Conozca el consorcio

Experiencia complementaria de la industria de la ciberseguridad y de la autoridad nacional de ciberseguridad de Rumanía, que trabajan juntas para reforzar la ciberresiliencia nacional y europea.

El consorcio SIEMBIOT reúne experiencia complementaria del sector de la ciberseguridad y de la autoridad nacional de ciberseguridad de Rumanía para reforzar la resiliencia nacional y europea frente a las ciberamenazas.

Al combinar la experiencia operativa de los centros de operaciones de seguridad, el desarrollo de plataformas de ciberseguridad, la inteligencia sobre ciberamenazas, la coordinación de la respuesta a incidentes y la experiencia nacional en ciberdefensa, el consorcio garantiza que SIEMBIOT ofrezca tanto una capacidad operativa de ciberseguridad como un entorno colaborativo para la investigación, la formación y el intercambio de conocimiento.

El proyecto lo ejecuta Expertware, como coordinador del proyecto, junto con la Dirección Nacional de Ciberseguridad de Rumanía – DNSC, como socio del proyecto.

Coordinador del proyecto

Expertware


Expertware es una empresa europea de ciberseguridad y servicios de TI fundada en 2006, con amplia experiencia en el diseño, la implementación y la operación de centros de operaciones de seguridad (SOC), servicios gestionados de ciberseguridad, infraestructuras en la nube e híbridas, plataformas de ciberseguridad, entornos de TI empresariales complejos y soluciones de ciberseguridad basadas en IA.

Con más de dos décadas de experiencia prestando servicios de ciberseguridad a instituciones públicas y organizaciones privadas de toda Europa, Expertware combina experiencia operativa con actividades avanzadas de investigación e innovación financiadas por programas europeos. Respaldada por un equipo de más de 110 ingenieros y más de 250 certificaciones del sector, la empresa aporta experiencia en desarrollo de software, IA/ML, arquitectura de TI, inteligencia de negocio, automatización de procesos y servicios gestionados, y apoya la entrega de soluciones seguras e innovadoras para entornos empresariales complejos.

Como coordinador del proyecto SIEMBIOT, Expertware es responsable de la gestión global del proyecto, la coordinación técnica, la arquitectura de la plataforma y el desarrollo, despliegue y operación de la plataforma integrada de ciberseguridad SIEMBIOT.

Dentro del proyecto, Expertware lidera la creación y operación de una plataforma modular que integra:

  • gestión de información y eventos de seguridad (SIEM);

  • capacidades de centro de operaciones de seguridad;

  • capacidades de centro de operaciones de red;

  • Inteligencia sobre ciberamenazas;

  • gestión de vulnerabilidades;

  • analítica e informes de seguridad;

  • automatización y procesos de respuesta a incidentes;

  • un lago de datos colaborativo de investigación en ciberseguridad;

  • entornos de formación y ciberpolígono.

Expertware también se encarga de integrar los datos de ciberseguridad de los entornos de los beneficiarios, operar tenants dedicados de SOC como servicio, apoyar la incorporación de los beneficiarios y desarrollar los servicios técnicos compartidos necesarios para la investigación, la formación y la colaboración en ciberseguridad.

La experiencia operativa de la empresa ayuda a garantizar que la plataforma pueda desplegarse en entornos empresariales realistas y coexistir con los productos de seguridad comerciales existentes y las inversiones tecnológicas de los clientes. La arquitectura de SIEMBIOT está diseñada para integrar datos de múltiples entornos en la nube, tecnologías de seguridad, endpoints, dispositivos de red y aplicaciones empresariales en un lago de datos de ciberseguridad normalizado y anonimizado.

Especialidades
  • Centros de operaciones de seguridad
  • Detección y respuesta gestionadas
  • Plataformas SIEM y SOC
  • Centros de operaciones de red
  • Inteligencia sobre ciberamenazas
  • Gestión de vulnerabilidades
  • Respuesta a incidentes
  • Búsqueda proactiva de amenazas
  • Seguridad en la nube e híbrida
  • Automatización y orquestación de la seguridad
  • Analítica de datos de ciberseguridad
  • Investigación e innovación en ciberseguridad
Autoridad nacional de ciberseguridad

Directoratul Național de Securitate Cibernetică (DNSC)


La Dirección Nacional de Ciberseguridad de Rumanía (DNSC) es la autoridad nacional competente de Rumanía en materia de ciberseguridad, responsable de reforzar la seguridad y la resiliencia de la infraestructura digital nacional, coordinar las respuestas a los ciberincidentes y apoyar la aplicación de las políticas y normativas nacionales y europeas de ciberseguridad.

La DNSC es responsable de apoyar la seguridad y la resiliencia del entorno digital de Rumanía, gestionar los ciberriesgos y los incidentes, coordinar las actividades nacionales de respuesta en ciberseguridad y contribuir a la aplicación de las políticas nacionales y europeas de ciberseguridad.

Sus responsabilidades abarcan ámbitos como la estrategia y la planificación de ciberseguridad, la prevención y respuesta a incidentes, la monitorización de ciberriesgos, la concienciación y la formación, las funciones de CSIRT nacional y gubernamental, la gestión de cibercrisis, la certificación de ciberseguridad, la regulación, la supervisión y la cooperación con las partes interesadas nacionales y europeas.

La DNSC trabaja estrechamente con las autoridades públicas, los operadores de servicios esenciales e importantes, las organizaciones privadas, las comunidades de ciberseguridad, el mundo académico y los socios internacionales. También contribuye a la cooperación europea en ciberseguridad y tiene experiencia en proyectos financiados mediante programas como Europa Digital, Horizonte Europa y el Mecanismo “Conectar Europa”.

Dentro de SIEMBIOT, la DNSC aporta experiencia nacional en ciberseguridad y apoya la captación y la incorporación de beneficiarios relevantes, organizaciones CSIRT y partes interesadas en ciberseguridad.

La DNSC apoya la validación de SIEMBIOT frente a requisitos prácticos de ciberseguridad, contribuye a las actividades de investigación y formación y ayuda a garantizar que la plataforma responda a las necesidades de las organizaciones que operan en sectores cubiertos por la legislación europea de ciberseguridad.

La organización también contribuye al desarrollo del entorno de investigación colaborativo, al intercambio de inteligencia de amenazas y a la difusión de conocimiento y resultados de investigación en ciberseguridad entre actores nacionales y europeos de confianza.

Gracias a su papel institucional y a su red de partes interesadas, la DNSC ayuda a conectar la plataforma operativa desarrollada por Expertware con el ecosistema de ciberseguridad más amplio, incluidas las instituciones públicas, las entidades esenciales e importantes, los CSIRT y las comunidades nacionales y europeas de ciberseguridad.

Especialidades
  • Ciberseguridad nacional
  • Coordinación de la respuesta a ciberincidentes
  • Operaciones de CSIRT nacional y gubernamental
  • Inteligencia sobre ciberamenazas
  • Gestión de ciberriesgos
  • Protección de infraestructuras críticas y esenciales
  • Gestión de cibercrisis
  • Regulación y supervisión de la ciberseguridad
  • Concienciación y formación en ciberseguridad
  • Cooperación nacional y europea en ciberseguridad
  • Implicación de las partes interesadas
  • Investigación e innovación en ciberseguridad
Una alianza complementaria
La fortaleza del consorcio SIEMBIOT reside en los papeles y la experiencia complementarios de sus dos socios:

Expertware diseña, desarrolla, despliega y opera la plataforma de ciberseguridad SIEMBIOT, transformando conceptos técnicos y resultados de investigación en servicios operativos de ciberseguridad.

La DNSC aporta experiencia nacional en ciberseguridad, conocimiento institucional, implicación de las partes interesadas y validación frente a las necesidades prácticas de las autoridades públicas, los CSIRT y las organizaciones que prestan servicios esenciales e importantes.

Juntos, el consorcio combina:

experiencia operativa en SOC, NOC y seguridad gestionada;
ingeniería de plataformas de ciberseguridad;
experiencia nacional en ciberdefensa y respuesta a incidentes;
acceso a las partes interesadas relevantes en ciberseguridad;
intercambio de inteligencia de amenazas;
capacidades de investigación, formación y transferencia de conocimiento.

Esta alianza permite a SIEMBIOT tender un puente entre la tecnología de ciberseguridad, los servicios operativos, la ciberresiliencia nacional y la investigación colaborativa.

A diferencia de un consorcio que combina industria y mundo académico, SIEMBIOT se construye en torno a la cooperación entre un proveedor operativo de ciberseguridad y una autoridad nacional de ciberseguridad. Esta estructura respalda el carácter orientado al despliegue del proyecto y garantiza que sus resultados sean técnicamente sólidos y relevantes para entornos reales de ciberseguridad.

Trabajando juntos para fortalecer la ciberresiliencia europea

El consorcio SIEMBIOT está desarrollando una plataforma de ciberseguridad abierta, modular y colaborativa, diseñada para aumentar la resiliencia nacional y regional frente a los ciberataques.

La plataforma reúne capacidades de SIEM, NOC, SOC, inteligencia sobre ciberamenazas y gestión de vulnerabilidades en un entorno integrado. Está diseñada para dar soporte a panoramas de TI complejos, incluidas infraestructuras multicloud, y para integrar los productos de ciberseguridad existentes en lugar de exigir a las organizaciones que sustituyan sus inversiones actuales.

SIEMBIOT incluye:

entornos de SOC como servicio dedicados y segregados para las organizaciones beneficiarias;
monitorización continua de la seguridad y evaluación de vulnerabilidades;
enriquecimiento con inteligencia sobre ciberamenazas;
capacidades avanzadas de búsqueda proactiva de amenazas y detección;
procesos de respuesta automatizados y guías operativas;
paneles de ciberseguridad y KPI operativos;
un lago de datos colaborativo de investigación con datos de ciberseguridad anonimizados;
un portal para socios CSIRT y de investigación de confianza;
ciberpolígonos que apoyan la investigación, las pruebas y la formación;
mecanismos para compartir consultas de detección, indicadores, patrones de ataque y contenidos de respuesta.

Gracias a estas capacidades, SIEMBIOT ayuda a las organizaciones de ciberseguridad a detectar amenazas más rápidamente, mejorar la respuesta a incidentes y compartir conocimiento más allá de las fronteras organizativas y nacionales. La plataforma se basa en capacidades de integración abiertas, estándares abiertos y componentes reutilizables, lo que ayuda a reducir la dependencia de proveedores y favorece su evolución continua a medida que cambian las tecnologías y las ciberamenazas.

Información del proyecto

El proyecto está financiado por la autoridad de financiación: European Cybersecurity Industrial, Technology and Research Competence Centre (ECCC) – subvención gestionada a través del Portal de Financiación y Licitaciones de la UE (eGrants), convocatoria DIGITAL-ECCC-2022-CYBER-03 – Ciberseguridad y confianza, tema DIGITAL-ECCC-2022-CYBER-03-UPTAKE-CYBERSOLUTIONS, tipo de acción: DIGITAL-JU-SME – DIGITAL JU SME Support Action.

Título del proyecto
Plataforma de investigación modular y abierta que integra SIEM, NOC, SOC, CTI y gestión de vulnerabilidades
Acrónimo del proyecto
SIEMBIOT
Número del acuerdo de subvención
101127939
Fecha de inicio del proyecto
1 de septiembre de 2023
Fecha de finalización del proyecto
31 de agosto de 2026
Período de ejecución
36 meses
Valor total del proyecto
€ 3.358.195,00, de los cuales ayuda financiera no reembolsable € 2.384.093,75
Cloud image

30 días de ciberdefensa de nivel empresarial

Dé el paso hacia el futuro de la ciberseguridad con acceso completo a una plataforma unificada e inteligente — gratis durante 30 días. Potencie a su equipo de seguridad con:

  • SIEM avanzado para visibilidad en tiempo real, alertas inteligentes y análisis forense profundo en entornos en la nube, locales e híbridos

  • Gestión continua de vulnerabilidades para identificar, priorizar y remediar riesgos en todos los activos

  • Inteligencia sobre ciberamenazas en vivo integrada directamente en sus flujos de trabajo, con información global y perfiles de atacantes

  • Detección de amenazas impulsada por IA que aprende de su entorno, explica las alertas en lenguaje claro y sugiere los siguientes pasos

  • Preparación integrada para el cumplimiento de NIS2, RGPD, ISO 27001 y más, con informes automatizados y herramientas de auditoría

Tanto si gestiona un SOC reducido como un equipo de seguridad empresarial a gran escala, esta plataforma le ofrece las herramientas para detectar más rápido, responder con más inteligencia y anticiparse a las amenazas en evolución, sin complicaciones.

Disfrute de protección de nivel empresarial, flujos de trabajo optimizados y control total.

Su ventaja de 30 días comienza ahora.

Desbloquee su prueba gratuita de 30 días