Envío de registros, alertas y datos de telemetría a través de un diodo de datos

Descubre cómo
Utilizamos inteligencia artificial para traducir el sitio web y, aunque nos esforzamos por garantizar la precisión, es posible que las traducciones no sean siempre 100 % exactas. Agradecemos tu comprensión.

Cómo la IA está transformando el análisis de malware en dispositivos portátiles en entornos aislados

Por Thao Vo, directora de marketing de producto
Comparte esta publicación

Las vulnerabilidades en las redes OT aisladas del mundo exterior van mucho más allá de los fallos de software. Una de las mayores vulnerabilidades son los dispositivos que se introducen en las instalaciones, incluidos los ordenadores portátiles de proveedores externos y las estaciones de trabajo recién incorporadas.

Los datos recientes del sector, extraídos de los informes «SANS 2025 ICS/OT» y «IBM’s 2025 Cost of a Data Breach», confirman lo que estamos observando en todos los sectores. Los ataques a dispositivos transitorios se dispararon un 221 %, con un 27,3 % de todos los incidentes de OT originados en dispositivos transitorios, y las vulneraciones de terceros y de la cadena de suministro alcanzaron un coste medio de unos 4,9 millones de dólares por incidente.

El malware basado en la inteligencia artificial es el riesgo cibernético que crece más rápidamente

Los ordenadores portátiles de los proveedores y los nuevos dispositivos que llegan a las instalaciones son puntos de entrada habituales que los ciberdelincuentes suelen aprovechar. Con el malware generado por IA diseñado para eludir los motores basados en firmas, y las vulnerabilidades relacionadas con la IA aumentando un 87 % —lo que las convierte en el riesgo cibernético de más rápido crecimiento—, el análisis tradicional de malware por sí solo ya no es suficiente.

Para hacer frente a estos riesgos, OPSWAT integrado el OPSWAT motor de IA predictiva Alin en ambos formatos, MetaDefender y MetaDefender Drive Smart Touch. Se incluye con todos los paquetesDrive MetaDefender Drive y con ambos modos de análisis: análisis previo al arranque y análisis durante la sesión.

Los sectores manufacturero y nuclear son los principales objetivos de los ciberataques basados en la inteligencia artificial

El sector manufacturero representa el 27 % de los ciberataques denunciados. De las empresas afectadas por ransomware, el 51 % pagó una media de un millón de dólares por incidente. El informe «Panorama de amenazas para 2025» de la ENISA (Agencia de Ciberseguridad de la Unión Europea) reveló que los ataques a la tecnología operativa (OT) representan actualmente el 18,2 % de todas las ciberamenazas a nivel mundial.

En el caso de las instalaciones nucleares que utilizan redes aisladas físicamente, el riesgo va más allá de las interrupciones operativas. Un solo archivo no detectado puede dar lugar a incumplimientos de la normativa y tener repercusiones en la seguridad pública. El Índice de Seguridad Nuclear de la NTI reveló que el 25 % de los países con reactores nucleares carecen de medidas básicas de ciberseguridad.

Detección más inteligente en el perímetro, integrada en cada escaneo

Predictive Alin AI es un motor de aprendizaje automático integrado en MetaDefender Drive. Analiza la estructura de los archivos, la entropía y la semántica del código antes de la ejecución, sin necesidad de comparaciones de firmas, ni de recursos en la nube, ni de pruebas de detonación. Funciona en paralelo con la pila tecnológica Metascan Multiscanning™ ya existente como una capa de inteligencia siempre activa que se pone en marcha precisamente cuando los antivirus tradicionales no detectan nada.

Detección previa a la ejecución

La IA predictiva ayuda a detener las amenazas antes de que lleguen al sistema OT. Se emiten veredictos en menos de 100 milisegundos para el 99 % de los archivos, sin necesidad de ejecutarlos. En entornos de infraestructuras críticas en los que no es posible ejecutar un archivo desconocido en un PLC o una HMI, como los sectores nuclear y manufacturero, esta protección previa a la ejecución está activa tanto en el modo de prearranque como en el modo de sesiónDrive MetaDefender Drive.

Menos falsos positivos

Tras haber sido entrenado con flujos de datos de nivel empresarial que garantizan la privacidad, se ha demostrado que el motor presenta una tasa de falsos positivos de aproximadamente el 0,1 % y una precisión del 99,99 % en archivos seguros. Esto permite a los técnicos analizar un dispositivo en una subestación remota o en la planta de producción, con la seguridad de que los archivos legítimos del sistema de control no serán marcados erróneamente y de que la producción no se verá interrumpida innecesariamente.

Prevención de amenazas de día cero

Dado que las vulnerabilidades relacionadas con la IA se están convirtiendo en el riesgo cibernético de más rápido crecimiento, Predictive Alin AI se entrena continuamente con vulnerabilidades de día cero confirmadas en entornos de pruebas de MetaDefender . Esto ayuda a detectar amenazas generadas por IA y nunca antes vistas.

Multiscanning mejorada Multiscanning

MetaDefender Drive realiza análisis con hasta ocho motores antimalware simultáneamente, con una capa de inteligencia predictiva integrada en todos los niveles. La IA predictiva de Alin cubre las lagunas cuando esos motores no detectan nada, aportando una capa de veredicto decisivo que el análisis con múltiples motores por sí solo no puede igualar.

Un único estándar para ambos formatos

La IA predictiva Alin ya se incluye en todasDrive MetaDefender Drive . Esto permiteDrive todos los técnicos equipados con MetaDefender Drive una herramienta de detección portátil sin conexión basada en IA, diseñada para prevenir amenazas de forma rápida y precisa en entornos donde hay mucho en juego.

Descubra por qué organizaciones, instituciones y entidades de todo el mundo confían en MetaDefender Drive proteger sus sistemas críticos frente a los riesgos que plantean los dispositivos temporales. Hable hoy mismo con un experto para obtener más información.

¡Mantente al día con OPSWAT!

Regístrate hoy mismo para recibir las últimas novedades de la empresa, historias, información sobre eventos y mucho más.