Redacción
El informe «Global Cybersecurity Outlook 2026» del Foro Económico Mundial revela un panorama donde el 77% de las empresas observa un aumento general del fraude digital y del phishing, un escenario complejo para organizaciones sin personal de seguridad especializado. Ante la creciente sofisticación de estas amenazas, muchas corporaciones encuentran graves dificultades para mantener una supervisión constante debido a los altos costes operativos y a la carencia de herramientas de prevención adecuadas.
Para solucionar esta carencia tecnológica, la consultora Excelia ha lanzado un servicio de Vigilancia Digital sustentado en una plataforma de inteligencia artificial. Esta solución proporciona un modelo gestionado y adaptable, concebido para acercar medidas de protección a compañías que no disponen de los recursos propios de una gran corporación. Según han detallado los responsables de la división de ciberseguridad de la compañía, este enfoque elimina la complejidad de tener que construir una estructura técnica interna desde cero.
Josep Bardallo, Cybersecurity Director de Excelia señala: “Muchas empresas no pueden mantener una vigilancia digital permanente de sus activos debido a la complejidad de las herramientas, la escasez de especialistas y unos costes asociados generalmente elevados. Gracias al apoyo de la Inteligencia Artificial, Excelia ha creado un servicio capaz de facilitar a compañías de todo tipo capacidades propias de organizaciones de mayor tamaño sin asumir la complejidad operativa ni la inversión necesaria para crear una estructura interna de ciberseguridad”.
La plataforma centraliza diversas funciones operativas en un único entorno. Por un lado, el sistema automatiza el rastreo continuo de dominios, escanea vulnerabilidades e implementa medidas para prevenir la pérdida de información confidencial. Las capacidades preventivas incluyen la revisión del estado de los certificados de seguridad, la detección de tecnologías desactualizadas y la supervisión del modo en que se transfieren los datos corporativos. Así mismo, la herramienta vigila fuentes abiertas y la red profunda o dark web en busca de credenciales filtradas o menciones a la empresa, contrastando la información con bases de datos públicas sobre incidentes de secuestro de datos, también conocido como ransomware.
Todo este rastreo se complementa con una inteligencia de amenazas en tiempo real y el análisis de la reputación digital, una función que evalúa constantemente si las direcciones IP y las rutas web de la organización han sido catalogadas como maliciosas por fuentes externas.
En la vertiente de la mitigación, el servicio opera como un Centro de Operaciones de Seguridad (SOC) que gestiona y clasifica los incidentes siguiendo protocolos de respuesta predefinidos. Durante la fase de contención, un asistente virtual se encarga de relacionar los eventos y realizar un primer diagnóstico de las amenazas para reducir las tareas repetitivas de los analistas humanos. Aunque las acciones operativas definitivas requieren la confirmación de los técnicos especialistas, este filtrado inicial agiliza los tiempos de reacción del equipo.
Finalmente, el entorno informático integra la ejecución de pruebas de penetración automatizadas, auditando los servicios expuestos a internet para elaborar informes técnicos sobre los fallos encontrados. La información global de todos los procesos se vuelca en un panel de gestión que aporta una visión unificada del estado de la red. Una característica orientada a respaldar la toma de decisiones de los directores de sistemas, asegurar el cumplimiento de las normativas de protección de datos y minimizar el impacto de un posible ataque en la continuidad del negocio.
