Dragos presenta EmberAI: inteligencia artificial enfocada en entornos industriales

La empresa especializada en ciberseguridad industrial Dragos ha dado a conocer EmberAI, una nueva capacidad basada en inteligencia artificial orientada exclusivamente a la protección de entornos de tecnología operacional (OT). A diferencia de las soluciones de IA generalistas que se adaptan a posteriori al mundo industrial, EmberAI ha sido construida desde el principio sobre el repositorio de datos OT que Dragos ha ido consolidando durante años de actividad en el sector.

¿Por qué importa la especialización en OT?

Los entornos OT presentan características muy distintas a los entornos IT tradicionales: protocolos industriales propietarios, equipos con ciclos de vida muy largos, restricciones de disponibilidad que limitan las actualizaciones y una tolerancia al riesgo radicalmente diferente. Aplicar modelos de IA entrenados sobre tráfico corporativo convencional a redes industriales suele generar una tasa elevada de falsos positivos o, peor aún, pasar por alto comportamientos anómalos que solo tienen sentido en contexto OT.

EmberAI pretende resolver precisamente ese problema: al haber sido entrenada sobre datos procedentes de redes industriales reales, la capacidad de contextualización ante amenazas específicas de entornos SCADA, ICS y similares debería ser significativamente mayor que la de alternativas de propósito general.

Dataset como ventaja competitiva

El activo diferencial que Dragos pone sobre la mesa es su acumulación de inteligencia de amenazas OT. La compañía lleva años documentando tácticas, técnicas y procedimientos empleados por actores de amenaza que operan contra infraestructuras críticas —energía, agua, manufactura, petróleo y gas—, lo que proporciona una base de entrenamiento difícil de replicar por competidores sin presencia equivalente en el sector.

Este enfoque de «datos primero» es coherente con la tendencia general en el sector: la calidad y especificidad del corpus de entrenamiento determina en gran medida la utilidad práctica de cualquier modelo de IA aplicado a seguridad.

Contexto del mercado

El lanzamiento se produce en un momento en que los ataques a infraestructuras críticas han ganado visibilidad a nivel global, y en que los equipos de seguridad OT afrontan una escasez crónica de talento especializado. Herramientas que reduzcan la carga cognitiva del analista —sintetizando alertas, priorizando incidentes y ofreciendo contexto de amenaza de forma automática— responden a una necesidad real y urgente.

Dragos no ha publicado aún todos los detalles técnicos sobre la arquitectura del modelo ni sobre las integraciones disponibles, por lo que habrá que esperar a documentación adicional para evaluar el alcance completo de la solución.

Fuente: SecurityWeek – Dragos Unveils AI for OT Security

¿Estás cubierto en DefensOps?

Aunque EmberAI es una solución específica de Dragos para entornos OT, la monitorización continua y la correlación de eventos siguen siendo la base de cualquier estrategia de detección sólida, también en infraestructuras industriales.

DefensOps ofrece cobertura genérica ante comportamientos anómalos en tu entorno mediante su motor de correlación, disponible desde el plan Essential. Esto incluye la correlación de eventos procedentes de fuentes OT/IT integradas en tu SIEM, permitiendo detectar patrones sospechosos aunque no exista una firma específica asociada.

  • ✅ Motor de correlación activo (plan Essential)
  • ✅ Detección de anomalías de comportamiento
  • ✅ Integración con fuentes de datos OT e IT

¿Quieres saber cómo DefensOps puede complementar tu postura de seguridad industrial? Consulta nuestros planes o solicita una demo →