PISA (Plataforma Integrada Seguridad Avanzada)
MNEMO continúa con su labor de inversión en Innovación y Tecnología que viene desarrollando en su laboratorio de I+D+i desde el año 2007, y directamente de forma aplicada a su estrategia de servicios de Ciberseguridad desde el año 2015.
El proyecto presentado, pretende construir un prototipo de plataforma que ofrezca servicios especializados de ciberseguridad propios de un CSIRT (Computer Security Incident Response Team) a partir de la generación de conocimiento obtenido del tratamiento masivo de datos propios y ajenos a la organización de muy diversa naturaleza. Este prototipo se orientará, prioritariamente, hacia las necesidades de las empresas farmacéuticas dentro del ámbito de la Industria 4.0.
Los servicios prestados por la plataforma serán las siguientes:
- Inteligencia de amenazas: Catálogo actualizado de amenazas obtenido a partir de distintas fuentes reconocidas con detalle técnico de las amenazas e impactos específicos en las organizaciones.
- Apoyo a la resolución de incidentes:Reporte de incidentes de ciberseguridad, apoyo a la resolución de los mismos, consumo de operables y recopilación de muestras de malware.
- Análisis avanzado de malware con información detallada de cada una de las muestras obtenida, integración de información desde distintas fuentes de datos y características avanzadas de identificación y clasificación automática de nuevas muestras.
- Observatorio de Seguridad: Repositorio actualizado con información relevante sobre tendencias, actualidad del sector de la ciberseguridad, noticias destacadas, boletines periódicos y sectoriales, análisis de expertos , etc.
Para poder alimentar de contenido al repositorio de inteligencia de amenazas, el sistema contempla como novedad no sólo una alimentación manual a partir de los análisis puntuales de incidentes o malware sino una alimentación manual de amenazas a partir del tratamiento masivo de datos capturado en los sistemas de monitorización perimetrales de las organizaciones.
La implementación de la plataforma que cubra todas las necesidades funcionales y técnicas necesarias implica por un lado el diseño de una arquitectura avanzada que permita la adecuada integración de componentes tecnológicos heterogéneos y por otro lado la implementación sobre ellos de componentes o procesos orientados al tratamiento masivo de datos, la integración, análisis y generación de conocimiento, sistemas ágiles de explotación de la información y modelos avanzados de visualización de datos.
Conoce el proyecto PISA.
