El espectro radioeléctrico es infraestructura crítica y su seguridad ha estado históricamente fuera del alcance de las herramientas de ciberseguridad convencionales. PROPHET, proyecto que cerramos este mes de junio aborda ese reto: la monitorización de anomalías y amenazas derivadas del uso ilegítimo del espectro, con capacidad de detección y clasificación automática de emisiones no autorizadas.

El proyecto forma parte del Reto 1: Sistemas para la Protección frente a Ataques contra el Espectro Electromagnético de la cuarta convocatoria de Compra Pública de Innovación de INCIBE (CPP001/23), financiada a través del Plan de Recuperación, Transformación y Resiliencia (fondos Next Generation EU). 

El problema que resuelve

Las amenazas sobre el espectro son diversas y crecientes: interferencias deliberadas (jamming) que saturan receptores e impiden comunicaciones, suplantación de señales (spoofing) que engaña a sistemas de navegación como GPS/GNSS, inhibidores desplegados en perímetros protegidos, o dispositivos no homologados operando en bandas restringidas. La guerra de Ucrania ha evidenciado hasta qué punto el dominio del espectro puede condicionar operaciones en tierra. Pero el riesgo no es exclusivo del ámbito militar: redes industriales, infraestructuras logísticas y sistemas de telecomunicaciones civiles están igualmente expuestos y la mayoría carece de capacidad de detección de ataques.

Capacidades del sistema

PROPHET es una herramienta de monitorización espectral que opera con sondas fijas, portátiles y embarcables, permitiendo su despliegue en distintos entornos operativos sin necesidad de infraestructura fija. El sistema realiza escaneo multibanda, detectando y clasificando automáticamente emisiones autorizadas y no autorizadas. Las capacidades del sistema se estructuran en torno a tres funciones principales: detección de señales indicativas de ataque electrónico o interferencia activa; identificación de usos ilegítimos del espectro, incluyendo transmisiones fuera de banda o dispositivos no homologados; y visualización y configuración del análisis mediante una aplicación dedicada que proporciona inteligencia situacional en tiempo real a los operadores.

La arquitectura modular del sistema permite su integración en entornos de comunicación existentes y su adaptación a distintos requisitos operativos, superando las limitaciones de los sistemas de monitorización espectral tradicionales, más rígidos y dependientes de personal altamente especializado.

Una colaboración complementaria con Gradiant

Gradiant, con una trayectoria consolidada en sistemas de comunicaciones e inteligencia artificial aplicada a la seguridad, ha liderado el desarrollo de los algoritmos de análisis espectral y detección de anomalías. Sixtema ha desarrollado la interfaz de usuario de PROPHET y el núcleo central del sistema: el componente que orquesta el flujo de datos entre las sondas de captura y el motor de análisis, controla la operación de los sensores desplegados, y traduce los resultados del procesado espectral en alertas e información accionable para el operador. La UTE ha permitido combinar las capacidades en investigación de Gradiant con la capacidad de integración y control operativo de todo el sistema en entornos reales aportadas por Sixtema.

PROPHET posiciona la vigilancia del espectro radioeléctrico como una capa adicional y necesaria en la estrategia de ciberdefensa de organizaciones con dependencia de comunicaciones inalámbricas, un ámbito que la regulación, incluida la NIS2, empieza a exigir cubrir de forma explícita.

En Sixtema acabamos de cerrar uno de los proyectos de mayor complejidad técnica en los que hemos participado: SAFENET UEBA, un SOC (Centro de Operaciones de Seguridad) construido sobre analítica de comportamiento de usuarios y entidades (UEBA) con inteligencia artificial explicable. Tres años de desarrollo en UTE con Gradiant, y un resultado que está listo para operar en entornos reales.

El proyecto se encuadra en el Reto 6: SOC de Sector Crítico de la cuarta convocatoria de Compra Pública de Innovación de INCIBE (CPP001/23), financiada a través del Plan de Recuperación, Transformación y Resiliencia (fondos Next Generation EU). Con esta convocatoria INCIBE busca impulsar el desarrollo de soluciones de ciberseguridad avanzadas validadas en sectores con alta exposición a ciberataques. SAFENET UEBA responde a ese reto con validación específica en los sectores alimentario y biofarmacéutico.

El problema que resuelve
Los SOC tradicionales operan mayoritariamente con reglas estáticas y firmas de ataques conocidos. Ese modelo tiene un techo: no detecta amenazas internas, movimientos laterales lentos ni atacantes que operan dentro de credenciales legítimas. SAFENET UEBA desplaza el foco hacia el comportamiento. La plataforma ingiere datos de múltiples fuentes, construye un baseline de comportamiento para cada usuario, dispositivo o entidad, y detecta desviaciones estadísticamente significativas antes de que deriven en incidentes.

Arquitectura técnica
La solución está construida sobre una arquitectura modular y distribuida capaz de procesar grandes volúmenes de datos en tiempo real, desde la ingesta y normalización de eventos hasta el almacenamiento, el análisis y la generación de alertas. Sobre esta base, el sistema integra un módulo SOC que conecta los modelos de detección con el flujo operativo de los analistas de seguridad.
 

Un elemento diferencial es el módulo de interpretabilidad: las alertas no son cajas negras. El sistema genera informes de seguridad que explican por qué un comportamiento se considera anómalo, lo que reduce el tiempo de triaje para los analistas del SOC.  La cobertura se amplía mediante conectores a sistemas SaaS corporativos y las amenazas detectadas se contrastan con fuentes externas de inteligencia sobre amenazas para aportar mayor contexto durante la investigación de incidentes.
 

La arquitectura también contempla la gestión de fuentes y subfuentes de datos desde el propio SOC, facilitando despliegues controlados, trazabilidad operativa y reducción de errores de configuración.

Sixtema y Gradiant: roles complementarios en la UTE
Este proyecto lo hemos ejecutado en UTE con Gradiant, centro tecnológico TIC con sede en Vigo, que ha liderado el desarrollo de los modelos de detección UEBA y el núcleo analítico de la plataforma.

Desde Sixtema hemos desarrollado el módulo SOC desde una visión integral. Nuestro trabajo ha incluido la construcción del backend, la gestión operativa de alertas, usuarios, fuentes de datos y notas de investigación, así como las integraciones necesarias para conectar el trabajo de los analistas con los procesos de análisis y detección.
 

También hemos desarrollado funcionalidades orientadas a la operación real del SOC, como la consulta de evidencias sobre el histórico de datos, la gestión del ciclo de vida de las alertas, la generación de informes, el enriquecimiento de Indicadores de Compromiso y la activación de procesos asociados a las fuentes configuradas. La interfaz de usuario es, por tanto, la capa visible de un conjunto más amplio de capacidades desarrolladas por Sixtema para que los analistas puedan visualizar, interpretar, gestionar y contextualizar las alertas generadas por el sistema.
SAFENET UEBA demuestra que es posible construir un SOC con capacidades UEBA reales, explicables e integrables en la infraestructura tecnológica existente de una organización, sin necesidad de sustituir los sistemas de gestión que ya tiene desplegados.

LEVAD-360 es una solución interna basada en inteligencia artificial que permite a las personas de la organización, de manera ágil y segura:

• Consultar información en lenguaje natural, sin necesidad de conocer los repositorios ni las estructuras de almacenamiento.
• Analizar documentos y obtener respuestas enriquecidas con contexto.
• Validar la información gracias a citas y fuentes asociadas a cada respuesta.
• Extraer en segundos requisitos, plazos y puntos críticos a partir de documentación extensa.
• Generar resúmenes accionables que aceleran la toma de decisiones.

Nuestro compañero Daniel Zas presentó la herramienta en la Cidade das TIC, dentro del evento “Proxectos IA360 – Desenvolvemento Tecnolóxico e Innovación con IA”, organizado por el Clúster TIC Galicia.

Durante la sesión se mostró cómo LEVAD-360 permite poner en valor el conocimiento ya existente en la organización y reducir el tiempo dedicado a buscar, contrastar y resumir información dispersa en distintos repositorios.

Tecnología al servicio del conocimiento interno

La herramienta se basa en una arquitectura avanzada (RAG - Retrieval-Augmented Generation) que integra los datos internos de la empresa con un sistema de búsqueda inteligente para ofrecer respuestas precisas y trazables. Todo ello se gestiona a través de una interfaz sencilla diseñada para que cualquier perfil de la organización pueda trabajar con la información de forma ágil.  

De este modo, LEVAD-360 ayuda a que el conocimiento corporativo sea más accesible y confiable, resolviendo un problema muy común en muchas organizaciones: la dificultad para localizar y aprovechar la información ya disponible.

El proyecto LEVAD-360 se ha desarrollado con el apoyo del Igape – Instituto Gallego de Promoción Económica, a través del programa IA360, en el marco de los fondos europeos NextGenerationEU.

Con iniciativas como esta, en Sixtema seguimos apostando por la innovación, acercando las capacidades de la inteligencia artificial al día a día de las organizaciones. 

Recibimos en nuestras instalaciones la visita de la Conselleira de Economía e Industria, María Jesús Lorenzana, y de la directora del Igape, Covadonga Toca. Un encuentro que se enmarca en la apuesta de la Xunta de Galicia por reforzar el papel del sector TIC como motor de competitividad y crecimiento económico.

Diversos medios se hicieron eco de la visita, destacando a Sixtema como ejemplo del crecimiento del sector TIC en Galicia. Durante el acto, la conselleira avanzó el borrador del nuevo Plan Director del sector TIC, con un presupuesto estimado de 60 millones de euros para los próximos dos años, orientado a seguir impulsando el desarrollo tecnológico en la comunidad.

El papel del sector TIC en Galicia

Tal y como recogen las informaciones publicadas, el sector TIC gallego ha experimentado un crecimiento significativo en los últimos años, incorporando miles de nuevos profesionales y aumentando su peso en la economía hasta poder considerarse un sector industrial en sí mismo.

En este contexto, se subraya que empresas como Sixtema son fundamentales para acompañar a las pymes en su transformación digital, facilitando la incorporación de tecnología en sus procesos productivos, en la organización interna, en la comercialización y en el desarrollo de nuevos productos y servicios.

Compromiso con la innovación

Para Sixtema, ser señalados como ejemplo del modelo de empresa tecnológica que Galicia quiere impulsar es, a la vez, un reconocimiento y un compromiso de futuro. Nuestro objetivo sigue siendo poner la innovación al servicio de las organizaciones públicas y privadas, facilitando la integración de tecnologías como la analítica de datos, la inteligencia artificial o las soluciones digitales avanzadas.

Este hito refuerza nuestro compromiso con el sector tecnológico gallego y con el desarrollo de proyectos que generen impacto real en el día a día de las empresas.

Gracias a todo el equipo de Sixtema por su trabajo y dedicación. Este tipo de reconocimientos son posibles gracias al esfuerzo colectivo y al talento que hay detrás de cada proyecto. 

Hemos alcanzado la 4ª posición en el Ranking de Empresas Innovadoras ARDÁN 2025, lo que nos sitúa por primera vez dentro del Top 5 de compañías más innovadoras de Galicia. 

Más allá de la posición, este reconocimiento llega en un momento especial: este año cumplimos 20 años como empresa tecnológica gallega. Es una confirmación de algo que forma parte de nuestro ADN desde el primer día: la innovación como forma de trabajar. 

¿Qué reconoce el Ranking ARDÁN? 

El Ranking de empresas innovadoras del informe ARDÁN, impulsado por el Consorcio de la Zona Franca de Vigo, es referencia en el análisis de la competitividad empresarial gallega. A través del Indicador de Empresa Innovadora, el informe identifica a las empresas que demuestran una capacidad sostenida para generar valor mediante la innovación en productos, procesos y modelos de negocio. 

En esta nueva edición, Sixtema vuelve a obtener el Indicador y además asciende de la 7ª a la 4ª posición, un salto que pone en valor nuestro trabajo en el ecosistema tecnológico gallego. 

20 años de trayectoria apostando por la innovación 

En estas dos décadas hemos evolucionado junto a nuestros clientes, incorporando nuevas tecnologías y respondiendo a nuevas necesidades:  

• Creamos soluciones innovadoras para la digitalización de organizaciones públicas y privadas.  
• Aplicamos tecnologías como los Sistemas de Información Geográfica (GIS) y la inteligencia artificial para mejorar la toma de decisiones y la eficiencia.  
• Participamos en proyectos avanzados de gestión y visualización de datos procedentes de UAVs (drones). 

Comprometidos con el Futuro 

Este logro nos impulsa a seguir avanzando. Para Sixtema, la innovación es más que un indicador: es nuestra forma de trabajar y la base de nuestra estrategia para enfrentar los desafíos del mañana.  

Gracias a todo el equipo por su pasión y dedicación. Estos logros son posibles gracias a su trabajo diario.