industriales reales, diseñada y desarrollada por Telefónica Tech en León en colaboración con la Fundación CIDAUT, protagonizó una sesión celebrada en el Ágora del stand de Telefónica en el Mobile World Congress (MWC).

El director del Centro de Innovación en Ciberseguridad Industrial de Telefónica Tech en León (C4IN), José Antonio Cascallana, aseguró en Barcelona que Aristeo ha supuesto «una evolución de la ciberseguridad en el ámbito industrial mundial, al permitir extraer directamente inteligencia de amenazas reales y alertar a los clientes, analizar sus fallos de seguridad y prevenir potenciales ataques». En este sentido afirmo que un 16% de las amenazas detectadas por Aristeo desde León «no han sido descubiertas previamente por otras plataformas de inteligencia».

Cascallana anunció que, al primer simulador de Aristeo, una planta para el tratamiento de agua que ha llegado a detectar más de 22 millones de eventos de ciberseguridad en tres días, se le ha sumado recientemente un segundo nodo. «Se trata de una planta industrial de gas», anunció el director de C4IN.

«Desde León, y a través de estos dos entornos industriales reales, es posible analizar el ecosistema mundial de ciberamenazas y generar inteligencia para empresas e industrias de diferentes sectores, además de para la propia Telefónica». Cascallana concluyó que «se trata de innovación hecha 100% desde León, que permite construir un mundo más seguro protegiendo a nuestros clientes», explica el director del centro de innovación leonés.

El paradigma de la ciberseguridad ha avanzado a velocidades distintas en el ámbito TI, con grandes avances, y en el ámbito OT, con avances muy limitados y poco eficaces. En algunos casos, incluso se utilizan «trucos de Jedi», como virtualizar sistemas industriales sobre sistemas operativos Linux y Windows para engañar al atacante, que no suele caer en ellos. Esto conlleva que la información de amenazas industriales acaba siendo información de poco valor y más relacionada con los sistemas TI anfitriones que con el sistema industrial virtualizado.

Aristeo se aproxima a la ciberseguridad industrial de manera nativa, desplegando por todo internet sistemas (señuelos) industriales reales y generando inteligencia sobre amenazas industriales reales. No hay trucos, y el único truco JEDI que utiliza es que los atacantes piensan que están bloqueando un sistema industrial en producción. Entonces, actúan en consecuencia, dándole a Aristeo toda la información necesaria para detenerlos cuando se acerquen a la infraestructura de nuestros clientes.

En torno a la IA

También en el MWC 2023 se informó de que Telefónica y la cadena de centros deportivos wellness GOfit están aplicando soluciones de video analítica basadas en IA para crear un nuevo modelo de gestión que optimice las instalaciones, maximice la inversión en el equipamiento de los centros, planifique mejor los horarios del personal y mejore la experiencia de los usuarios.

La solución implantada, basada en la tecnología de la empresa canadiense C2RO e incluida en el portfolio de Telefónica Tech, permite reutilizar las cámaras existentes y procesar las imágenes de video en tiempo real mediante el uso de algoritmos e inteligencia artificial, así como obtener información anonimizada detallada del uso de los clientes de las distintas zonas del gimnasio. El software de C2RO no utiliza ningún dato biométrico en el procesamiento y análisis de las transmisiones de video.