Del 12 al 14 de mayo, nuestros compañeros Angello Suárez y Marc Baulenas representaron a ThinkUPC en la penúltima reunión plenaria del proyecto europeo ExtremeXP, celebrada en las instalaciones de SINTEF en Oslo, Noruega. Esta cita marcó un nuevo hito para el consorcio, que avanza con paso firme hacia la fase final del proyecto.
Durante tres jornadas intensas de trabajo y colaboración, los socios del proyecto compartieron avances técnicos, integraciones con el framework de ExtremeXP y demostraciones en vivo de los cinco casos de uso que lo conforman. La agenda también incluyó actividades sociales diseñadas para fortalecer los lazos del consorcio, como un paseo en barco al atardecer por el fiordo de Oslo.
Nuestra contribución: ciberseguridad con datos reales
ThinkUPC tiene un rol clave en el caso de uso 2 (UC2) del proyecto, enfocado en la concienciación situacional en ciberseguridad. Durante la reunión, presentamos la evolución de nuestra arquitectura de adquisición de datos (logs) en entornos reales de la Universitat Politècnica de Catalunya, así como los avances en el cálculo de indicadores de éxito del caso de uso.
Gracias a nuestra infraestructura, hemos aportado un conjunto robusto de datasets generados a partir de logs reales y sintéticos. Estos incluyen registros de servidores Windows y Linux, así como logs generados mediante honeypots propios y herramientas como Atomic Red Team. Estos datos permiten entrenar modelos de IA capaces de clasificar vulnerabilidades con rapidez y precisión, superando incluso la capacidad humana en ciertas tareas.
Validación y próximos pasos
El feedback recibido ha sido muy positivo, especialmente en relación con la volumetría de datos, que cumple con las exigencias de ExtremeXP en cuanto a escenarios de «extreme data». Esto demuestra la utilidad de nuestras aportaciones y valida su aplicabilidad en entornos reales, como el testbed de ciberseguridad de i2CAT, con quien colaboramos estrechamente.
De cara a los próximos meses, seguiremos trabajando en la ingesta de nuevos servidores y técnicas TTP, ampliando la diversidad de eventos detectados y enriqueciendo así el entrenamiento de los modelos de detección automática.
Una experiencia enriquecedora
Más allá de los avances técnicos, nos llevamos una experiencia profundamente enriquecedora. El proyecto, que entra en su tercer y último año, está mostrando resultados concretos y prometedores. Nos ilusiona especialmente la última plenaria que tendrá lugar en Atenas, donde se presentarán los resultados finales.
Desde ThinkUPC seguimos apostando por la innovación en ciberseguridad y por una colaboración activa en proyectos europeos que impulsan tecnologías de vanguardia como la inteligencia artificial aplicada a la seguridad.
