Telefónica ha presentado este lunes en el Mobile World Congress (MWC), que se celebra en Barcelona del 3 al 6 de marzo, una demostración interactiva de las capacidades de su Centro de Operaciones Digitales (DOC) de Telefónica Tech. En su stand, la compañía ha recreado el entorno en el que sus expertos monitorizan y operan los servicios de ciberseguridad y cloud de sus clientes, operando ininterrumpidamente durante las 24 horas del día.
A través de la demo ‘Digital Operations Center’, los asistentes han podido experimentar en primera persona cómo es el trabajo de un profesional de ciberseguridad, participando en la toma de decisiones frente a incidentes simulados.
Tres escenarios de ataque en tiempo real
La exhibición ha incluido tres casos de uso interactivos diseñados para reflejar situaciones reales de ciberseguridad.
- Gestión de accesos sospechosos: En este primer caso, los visitantes han analizado junto a los expertos de Telefónica Tech cómo responder ante una dirección IP que intenta acceder de forma repetida a múltiples usuarios de manera sospechosa. La solución de gestión de eventos e información de seguridad (SIEM, por sus siglas en inglés) ha permitido demostrar cómo una supervisión continua y automatizada puede detectar anomalías y prevenir amenazas antes de que comprometan la seguridad de una organización.
- Fuga de datos en la ‘dark web’: En el segundo escenario, los asistentes han presenciado una simulación de filtración de datos y su posterior venta en la web oscura. Telefónica ha mostrado cómo su equipo de inteligencia de amenazas (‘Threat Intelligence’) anticipa este tipo de ataques, proporcionando información sobre los ciberdelincuentes y permitiendo diseñar estrategias de defensa más efectivas.
- Ataque ‘ransomware’ en una empresa: En el tercer caso, los visitantes han experimentado un ataque ‘ransomware’ en el que un ciberdelincuente bloquea información y exige un rescate para devolverla. Telefónica ha explicado los pasos críticos para identificar y contener el incidente con ayuda de su servicio de detección y respuesta gestionada (MDR, por sus siglas en inglés). Los asistentes han visto cómo se combinan el análisis de inteligencia (‘Threat Hunting’), la supervisión continua y el análisis forense digital (DFIR) para minimizar el impacto del ataque.
Datos de la actividad del DOC de Telefónica Tech
Durante la presentación, la compañía ha revelado cifras sobre la actividad de su Centro de Operaciones Digitales en el último año. En 2024, su equipo de operaciones, con sedes en Madrid y Bogotá, ha gestionado más de 50 cibertecnologías, identificado más de 290.000 amenazas mediante inteligencia de amenazas y desplegado más de 370.000 herramientas EDR. Asimismo, ha realizado más de 50.000 horas de pruebas de seguridad (‘pentesting’ y ‘red team’) y ha integrado más de 4.100 terabytes de eventos de seguridad en SIEM.
Inteligencia artificial: amenaza y protección
Otro de los ejes clave de la demostración de Telefónica ha sido el doble papel que está jugando la inteligencia artificial en la ciberseguridad. Por un lado, permite automatizar la detección y respuesta ante incidentes, pero también está siendo utilizada por ciberdelincuentes para desarrollar ataques más avanzados.
Para ilustrarlo, la compañía ha simulado un ataque en el que una IA generativa ha intentado engañar a un directivo para robar sus credenciales de acceso a una aplicación empresarial. A su vez, otra IA generativa ha sido capaz de identificar y bloquear el intento de intrusión.
Refuerzo de seguridad con Open Gateway
Telefónica ha mostrado cómo su tecnología impide que las credenciales robadas sean utilizadas para acceder a la aplicación, gracias al uso de Open Gateway. A través de la API de ‘Number Verification’, la red móvil ha verificado la identidad del usuario sin necesidad de métodos tradicionales como los códigos SMS, reduciendo así el riesgo de interceptación.
Con esta demostración, Telefónica ha puesto de relieve la importancia de la ciberseguridad en un entorno digital cada vez más complejo y ha exhibido su capacidad para ofrecer soluciones avanzadas de protección a empresas y organizaciones.
