La consultora tecnológica Inforges ha finalizado el Proyecto CyberSOC_Pymes, una iniciativa que ha culminado con el lanzamiento de Linceo, una plataforma inteligente de operaciones de ciberseguridad impulsada por inteligencia artificial (AI-Driven), diseñada para proporcionar visibilidad, automatización, análisis avanzado y capacidades de protección frente a amenazas, a organizaciones de cualquier tamaño y sector.
Este proyecto se ha desarrollado en el marco de la Iniciativa Estratégica de Compra Pública de Innovación (IECPI), dentro del Plan de Recuperación, Transformación y Resiliencia, financiada por la Unión Europea – NextGenerationEU a través de INCIBE. Aunque el objetivo inicial del Proyector CyberSOC_Pymes estaba orientado al desarrollo de capacidades avanzadas de ciberseguridad para pequeñas y medianas empresas, el resultado final ha sido la creación de una plataforma mucho más amplia y versátil.
Linceo ha sido diseñada para responder a los retos de ciberseguridad de organizaciones de cualquier tamaño y sector, incluyendo industrias manufactureras, empresas alimentarias, entidades sanitarias y hospitalarias, compañías de distribución y retail, organismos públicos y empresas de servicios, contribuyendo a reformar la protección digital, la resiliencia operativa y la competitividad del tejido empresarial español.
A diferencia de los enfoques tradicionales, Linceo ha centrado su desarrollo en la construcción de un SOC de nueva generación, donde la inteligencia artificial constituye el núcleo operativo. Esta arquitectura, concebida bajo un modelo AI-Driven, permite automatizar procesos complejos, mejorar la precisión en la detección de amenazas y optimizar la capacidad de respuesta ante incidentes.
Uno de los elementos diferenciales de la solución es la integración de un asistente virtual basado en modelos de lenguaje (LLM) con tecnología RAG, que actúa como apoyo directo a los analistas de ciberseguridad. Este asistente permite que perfiles menos experimentados puedan investigar incidentes y clasificar alertas con un nivel de precisión equiparable al de expertos avanzados, reduciendo la dependencia de perfiles altamente especializados.
En paralelo, el sistema incorpora técnicas de inteligencia artificial federada aplicadas al análisis de red, lo que permite entrenar modelos de detección de anomalías directamente en la infraestructura de cada organización. Este enfoque garantiza la protección de los datos sensibles, que no abandonan el entorno de la empresa, al tiempo que ofrece capacidades avanzadas de detección adaptadas a cada contexto.
El gemelo digital como clave en la detección avanzada de amenazas
La solución también ha integrado un gemelo digital de IT, una réplica virtual de los activos y del tráfico de red de la organización que permite realizar análisis avanzados sin impacto en los sistemas de producción. Una tecnología que resulta especialmente relevante en entornos industriales y dispositivos IoT, donde no es viable instalar agentes de monitorización. Gracias a este enfoque, Linceo es capaz de detectar amenazas desconocidas o ataques de tipo zero-day que intentan propagarse de forma silenciosa dentro de la red.
“El proyecto ha demostrado que es posible trasladar capacidades de ciberseguridad de élite al tejido empresarial de menor tamaño, sin comprometer ni la privacidad de los datos ni la viabilidad económica de su adopción”, señala Pablo Planes Pedreño, CEO de Inforges y Presidente de Entalix Group, que además ha añadido que “estamos ante un cambio de paradigma, pasando de modelos reactivos a entornos capaces de anticiparse a las amenazas, gracias al uso combinado de inteligencia artificial, análisis de comportamiento y contexto”.
Asimismo, la incorporación de capacidades de análisis de comportamiento (UEBA) amplía significativamente el alcance de la detección. De esta forma Linceo identifica riesgos que no dependen de firmas conocidas, como el uso indebido de credenciales, cuentas comprometidas o movimientos laterales dentro de la red. Esta visibilidad integral cubre no solo los dispositivos finales que se utilizan conectados a la red, sino también entornos cloud e infraestructuras industriales.
Integración de tecnologías para una ciberseguridad global y en tiempo real
Otro de los pilares del desarrollo ha sido la unificación de tecnologías —como SIEM, XDR, NDR, UEBA, CMDB y Threat Intelligence— en una única plataforma de datos. Esta integración permite dotar de contexto a cada alerta, correlacionando eventos aparentemente aislados y priorizando la respuesta en función del impacto real en el negocio. De este modo, se reduce la fatiga de alertas y se facilita la toma de decisiones rápidas y precisas, incluso automatizando respuestas mediante sistemas SOAR.
Desde el punto de vista práctico, este enfoque permite detectar ataques complejos que tradicionalmente pasaban desapercibidos, como campañas multivectoriales o amenazas internas, y responder a ellos en cuestión de segundos gracias a la automatización y al conocimiento contextual del sistema.
El resultado es un cambio significativo en la forma en que las pequeñas y medianas empresas abordan la ciberseguridad. Frente a modelos fragmentados basados en herramientas aisladas, la solución desarrollada ofrece una visión global y continua de la seguridad, con capacidad operativa 24/7 y alineada con normativas europeas como la directiva NIS2.
Además, el modelo se ofrece bajo un enfoque SaaS sin necesidad de inversiones en infraestructura (Zero CAPEX), lo que elimina una de las principales barreras de acceso para las pymes y democratiza el acceso a tecnologías de ciberseguridad avanzadas.
La Compra Pública de Innovación (CPI) se ha consolidado como un instrumento de suma utilidad para impulsar la innovación y la competitividad desde los poderes públicos, empleando la demanda pública como palanca para el desarrollo de nuevas soluciones. La IECPI de INCIBE está dotada con un presupuesto global de 224 millones de euros en el marco del Plan de Recuperación, Transformación y Resiliencia (PRTR), financiado por la Unión Europea – NextGenerationEU.
Esta iniciativa se desarrolla en el marco del Componente 15, Inversión 7 “Ciberseguridad”, y contribuye al impulso de soluciones y servicios de alto valor añadido en este ámbito, fortaleciendo las capacidades de ciudadanos, pymes y profesionales, así como el desarrollo del sector.