¿El 95% de los ciberataques son culpa nuestra? Esta ‘startup’ tiene la solución

Iñigo Alkorta y Xabier Hernández, dos de los fundadores de la ‘startup’ Pribait. Arizmendi

La mayoría de las incidencias en ciberseguridad se deben a errores humanos. Y esa mayoría alcanza en este caso un porcentaje aplastante; según algunos estudios llega al 95%. La tecnología avanza mucho más deprisa que nuestra percepción de sus riesgos y eso nos convierte en el eslabón más débil de la seguridad informática. En el que más protección –léase supervisión– necesita. Y a eso se dedica Pribait, firma que desarrolla soluciones DLP –siglas inglesas de sistemas de prevención de pérdida de datos– para frenarnos cuando no veamos el peligro o, peor, decidamos ignorarlo.
La ‘startup’, una de las 24 que este año protagonizarán la undécima edición de B-Venture, nace en el seno de la Universidad Pública de Navarra de la mano de uno de los alumnos de su doble grado en Ingeniería de Telecomunicaciones e Ingeniería Biomédica, Iñigo Alkorta, y el director de su trabajo de fin de grado, Eduardo Magaña. «Ambos estaban preocupados porque, en términos de seguridad, el entorno digital es cada vez más complejo, por lo que empezaron a trabajar en el desarrollo de nuevas herramientas para la prevención de los ataques derivados de la suplantación de identidad o ‘phishing’. Se trataba averiguar si un enlace, texto o imagen era malicioso y, de ser así, alertar en tiempo real al usuario bloqueando además la posibilidad de pinchar en ellos», explica Xabier Hernández, el tercero de los socios de Pribait.
Sin embargo, una vez que empezaron a comercializar su ‘software’ vieron que con la misma tecnología podían resolver otro problema; la exfiltración de datos, que es en lo que derivan muchos de los casos de ‘phishing’, pero que a veces se da porque alguien vuelca información donde no debe hacerlo.

No hay que manejar documentos clasificados para entenderlo. Pensemos en las veces que hemos tenido que compartir datos que sabemos que son sensibles, que no nos gustaría que cayeran en manos inadecuadas, pero que aun así hemos enviado por mail o WhatsApp porque era lo más cómodo. «A medida que la tecnología ha ido facilitando ese intercambio hemos ido perdiendo reticencias. Y esto se ha disparado con la llegada de la Inteligencia Artificial. Posee un potencial enorme para incrementar la productividad y por sí sola no tiene por qué suponer un riesgo para la seguridad de la empresa, pero también es verdad que en muchas ocasiones se emplea para tratar cualquier información sin las debidas precauciones», añade Hernández.

«Nuestra herramienta sólo interactúa sobre los contenidos que la empresa nos ha indicado previamente que son confidenciales. Si la compañía ya tiene hecha esa clasificación, heredamos sus protocolos de seguridad. Si, por el contrario, no ha realizado esa labor antes de llamarnos se la hacemos nosotros con sistemas de aprendizaje automático que, a partir de un par de pautas o con una labor inicial de supervisión, aprende a diferenciar los datos que requieren protección de los que no», explica.

A partir de ahí, de lo que se trata es de identificar los «usos conflictivos que se puedan dar de esa información», sean deliberados o no. Desde un pantallazo o un cortapega de parte de un documento hasta el intento de parafraseo o reformulación de ideas clave pasando por los envíos a mails ajenos a la empresa o las descargas en memorias externas o servicios de almacenamiento en la nube. «En cuanto detecta un riesgo de fuga o robo del material clasificado como confidencial muestra una notificación emergente al usuario y, al mismo tiempo, bloquea los botones de envío. Además, remite un informe al panel de control de la plataforma», detalla Hernández.
Tras un año del lanzamiento de su ‘software’ y con clientes como el Centro de Ciberseguridad Industrial de Gipuzkoa, la empresa busca ahora llegar al mercado internacional a través de distribuidoras de ciberseguridad.

«Son organizaciones que promueven que sus integrantes hagan contactos. De hecho, la oportunidad de crear una buena red de contactos es uno de sus atractivos para captar miembros o socios. Sin embargo, muchas veces, cuando después organizan un encuentro se limitan a reunir mucha gente en una sala y ya. Quizá, como mucho, te faciliten una lista de asistentes. Es decir, se deja un poco al azar que se puedan establecer contactos realmente interesantes y útiles, que no se queden en un mero saludo o el intercambio de tarjetas de visita. Nosotros, en cambio, entre otras funcionalidades, ofrecemos la oportunidad de que nuestra herramienta, a partir de los perfiles de los usuarios, busque esos intereses comunes entre asistentes confirmados para que les indique a cada uno de ellos, de modo privado, que van a coincidir en tal o cual evento. Es decir, en lugares donde hay muchísima gente, el usuario ya sabría a qué tres o cuatro personas debe buscar si, por ejemplo, quiere hablarles de un tema concreto. De modo que somos útiles para el usuario, pero también permitimos a esa organización dinamizar su comunidad», explica Oriol, quien, además, destaca otra ventaja sobre las herramientas de ‘networking’ que ya emplean en muchos eventos; finalizado el encuentro, el usuario conserva toda la información generada durante su celebración, sean contactos o resúmenes de ponencias. «Queremos ser una referencia para este tipo de encuentros profesionales», subraya el fundador de BlablaNote, que ya ha lanzado la plataforma al mercado.