Collective Defense Engine: cuando la inteligencia sobre ciberamenazas se une a la IA agéntica

TLTR

• Un panorama de amenazas en constante aceleración: la IA está industrializando los ciberataques, mientras que los riesgos asociados a la cadena de suministro y las dependencias tecnológicas aumentan las preocupaciones en materia de ciberseguridad;
• Una defensa proactiva y colectiva: Orange Cyberdefense combina su base de datos de inteligencia sobre amenazas, la experiencia de sus expertos y la IA agéntica para detectar, analizar y compartir alertas con mayor rapidez;
• Un efecto de red que beneficia a los clientes: el «Collective Defense Engine» integra las capacidades de detección y respuesta, de modo que las amenazas identificadas en un cliente puedan contribuir a proteger a toda la comunidad, garantizando al mismo tiempo la privacidad de los datos de cada cliente.

De una ciberseguridad reactiva y aislada a una ciberseguridad proactiva y colaborativa

La ciberseguridad de las organizaciones se ha convertido en un desafío sistémico: la industrialización de los ciberataques, amplificada por la IA, la explotación de las cadenas de suministro, los riesgos asociados a la dependencia tecnológica… Las consecuencias para las empresas van más allá de los aspectos puramente tecnológicos, ya que también tienen repercusiones económicas y reputacionales. Ante este desafío, las organizaciones deben poder contar con capacidades proactivas y colaborativas de detección, explotación de vulnerabilidades y respuesta ante incidentes. Gracias a su experiencia única, su base de conocimiento propia sobre amenazas y la integración de la inteligencia artificial, Orange Cyberdefense desempeña un papel activo en la protección del tejido económico y social, proporcionando una inmunidad colectiva a empresas y organizaciones de todos los tamaños.

El auge de la IA en la ciberseguridad: ¿estamos preparados?

La aparición de la inteligencia artificial ha revolucionado el panorama de la ciberseguridad: los ataques se llevan a cabo ahora a gran escala y a un ritmo cada vez más acelerado. Gracias a la inteligencia artificial, los ciberataques son cada vez más sofisticados e industrializados. Su creciente nivel de automatización reduce los conocimientos técnicos necesarios para llevar a cabo ciberataques a gran escala.

Desde el punto de vista de la defensa, ahora es esencial poder responder a la velocidad de las máquinas aprovechando las capacidades de detección y automatización de la IA.

Tras integrar Qevlar AI en sus Centros de Operaciones de Seguridad (SOC), tanto en Francia como a nivel internacional, Orange Cyberdefense da un paso decisivo con la incorporación de una capa de agentes de IA en su modelo operativo y en su base de conocimiento propia y autónoma sobre amenazas.

La integración progresiva de modelos de última generación en las soluciones de Orange Cyberdefense, junto con el reciente anuncio de su colaboración con Mistral AI, permite a los clientes beneficiarse de los mejores modelos del mercado dentro de un marco de gobernanza claramente definido, lo que les proporciona una ventaja defensiva frente a los atacantes que utilizan modelos de código abierto sin controles adecuados.

«Collective Defense Engine»: a la vanguardia de la ciberseguridad a gran escala

Este nuevo paradigma exige una respuesta proactiva… y colectiva. Al integrar una capa de IA agéntica en el núcleo de su modelo operativo y de su inteligencia sobre ciberamenazas (CTI), se deja atrás la era de la protección caso por caso, y las empresas pasan a beneficiarse de un escudo transversal y verdaderamente colectivo.

Con una base de conocimiento sobre amenazas única y autónoma, actualizada continuamente durante los últimos 25 años, Orange Cyberdefense dispone de un recurso fundamental para proteger a las empresas y a los ciudadanos. Esta inteligencia sobre amenazas - CTI, por sus siglas en inglés, «Cyber Threat Intelligence» - se alimenta continuamente de diversas fuentes:

• Un acceso único a datos de telemetría, así como a datos de 160 socios y proveedores de Orange Cyberdefense;

• Investigaciones y análisis del principal CERT privado de Europa, autorizado desde mayo de 2026 parapublicar nuevas vulnerabilidades. Reúne a un CSIRT y a los equipos de WorldWatch, que publican 2.000 informes sobre vulnerabilidades al año;

• El pentesting agéntico - pruebas de penetración avanzadas— complementa la fase de auditoría, permitiendo a Orange Cyberdefense detectar de forma continua vulnerabilidades y problemas de configuración en los entornos de nuestros clientes;
   
• Seis millones de activos digitales supervisados por nuestros servicios gestionados SOC y VOC, cuyas operaciones y procesos de intercambio de datos están ahora plenamente potenciados por la IA agéntica (1);
   
• Alertas generadas por nuestra plataforma «Entry+», que supervisa 20 millones de activos digitales;
   
• 600.000 alertas de phishing gestionadas por el equipo de Orange Cybersecure.

En el núcleo de todas las soluciones de Orange Cyberdefense, esta CTI potenciada por la inteligencia artificial facilita la identificación y clasificación de las amenazas, que posteriormente se comparten con toda la comunidad de clientes, mejorando así de forma drástica la capacidad de respuesta ante las alertas.

Al apoyarnos en una red de agentes de IA - que nunca duermen y no tienen barreras lingüísticas , estamos creando una interfaz de comunicación fluida que permite procesar sistemáticamente las alertas y compartir sus beneficios con nuestra comunidad de clientes de forma casi instantánea, explica Rodrigue Le Bayon, adjunto al vicepresidente ejecutivo de la unidad de negocio Countries With Business de Orange Cyberdefense.

En términos prácticos, una alerta identificada en una empresa, independientemente de su tamaño o ubicación geográfica, se comunicará a todos los equipos a la velocidad del sistema. ¿El resultado? La información crítica se comparte de forma casi instantánea con toda la comunidad de empresas protegidas por Orange Cyberdefense, lo que les permite protegerse incluso antes de verse afectadas. Todo ello respetando la confidencialidad de los datos de cada empresa.

En otras palabras, nuestra capacidad para procesar alertas y responder a incidentes - que anteriormente dependía de diferentes equipos vinculados a distintas empresas y distribuidos en diversas zonas geográficas - está ahora centralizada y compartida. Dado que la rapidez es hoy un factor crítico, tenemos previsto ofrecer capacidades de parcheo virtual, así como de aislamiento, contención y microcontención de los recursos afectados, para que los equipos dispongan de más tiempo y puedan aplicar los parches de forma planificada y sin prisas, explica Benjamin Serre.

Hacia una inmunidad colectiva y eficaz

La integración de la IA agéntica en la CTI de Orange Cyberdefense aportará al menos tres beneficios operativos:

1. Reducción de los tiempos de procesamiento de las alertas;
2. Gestión de grandes volúmenes de datos;
3. Capacidades de correlación aún más transversales y eficaces.

El aspecto positivo de este enfoque, que combina inteligencia artificial, datos propios y experiencia humana, se traduce en una protección compartida para las empresas, que beneficia a toda la comunidad de clientes de Orange Cyberdefense a medida que esta crece.

El «Collective Defence Engine» no sustituye a los proveedores de software. Trabajamos junto a ellos para complementar sus soluciones de defensa. A medida que crecen nuestro ecosistema y nuestra comunidad de clientes, también aumenta el valor de nuestra inteligencia compartida, lo que nos permite ofrecer una protección más sólida y eficaz gracias a nuestro efecto de red colectivo propio, concluye Rodrigue Le Bayon.

Este nuevo hito en la ciberseguridad basada en inteligencia artificial reafirma el compromiso de Orange Cyberdefense: construir una sociedad digital más segura.

Para descubrir más sobre el enfoque innovador de Orange Cyberdefense en materia de inteligencia artificial y ciberseguridad, consulta a continuación el último número de nuestra revista «Ctrl».

Footnotes