Durante la conferencia, los asistentes pudieron ver SIEMBIOT en acción en una demostración en directo realizada por Tiberiu Baraboi, CEO de Expertware y coordinador del proyecto. La demostración mostró los componentes desarrollados en la plataforma, así como herramientas para evaluar la madurez en ciberseguridad frente a los requisitos de NIS2.

La demostración también puso de relieve cómo las capacidades desarrolladas a través de SIEMBIOT ayudan a transformar los datos recopilados en información relevante para identificar y gestionar amenazas. La monitorización continua, la investigación y el triaje de alertas, el registro de logs, la identificación de vulnerabilidades y las pruebas de seguridad ofrecen a las organizaciones una visión más amplia de su infraestructura y les permiten entender un evento con la rapidez suficiente para actuar.

El primer panel, “From Cyber Intelligence to Cyber Policy”, reunió a Andi Mihai (DNSC), Raluca Anton (Deloitte), Alexandru Georgescu (ICI Bucharest), Ioana Manea (Cyber Arena), Alexandru Șerbănescu (ELI-NP) y Viorel Manole (PATROMIL) para debatir sobre políticas, competencias, investigación y responsabilidad organizativa.

Una de las principales conclusiones fue que la ciberresiliencia no debe confundirse solo con el cumplimiento normativo. Una auditoría satisfactoria no demuestra automáticamente que una organización pueda seguir operando durante un incidente.

La pregunta relevante es práctica: si se produce un ataque el domingo por la noche, ¿podrán seguir prestándose los servicios esenciales el lunes por la mañana?

Para responder a esta pregunta, las organizaciones necesitan saber qué sistemas son críticos, cuánta pérdida pueden tolerar y con qué rapidez deben recuperarse esos sistemas. Las copias de seguridad, los planes de respuesta y los mecanismos de recuperación deben probarse con regularidad, no solo antes de una auditoría o después de un incidente.

Sin embargo, la tecnología por sí sola no crea resiliencia. Una herramienta de seguridad debe estar correctamente configurada, monitorizada e integrada en procesos eficaces, y una copia de seguridad solo es útil si los datos pueden restaurarse realmente cuando hace falta. El mismo principio se aplica al cumplimiento: la seguridad no puede evaluarse una sola vez y darse después por resuelta.

Requisitos como los introducidos por NIS2 exigen un enfoque continuo, en el que los inventarios de activos, las vulnerabilidades, los riesgos y los controles se monitorizan y reevalúan a medida que evolucionan la infraestructura y las amenazas.

Más allá de los procesos internos, la resiliencia también depende de la capacidad de las organizaciones para aprender unas de otras. La conferencia destacó la importancia de compartir información sobre incidentes y anomalías, en particular en un contexto en el que las organizaciones suelen utilizar las mismas tecnologías y afrontar amenazas similares. La experiencia obtenida de un incidente puede convertirse así en una valiosa fuente de aprendizaje para toda la comunidad.

Al repasar tres años de desarrollo y los resultados del proyecto, Tiberiu Baraboi, CEO de Expertware, resumió lo que SIEMBIOT ha significado para el equipo:

“SIEMBIOT es un sueño hecho realidad. Una empresa de Rumanía puede lograr grandes cosas. Queremos proteger la IA, y queremos que dentro de diez años oiga hablar de Expertware, esté donde esté en el mundo.”

SIEMBIOT concluye su período de ejecución como proyecto europeo, pero la tecnología, la experiencia y las colaboraciones desarrolladas a través de él entran en una nueva etapa. Los próximos pasos se centran en aprovechar los resultados alcanzados, seguir desarrollando la plataforma y establecer nuevas colaboraciones en el ecosistema nacional y europeo de ciberseguridad. La grabación completa de la SIEMBIOT Closing Conference está disponible en YouTube y puede consultarse aquí.

Los ataques son cada vez más rápidos, las infraestructuras más complejas y las organizaciones deben gestionar volúmenes de información cada vez mayores. En este contexto, la resiliencia no se mide por el número de herramientas desplegadas ni por los requisitos marcados en una auditoría, sino por la capacidad de entender lo que está ocurriendo, responder a tiempo y seguir operando cuando algo crítico deja de funcionar.