Armatum, así es la plataforma que utiliza IA para medir los ciber-riesgos
Permite monitorear continuamente la exposición a los riesgos
![Cuadros fondo negro amenaza](https://imagenes.elpais.com/resizer/v2/XSG3FH6YRFKCJEEONDTC4WYKIY.jpg?auth=84fa66a994cd01a1c7d9f84c21a3d98ca853cb48225862d93f64d6539d730e74&width=414)
Armatum, de la mano del grupo tecnológico ABAI, se ha convertido en la primera plataforma española que permite cuantificar el ciber-riesgo de una empresa, utilizando para ello Inteligencia Artificial desarrollada en España. Su función, a grandes rasgos, es la de ser una calculadora de riesgos tecnológicos para que las empresas puedan establecer con seguridad la inversión a realizar en sus avances tecnológicos.
Esta plataforma, además, permite determinar las posibles pérdidas económicas en caso de sufrir cualquier tipo de ciber-riesgo. Esto es algo muy importante en la actualidad, ya que las amenazas tecnológicas son cada vez más importantes y numerosas. Tanto es así que el año 2021 ha sido en el que mayor cantidad de vulnerabilidades cibernéticas se han detectado, llegando a una cantidad de 28.695 diferentes (lo que supone un 23,31% respecto al año anterior). De esta forma, la importancia de plataformas como Armatum es tan evidente como necesaria.
![Logo Armatum](https://imagenes.elpais.com/resizer/v2/RPGBPFISCJJQPOCQJZXC7CKDUY.jpg?auth=a69b982ca879da5ba0f7fab7bbad3d33a6f150b769b799998fde41b3e3828f64&width=414)
Armatum ayuda incluso en las “Dual Dilligence”
La plataforma ofrece una evaluación escalable y sistemática del nivel de seguridad de una organización en un instante determinado. Además, en una operación de fusión y adquisición, la empresa compradora tendría un conocimiento completo de la exposición al riesgo operacional de la parte que se va a adquirir gracias a la evaluación multidimensional.
Manuel Carpio, Director de Ciberseguridad en Armatum, desca lo siguiente: “gracias a la plataforma Armatum, las empresas de cualquier sector podrán contar ahora con un marco que evalúe la exposición al ciber-riesgo y traduzca esta exposición a lenguaje financiero para que el Responsable de Seguridad pueda entablar conversaciones significativas con la dirección ejecutiva y con otras partes interesadas sobre el impacto comercial de los incidentes y de las medidas de seguridad que los previenen”.
Así es el servicio que ofrece Armatum
Esta plataforma utiliza técnicas de simulación estadística Monte Carlo sobre variables modeladas mediante distribución beta_PERT para calcular pérdidas financieras (y basadas en el estándar Open FAIR). Se ofrece capacidad de enfoques específicos en cada industria, así como el uso de herramientas y tecnologías avanzadas para la recopilación, análisis y presentación de información de riesgos propios de la ciberseguridad y de ciberinteligencia en fuentes abiertas.
![Ordenador Armatum](https://imagenes.elpais.com/resizer/v2/KNSJP2XRGVO6JM7Z3SY6PLCL6Q.jpg?auth=0bf61e4a1d621bfa08e668522904d6cce138195ec7a5929dfd7e3bd25ff88b52&width=414)
Las claves de esta plataforma
Algunas son que se trata de una megacalculadora de riesgos tecnológicos para empresas, siendo la primera en utilizar Inteligencia Artificial para cuantificar el riesgo. Los algoritmos han sido desarrollados e integrados localmente, sin depender de arquitecturas o librerías externas.
Además, es la primera plataforma en crear una base de datos con estadísticas de incidentes normalizadas a nivel internacional, utiliza técnicas de simulación de ataque multimodal (infraestructura, reputación, factor humano, ransom, etc.) para calcular las pérdidas financieras. Finalmente, es importante conocer que la captura de datos se digitaliza y automatiza mediante un flujo de trabajo integrado, distribuido en la organización.
![Gráficos de ataques semanales](https://imagenes.elpais.com/resizer/v2/464VP5E7ENL3LJCCVHK5R5PC24.jpg?auth=60a65ef9975f855c0425ed206423763d5569fdca19dc2375f947293a26e49a41&width=414)
Una metodología diferencial
Para conseguir esto, se utilizan enfoques basados en la industria y las mejores prácticas, así como herramientas y tecnologías avanzadas para la recopilación, análisis y presentación de información de riesgos. Aparte, Armatum se aloja en data centers altamente seguros y protegidos con altos estándares de exigencia. Así, por ejemplo, dispone de una infraestructura de red segura que incluye firewalls, protección contra ataques DDoS y opciones de configuración de red personalizadas.
La plataforma Armatum incorpora enfoques adaptados a cada sector industrial, lo que se combina con la utilización de herramientas y tecnologías avanzadas para recopilar, analizar y presentar información relacionada con los riesgos potenciales. Además, ofrece una gran flexibilidad en cuanto a opciones de personalización.