IMDEA Software participa en SONIC (Security Oriented Nexus for Intelligent Commodity solutions marketplace), un nuevo proyecto europeo que comenzó oficialmente el uno de enero de este año. La iniciativa está financiada por la Unión Europea a través del European Cybersecurity Industrial, Technology and Research Competence Centre (ECCC).
Tal y como explica Georgios Portokalidis, Associate Research Professor en IMDEA Software y responsable del proyecto en el instituto, SONIC nace con una idea clara: hacer más fácil y rápida la puesta en marcha de soluciones avanzadas de ciberseguridad en entornos reales. Para ello, el proyecto está desarrollando un marketplace operativo orientado a los centros de operaciones de seguridad (SOC), donde se concentran las tareas de detección y respuesta ante incidentes.
Este marketplace funcionará como un catálogo de herramientas de ciberseguridad listas para usar, que podrán desplegarse y combinarse según las necesidades de cada organización. De este modo, los equipos de seguridad no tendrán que integrar soluciones complejas desde cero, sino que podrán configurar de forma más ágil las capacidades que requieran en cada caso.
Según señala Georgios, uno de los aspectos clave de SONIC es que no se limita a agrupar herramientas de forma aislada. El proyecto conecta todas las funciones esenciales que intervienen en la gestión de incidentes de seguridad dentro de un flujo de trabajo coherente. Esto abarca desde la detección de amenazas y la supervisión de sistemas, hasta la respuesta ante ataques, el análisis de malware, la identificación y corrección de vulnerabilidades y el apoyo a investigaciones posteriores a un incidente. Todo ello se apoya, además, en técnicas que permiten analizar datos de seguridad respetando la privacidad y los requisitos normativos.
Se espera que SONIC Marketplace, concebido desde el inicio como una plataforma abierta y ampliable, sea el principal resultado de este proyecto. Con ello se podrá integrar, no solo las herramientas desarrolladas por el propio consorcio, sino también soluciones de terceros y resultados procedentes de otros proyectos europeos. Para ello, IMDEA Software liderará dos áreas del proyecto: el análisis de malware y la gestión de vulnerabilidades, además de contribuir a la integración y evaluación del conjunto de capacidades. Gracias a ello, se podrán validar los avances de investigación en condiciones cercanas a la realidad y facilitar su adopción en entornos operativos.
En cuanto al impacto, Georgios subraya que SONIC aspira a mejorar la capacidad de respuesta frente a ciberataques, especialmente en organizaciones y servicios críticos. Reducir los tiempos de despliegue y reacción puede marcar la diferencia a la hora de evitar ataques exitosos o limitar sus consecuencias. A largo plazo, el proyecto pretende impulsar un ecosistema europeo de ciberseguridad, apoyado en un marketplace sostenible que conecte a proveedores y usuarios más allá de la duración de SONIC.
El consorcio del proyecto está formado por varias instituciones de investigación, entre ellas ATHINA – Research and Innovation Center in Information, Communication and Knowledge Technologies (ISI), la University of Cyprus (UCY) e IMDEA Software, junto con socios industriales y tecnológicos como AEGIS, UBITECH (UBI), CYMPH, Trustilio (TRUST), Axon Logic, Electi Consulting (ELECTI), Eunomia LTD (EUNL) y ADACOM SOC (ADA), este último encargado de validar el marketplace en un centro de operaciones de seguridad real.
The project is supported by the European Cybersecurity Industrial, Technology and Research Competence Centre and its members.
