Entender lo que ocurre. Decidir. Actuar.
Las organizaciones cuentan con cada vez más herramientas, sistemas y fuentes de información de ciberseguridad.
El reto es conectarlos para comprender qué está ocurriendo y poder actuar de forma coordinada
Una plataforma europea para conectar y coordinar la ciberseguridad
ONE no es otra consola aislada.
Es una capa de orquestación que conecta las señales y herramientas de seguridad de una organización, relaciona la información y permite coordinar decisiones y acciones.
Así, equipos que trabajaban por separado pueden operar como un sistema conectado y coordinado facilitando la toma de decisiones.
Integra señales, activos, identidades, herramientas y capacidades de control presentes en el entorno.
Conecta la información para comprender qué ocurre, qué elementos están conectados y qué puede verse afectado.
Analiza el contexto para generar conciencia situacional y facilitar la toma de decisiones.
Permite actuar sobre las capacidades de control conectadas, manteniendo la trazabilidad y la supervisión humana.
Los ataques avanzan rápido pero la respuesta sigue fragmentada
Las organizaciones disponen de más información y herramientas que nunca, pero las señales, los equipos y las capacidades de respuesta siguen funcionando muchas veces por separado.
Esa fragmentación aumenta la distancia entre detectar una amenaza, comprenderla y poder responder.
Los ataques evolucionan, combinan técnicas y se propagan más rápido que los ciclos tradicionales de análisis y respuesta.
Las señales se reparten entre múltiples consolas, tecnologías, equipos y flujos de trabajo, dificultando una visión común.
IT, OT, IoT, IoMT, nube y sistemas heredados conviven dentro de una misma organización con tecnologías y niveles de control diferentes.
Las organizaciones deben demostrar control, trazabilidad y capacidad de respuesta, manteniendo registro de las decisiones y acciones realizadas.
OODA: observar, entender, decidir y actuar.
Todo el proceso mantiene conciencia situacional, trazabilidad y control humano.
ONE aplica el modelo OODA (Observe, Orient, Decide, Act) para conectar las distintas fases de la respuesta y reducir el tiempo necesario para comprender una situación y actuar sobre ella.
1
OBSERVAR
Recoge datos y telemetría procedentes de los distintos sistemas, herramientas y tecnologías del entorno.
Conectar las señales
2
ORIENTAR
Relaciona la información para construir una visión contextualizada de lo que está ocurriendo.
Entender el contexto
3
DECIDIR
La IA, las políticas definidas y el criterio humano ayudan a priorizar la respuesta más adecuada.
Determinar qué hacer
4
ACTUAR
Orquesta las capacidades de control para ejecutar acciones coordinadas, trazables y gobernadas.
Acción aplicable y trazable
Comprender mejor para actuar antes
Obtener una visión compartida de qué está ocurriendo, por qué importa y qué puede verse afectado.
Distinguir antes las situaciones que requieren atención y respuesta.
Obtener información contextualizada sin tener que recorrer múltiples consolas.
Alinear equipos, políticas y herramientas con una visión y unas responsabilidades comunes.
Convertir decisiones en acciones aplicables, trazables y gobernadas.
ONE en acción
Conciencia situacional en entornos heterogéneos
Qué hace
Correlaciona señales procedentes de TI, OT, IoT, IoMT, nube y sistemas heredados para construir una visión común del entorno.
Cómo
La ontología relaciona activos, identidades, contexto de negocio, dependencias y eventos. La IA utiliza ese contexto para ayudar a interpretar qué está ocurriendo y por qué es relevante.
Resultado
Mayor conciencia situacional para identificar prioridades y coordinar la respuesta con un contexto compartido.
Investigar el entorno mediante lenguaje natural
Qué hace
Permite preguntar por un incidente, una decisión o una acción sin recorrer múltiples consolas y paneles.
Cómo
La ontología conecta relaciones y evidencia; la IA interpreta la pregunta, reúne el contexto relevante y explica la secuencia.
Resultado
Investigación más rápida, explicable y contextualizada, manteniendo trazabilidad y control humano.
De la inteligencia contextualizada a la acción aplicable
Qué hace
Conecta la comprensión y la decisión con las capacidades de control y respuesta presentes en el ecosistema.
Cómo
La IA apoya la priorización; políticas y gobierno humano determinan la respuesta; ONE coordina equipos, flujos y tecnologías.
Qué hace
Responder con mayor velocidad y precisión mediante acciones aplicables, trazables y gobernadas.
Diseñada para sectores críticos que operan en entornos heterogéneos.
IoMT y sistemas clínicos con alta dependencia operativa y necesidad de continuidad.
Entornos distribuidos y sensibles que exigen soberanía, resiliencia y respuesta gobernada.
Convergencia TI/TO, tecnología heredada y operaciones que no pueden detenerse.
Ecosistemas regulados y fragmentados entre organismos, proveedores y plataformas.
Entornos que ONE conecta
La soberanía tecnológica ya es una cuestión de resiliencia
Europa depende en gran medida de proveedores externos incluso para proteger sus infraestructuras y entornos más regulados.
Soberanía no significa aislar el ecosistema. Significa mantener el control sobre la información, las decisiones y la capacidad de actuar.
Desarrollo europeo con control y autonomía a largo plazo.
Conocimiento de redes, acceso, comunicaciones seguras y entornos críticos.
Integración con las tecnologías y capacidades existentes.
Decisiones y acciones alienadas con políticas y control humano.