CIBERSEGURIDAD
La línea de investigación de Ciberseguridad y Arquitecturas de ITCL está orientada al desarrollo de soluciones seguras, escalables y adaptadas a los entornos digitales e industriales más exigentes. Esta línea trabaja estrechamente con las empresas para diseñar e implantar infraestructuras tecnológicas resilientes, capaces de soportar grandes volúmenes de información y garantizar la seguridad, confidencialidad, integridad y disponibilidad de los datos.
Nuestra labor se centra en el diseño e implementación de arquitecturas distribuidas y seguras, incluyendo infraestructuras on-premise, cloud, edge y fog computing. Estas soluciones están diseñadas bajo principios de Security by Design y defensa en profundidad, incorporando medidas proactivas frente a ciberamenazas.
Desarrollamos e integramos mecanismos avanzados de autenticación, cifrado, monitorización continua y detección de intrusos, aplicados tanto a sistemas corporativos como a entornos industriales e infraestructuras críticas. También trabajamos en la aplicación de normas y buenas prácticas en ciberseguridad, como ISO 27001, NIST y el cumplimiento de regulaciones específicas sectoriales.
Además, diseñamos y validamos arquitecturas seguras para entornos conectados, como Smart Cities, Smart Energy y Factories of the Future (FoF), donde los sistemas distribuidos deben asegurar la protección de dispositivos, comunicaciones y datos sensibles.
Nuestra experiencia en proyectos de I+D abarca todo el territorio nacional, colaborando con empresas que requieren entornos tecnológicos robustos y ciberseguros como base para su transformación digital y evolución hacia modelos industriales conectados e inteligentes.
CAPACIDADES DE CIBERSEGURIDAD
GOBERNANZA, RIESGOS Y CUMPLIMIENTO
- Identificación de amenazas y evaluación de riesgos asociados a la seguridad de la información que podrían afectar a los activos y a la continuidad del negocio.
- Definición de políticas y normativa para implementar una estrategia efectiva de ciberseguridad que proteja la información y asegure el cumplimiento de regulaciones.
- Concienciación y formación para fomentar una cultura de ciberseguridad en los empleados y promover buenas prácticas y habilidades que permitan identificar los riesgos.
- Alineación con normas y marcos (ISO 27001, NIST, CIS, etc.)
DISEÑO DE ARQUITECTURAS Y SISTEMAS SEGUROS
- Diseño de arquitecturas de red seguras basadas en principios como Zero Trust, mínimo privilegio y defensa en profundidad.
- Integración segura del entorno de tecnologías de información (IT) junto con el de tecnologías de operación (OT).
- Desarrollo de sistemas seguros y robustos aplicando seguridad por diseño desde su concepción.
- Análisis de requisitos y características de cada aplicación de manera individual y uso de prácticas de desarrollo seguro del software.
SEGURIDAD DEL DATO
- Aplicación de medidas que mantengan la confidencialidad, integridad y disponibilidad de los datos críticos de una organización.
- Integración de algoritmos de criptografía post-cuántica en sistemas, incluyendo dispositivos de bajas prestaciones (microcontrolador) o FPGA, para garantizar la resistencia a ataques cuánticos.
- Desarrollo de soluciones basadas en blockchain para asegurar la integridad y trazabilidad de los datos.
- Aplicación sobre diferentes entornos: médico, industrial, automoción, etc.
LABORATORIO DE CIBERSEGURIDAD
- Simulador de un entorno IT/OT mediante un laboratorio híbrido (físico y virtual) sobre el que realizar ataques en un entorno aislado y controlado a cualquiera de los elementos de la topología.
- Evaluación de diferentes arquitecturas, configuraciones y herramientas de seguridad, con el objetivo de comprobar su eficacia y comparar distintas propuestas de seguridad.
- Análisis en diversos escenarios de vulnerabilidades, estrategias de mitigación, protocolos de respuesta, etc. para garantizar la seguridad de entornos industriales o infraestructuras críticas.
- Generación de datasets para entrenar modelos de inteligencia artificial, con datos del tráfico de red, malware, registro de eventos, etc.
MONITORIZACIÓN Y DETECCIÓN DE AMENAZAS
- Aplicación de técnicas de inteligencia artificial para la detección de anomalías en comunicaciones y procesos.
- Despliegue de sistemas de monitorización con capacidad de detección en tiempo real y visualización de alertas en dashboards.
- Utilización de honeypots para investigar sobre amenazas y técnicas de ataque reales con el objetivo de desarrollar medidas de defensa más efectivas.
NUESTRO EQUIPO EN CIBERSEGURIDAD
En esta línea trabajan investigadores senior y junior altamente cualificados que buscan la innovación en un proceso continuo de aprendizaje y desarrollo. Los perfiles con los que contamos son Informáticos, Matemáticos o Analistas de datos, entre otros.
Ángel López Campo
Responsable de Ciberseguridad
Ingeniero Informático con gran experiencia en la participación y gestión de proyectos de I+D, especialmente en el campo de la ciberseguridad, los dispositivos embebidos y el desarrollo de software seguro.
Sus principales líneas de investigación se centran en el desarrollo de soluciones de Ciberseguridad para entornos industriales e infraestructuras críticas, en concreto, relacionadas con honeypots, sistemas de monitorización de redes y detección de anomalías. También, está especializado en el diseño de sistema IoT y en el estudio de sus vulnerabilidades y medidas de protección, como la integración de criptografía post-cuántica. Además, suma varios registros de software y una patente.
Como responsable de las soluciones de Ciberseguridad de ITCL, coordina un equipo multidisciplinar para abordar proyectos e investigaciones que protejan y aporten valor a las empresas.
PROYECTOS DE INVESTIGACIÓN
ALMATIC – Optimización de Mantenimiento Predictivo
Investigación de una plataforma de análisis de datos sobre la que se desplegará un sistema Smart Data que procese la información de la industria de propósito general y sobre la que se estudiarán algoritmos basados en técnicas avanzadas de IA para identificación de potenciales problemas en los sectores de interés estudiados.
Duración: Septiembre 2021 - Septiembre 2022
Cibertraz – Trazabilidad del Mantenimiento con Blockchain IoT
En la actualidad, los sistemas de información de las industrias son sistemas embebidos donde normalmente los empleados introducen los registros correspondientes. De esta manera, la recogida de datos se ve influenciada por el factor humano, por lo que dichos datos pueden estar distorsionados asociando así una incertidumbre sobre los mismos.
Duración: Septiembre 2019 – Diciembre 2021
Cybersec – Seguridad Informática en Tecnologías Emergentes
El proyecto CYBERSEC investiga en diversas tecnologías, técnicas, herramientas, metodologías y conocimientos dirigidos a desarrollar soluciones tecnológicas para la securización frente a Ciberataques de entornos conectados de alta criticidad, tales como la Industria 4.0, las Smart Cities o las Infraestructuras críticas.
Duración: 2020 - 2024
AI4Labour – Reestructuración de la Población con IA
Las tecnologías basadas en el procesamiento de datos están cambiando no sólo las normas de fabricación, sino también la vida cotidiana de las personas. Esto puede garantizar la concentración en trabajos más estratégicos o más analíticos.
Duración: 48 meses
TELEBOT-VR – Nuevas tecnologías para Tele-Robots avanzados operados mediante interfaces de Realidad Virtual
Telebot - VR pretende estrechar las distancias sensoriales que encuentra un operario al controlar un robot a distancia mediante interfaces de simulación y realidad virtual, y promover la visión y el control sobre los sistemas y articulaciones robóticas.
Duración Septiembre 2020 - Diciembre 2022
INUNDATIO- Automatización de modelado de riesgos de inundaciones con Inteligencia Artificial y BigData
INUNDATIO ofrece un modelo de sistema de gestión de avenidas súbitas (flash floods) en cabeceras de cuenca basado en su caracterización hidromorfológica, la toma contínua de datos hidrometeorológicos (lluvia + caudal), la comparación con datos históricos, la simulación de escenarios de riesgo y el análisis de la vulnerabilidad para las vidas humanas y los elementos materiales.
Duración: Octubre 2019 - Abril 2022
ARTÍCULOS DE BLOG RELACIONADOS
Ciberseguridad, claves para entender su importancia
La ciberseguridad es un elemento imprescindible en el momento actual de implantación de la Industria 4.0. Es el momento de pensar en cómo actuar.
La importancia de la Ciberseguridad
Ciberseguridad en las empresas La tecnología ha traído a nuestras vidas, a nuestros trabajos, a las empresas, múltiples ventajas pero también amenazas. Una de las amenazas más palpables es la que se refiere a la seguridad de los sistemas...
- « Previous
- 1
- 2
- 3
- 4