Ante la escalada de amenazas digitales complejas, el panorama de la seguridad tecnológica ha dado un salto cualitativo con el lanzamiento de MAKRINOS. Esta plataforma no solo gestiona incidentes, sino que transforma la capacidad operativa de organizaciones públicas y privadas al integrar un ecosistema forense completamente automatizado, diseñado para neutralizar ciberataques antes de que comprometan las infraestructuras críticas.
El proyecto, fruto de 33 meses de innovación colaborativa liderada por la UTE Fractalia BOTECH, nace bajo el amparo de la Compra Pública Innovadora de Incibe. Su arquitectura, basada en inteligencia artificial (IA) de vanguardia, permite que el análisis forense digital pase de ser una tarea reactiva y manual a un proceso proactivo y dinámico. Gracias a esta tecnología, el sistema es capaz de detectar patrones maliciosos con una precisión sin precedentes, reduciendo drásticamente los falsos positivos y acelerando los tiempos de respuesta.
Tecnologías automatizadas
MAKRINOS destaca por su capacidad para gestionar de forma automatizada todas las fases de un incidente digital, desde la detección hasta la recuperación. La plataforma incorpora tecnologías avanzadas de machine learning y deep learning para identificar anomalías en tiempo real, así como un sistema de análisis basado en el marco MITRE ATT&CK que permite clasificar técnicas y tácticas de ataque con inteligencia validada.
Además, integra fuentes externas de inteligencia de amenazas como MISP, lo que facilita la correlación automática de eventos y proporciona una visión completa del contexto de cada incidente. A esto se suma la capacidad de recuperación y preservación de dispositivos comprometidos, evitando su reinfección y la propagación del ataque.
Arquitectura de IA
Uno de los grandes diferenciales de MAKRINOS es su arquitectura basada en múltiples motores de IA. Entre ellos destacan un motor de detección de anomalías capaz de analizar grandes volúmenes de datos en busca de patrones inusuales y un motor de predicción de amenazas optimizado para entornos complejos.
Especial relevancia tiene su motor de explicabilidad, que permite traducir alertas técnicas en información clara y comprensible, alcanzando un 90 por ciento de comprensión validada. Esta capacidad no solo mejora la toma de decisiones, sino que reduce la carga operativa de los equipos de ciberseguridad.
MAKRINOS: Pruebas y análisis
Durante su desarrollo, la plataforma ha sido sometida a rigurosas pruebas en entornos reales, demostrando su capacidad para gestionar múltiples usuarios, mantener altos niveles de disponibilidad y generar informes precisos en tiempo real. Las validaciones también han confirmado la eficacia de su integración con fuentes externas de inteligencia y la consistencia de sus análisis.
Los resultados avalan a MAKRINOS como una solución madura, fiable y lista para su implementación en entornos con altos requisitos de seguridad, tal y como afirman sus líderes en un comunicado.
Archivado en:
