El investigador del CITIC de la UDC, José Vázquez Naya, participó el pasado febrero como ponente invitado en las Jornadas sobre Investigación en IA y Ciberseguridad, celebradas en la Universidad Alfonso X el Sabio. El evento se enmarca en el proyecto PECIEE, una iniciativa de colaboración entre la Universidad de Oviedo, la Universidad Alfonso X y el INCIBE – Instituto Nacional de Ciberseguridad.

Durante su intervención, titulada «Aplicaciones de IA en ciberseguridad: Gestión de tráfico de red e identificación de artefactos forenses«, Vázquez Naya expuso los avances más recientes de su equipo en el CITIC, mostrando cómo la Inteligencia Artificial está transformando la seguridad informática y la informática forense.

Uno de los temas centrales de la ponencia fue la evolución de las técnicas de descubrimiento de activos, con especial foco en el fingerprinting de sistemas operativos. El investigador explicó cómo su equipo ha pasado de emplear algoritmos clásicos de Machine Learning, materializados en la herramienta open-source fingerAI, a la utilización de arquitecturas tabulares basadas en Transformers, avances que ya han sido validados y aceptados para publicación en la revista académica Cybersecurity.

Como gran apuesta de futuro, presentó el proyecto NetHermes, orientado a revolucionar los Centros de Operaciones de Seguridad (SOC) mediante el desarrollo del primer modelo multimodal de tráfico y lenguaje. Este modelo permite procesar de manera nativa los paquetes de red junto con instrucciones en lenguaje natural, superando el actual “cuello de botella textual” y facilitando interacciones analíticas mucho más precisas. El estado del arte que sustenta esta innovación ha sido publicado recientemente en la revista Computer Networks.

En el ámbito de la informática forense, Vázquez Naya mostró un módulo de IA desarrollado para la plataforma Autopsy, que integra modelos de visión artificial como CLIP y YOLO. Esta solución permite búsquedas semánticas, análisis de similitud visual y etiquetado automático de grandes volúmenes de imágenes incautadas, aumentando la eficiencia del análisis y asegurando la trazabilidad legal completa de las evidencias.

La ponencia también destacó el fuerte enfoque internacional del grupo, con investigaciones activas y colaboraciones con laboratorios líderes europeos, incluyendo trabajos en predicción conforme (conformal prediction) con el KCLIP del King’s College de Londres y el desarrollo de sistemas de autenticación avanzada en colaboración con el SSL de la Universidad del Pireo.