Area Project ha completado el desarrollo de TALIO81, una nueva plataforma orientada a la gestión continua de la seguridad de la información y el cumplimiento normativo, que integra en un mismo entorno la gestión del SGSI, la monitorización de ciberseguridad y funcionalidades de Inteligencia Artificial aplicadas a la auditoría y análisis de evidencias. Proyecto cofinanciado en el marco del Programa Innova-Adelante y del Programa FEDER Castilla-La Mancha 2021-2027.
Area Project desarrolla TALIO81, una plataforma inteligente para la gestión activa de la ciberseguridad y el cumplimiento normativo
En Area Project seguimos apostando por la innovación como elemento fundamental para mejorar nuestros productos y servicios y ofrecer nuevas soluciones capaces de responder a las necesidades actuales de las organizaciones.
Como resultado de esta apuesta, hemos completado el proyecto «TALIO81: Plataforma basada en Inteligencia Artificial para la gestión activa en ciberseguridad», cuyo objetivo ha sido desarrollar una solución tecnológica que permita abordar de forma integrada la gestión de la seguridad de la información, el cumplimiento normativo, la monitorización de ciberseguridad y el apoyo de la Inteligencia Artificial a los procesos de auditoría.
El resultado es una plataforma web funcional diseñada para transformar procesos que tradicionalmente se gestionaban mediante documentación, hojas de cálculo y herramientas independientes en una operativa común, centralizada y trazable. Se obtiene así un producto plenamente funcional con módulos de gestión, capacidades SOC; y la inclusión de un módulo de Inteligencia Artificial aplicada al análisis documental como producto mínimo viable.
TALIO81 se ha desarrollado para facilitar la implantación y mantenimiento de un Sistema de Gestión de Seguridad de la Información (SGSI) desde una perspectiva continua.
La plataforma permite relacionar dentro de un mismo entorno elementos como los activos, análisis y matrices de riesgos, planes de tratamiento, medidas de seguridad, evidencias, documentación, incidencias, contratos, formación, tareas e informes.
De esta forma, la información no queda aislada en diferentes documentos o aplicaciones, sino que puede reutilizarse a lo largo de los distintos procesos de seguridad y cumplimiento. TALIO81 permite así conocer de manera más directa qué riesgos existen, qué medidas se encuentran implantadas, qué evidencias las justifican, qué actuaciones están pendientes y cuál es el estado general del sistema.
Otro de los principales desarrollos realizados ha sido la integración de TALIO81 con el Centro de Operaciones de Seguridad (SOC).
La plataforma se conecta con la infraestructura de monitorización basada en Wazuh, recibe las alertas detectadas y aplica una segunda capa de reglas que permite clasificarlas y priorizarlas teniendo en cuenta factores como su severidad, el activo afectado o su criticidad.
El objetivo es reducir el volumen de información que necesita revisión manual, disminuir el impacto de falsos positivos y transformar las detecciones relevantes en eventos gestionables, a los que pueden asignarse responsables, estados y notas hasta completar su resolución.
Esta integración permite aproximar dos ámbitos que habitualmente se gestionan de manera independiente: la monitorización técnica de la ciberseguridad y la gestión organizativa del cumplimiento.
Uno de los elementos más innovadores del proyecto ha sido la incorporación de Inteligencia Artificial como herramienta de apoyo para la revisión documental y los procesos de auditoría.
Durante el proyecto, se han hecho pruebas de concepto para el desarrollo una arquitectura que permita incorporar normativa y documentación a una base de conocimiento y utilizar técnicas de RAG (Retrieval Augmented Generation) para recuperar la información relevante antes de realizar cada análisis.
Sobre esta base se han probado diferentes casos de uso, entre ellos:
- Auditoría individual de documentos.
- Revisión conjunta de distintas medidas de seguridad.
- Análisis GAP para identificar requisitos pendientes de implantación o documentación.
- Contraste de evidencias almacenadas en TALIO81 frente a los requisitos normativos de referencia.
La finalidad no es sustituir al auditor o al responsable de seguridad, sino proporcionarle una herramienta que facilite la localización y análisis de información, reduzca tareas manuales y ayude a identificar posibles carencias antes de una auditoría formal.
Finalmente no se ha puesto en producción esta funcionalidad debido a las limitaciones de computación de los modelos probados en local, así como por no garantizar la confidencialidad de los datos los modelos en la nube de carácter comercial existentes.
El proyecto ha permitido obtener una solución funcional y comercializable que combina en una única plataforma gestión continua del cumplimiento, ciberseguridad e Inteligencia Artificial.
Entre los principales beneficios obtenidos se encuentran la reducción de tareas manuales, una mayor trazabilidad de las actuaciones y evidencias, una mejor capacidad de supervisión de la seguridad y el apoyo a la toma de decisiones mediante indicadores y análisis automatizados.
TALIO81 se plantea además como un producto independiente, de forma que una organización puede utilizar sus capacidades de gestión de seguridad y cumplimiento y, cuando sus necesidades lo requieran, complementarlas con los servicios de monitorización del SOC de Area Project. La memoria final identifica precisamente esta estructura como una de las bases para su futura comercialización.
Este proyecto ha sido cofinanciado por la Junta de Comunidades de Castilla-La Mancha, a través del Programa de Apoyo a la Innovación Innova-Adelante, y por la Unión Europea a través del Fondo Europeo de Desarrollo Regional (FEDER), en el marco del Programa FEDER Castilla-La Mancha 2021-2027.
La convocatoria 2025 de Innova-Adelante se encuadra efectivamente en la Orden 58/2024 y en el Programa FEDER Castilla-La Mancha 2021-2027. Adelante Empresas
Area Project Solutions S.L. ha sido beneficiaria de Fondos Europeos, cuyo objetivo es el refuerzo del crecimiento sostenible y la competitividad de las PYMES, y gracias al cual ha puesto en marcha un Plan de Acción con el objetivo de mejorar su competitividad mediante la transformación digital, la promoción online y el comercio electrónico en mercados internacionales durante el año 2026. Para ello ha contado con el apoyo del Programa Xpande Digital de la Cámara de Comercio de Toledo. #EuropaSeSiente
Información básicas sobre cookies
Una cookie o galleta informática es un pequeño archivo de información que se guarda en tu ordenador, “smartphone” o tableta cada vez que visitas nuestra página web. Algunas cookies son nuestras y otras pertenecen a empresas externas que prestan servicios para nuestra página web.
Las cookies pueden ser de varios tipos: las cookies técnicas son necesarias para que nuestra página web pueda funcionar, no necesitan de tu autorización y son las únicas que tenemos activadas por defecto.
El resto de cookies sirven para mejorar nuestra página, para personalizarla en base a tus preferencias, o para poder mostrarte publicidad ajustada a tus búsquedas, gustos e intereses personales. Puedes aceptar todas estas cookies pulsando el botón Aceptar, rechazarlas pulsando el botón Rechazar o configurarlas clicando en el apartado Configuración de cookies.
Si quieres más información, consulta la Política de cookies de nuestra página web.
