IA Defensiva Priorización Inteligente de Amenazas en Redes Locales

Abstract

En el contexto tecnológico que caracteriza al mundo actual, la ciberseguridad ha logrado consolidarse como el pilar fundamental sobre el cual las organizaciones sostienen su continuidad operativa. Este fenómeno resulta especialmente visible al interior de las redes de área local (LAN), puesto que en ellas residen los activos de información más críticos de cualquier empresa u institución. Sin embargo, a pesar de los avances alcanzados en esta materia, los Centros de Operación de Seguridad (SOC) se enfrentan hoy en día a un desafío de enorme magnitud: la denominada "fatiga por alertas". Este fenómeno surge, precisamente, como consecuencia del volumen masivo de notificaciones que generan los sistemas de detección de intrusos (NIDS) tradicionales. En efecto, dicha saturación de información compuesta en su mayoría por falsos positivos o eventos de escasa relevancia termina por superar la capacidad analítica de los expertos humanos. Como resultado de ello, las amenazas reales y de alta gravedad logran ocultarse bajo un ruido técnico constante, lo que incrementa, de manera significativa, la vulnerabilidad de la infraestructura digital de las organizaciones afectadas.