NNEATek adimen artifiziala aplikatzen du enpresei ziberriesgoarekiko esposizioa murrizten laguntzeko
NNEATek adimen artifizialean oinarritutako zibersegurtasun-plataforma bat garatu du, eta enpresei beren ahulguneak identifikatzen eta arriskuarengan eragin handiena duten hobekuntzei lehentasuna ematen laguntzen die. Bilboko startup-a 2024an sortu zen, esposizioaren etengabeko kudeaketa ziberriergoari hurbiltzeko asmoz, hau da, sektorean CTEM (Continuous Threat Exposure Management) esaten zaionari, enpresa ertain eta handiei, soluzio irisgarri eta erraz baten bidez.
Dan Brettek eta Roberto Izquierdok sortu zuten konpainia, zibersegurtasuneko inbertsioen eta erakundeen esposizio-maila ulertzeko benetako gaitasunaren arteko hutsunea detektatu ondoren. “Enpresa askok segurtasun-tresnetan inbertitzen dute, baina ez dute lortzen jakitea benetan babestuta dauden eragiten dieten mehatxuen aurrean”, azaldu du Dan Brett NNEATeko CEO eta sortzaileetako batek.
Arrisku erreala ulertzeko eta lehenesteko teknologia
Plataformak adimen artifiziala eta MITRE ATT&CK markoa uztartzen ditu, benetako talde ziberkriminalek erabilitako teknikak biltzen dituen nazioarteko estandarra. Teknologia honi esker, enpresa bakoitzaren egoera zehatza eta hari eragiteko aukera handiena duten erasoak erlaziona daitezke, sektorearen, kokapenaren eta profil teknologikoaren arabera. “Gure helburua enpresei laguntzea da, ulertzen zer indartu behar duten lehenik eta zergatik”, dio Brettek.
Plataformak bezeroa gidatzen du ikuskapena egiten den bitartean, eta automatikoki aztertzen ditu haren segurtasun-kontrolak, hobekuntzak lehenesteko. Gainera, erakundearen barruan software konplexurik instalatu beharrik gabe funtzionatzen du. “Tradizionalki neketsua eta kudeatzeko zaila den prozesu bat sinplifikatu nahi genuen”, dio Brettek.
NNEATek atzematen duen arazo nagusietako bat erakundeetan ez dagoela ikusgarritasun integraturik da. Konpainia askok segurtasun-tresna ugari dituzte, baina ez dute ikuspegi argirik erakusten aktibo arriskutsuei buruz, lehentasunezko mehatxuei buruz edo lehenbizi egin beharreko ekintzei buruz. “Kasu askotan, enpresek interneten ikusgai dauden aktiboak aurkitzen dituzte, existitzen zirenik ere ez zekitenak”, azaldu du Brettek.
Industria-inguruneetako hazkundea eta baliozkotzea
NNEATek BIND programan parte hartu du Elecnorrekin batera. Esperientzia honi esker, eskala handiko industria-ingurune batean baliozkotu zen soluzioa. “Elecnor bezalako enpresa batekin lan egiteak behartu gintuen produktua eboluzionatzera eta hobeto ulertzera nola hartzen diren erabakiak horrelako erakundeetan”, dio Brettek.
Lankidetza honi esker, Elecnorrek aukera izan zuen ingurune erreal batean ziberriesgoarekiko esposizioa kudeatzeko irtenbide berriak aztertzeko. “BIND programak euskal ekosistemaren balioa erakusten du: enpresa handiak eskala eta exijentzia ematen ditu, eta startupak, berriz, abiadura eta berrikuntza”, nabarmendu du CEOak. Gainera, Brett-ek euskal ekosistemako beste startup, mentore eta erakunde batzuekiko lotura azpimarratzen du, esperientziaren alderdirik aberasgarrienetako bat bezala.
Enpresak, gainera, zibersegurtasuneko zerbitzu kudeatuen hornitzaileekin egiten du lan, eta hitzarmenak ditu Versia eta Deloitte enpresekin, besteak beste. Eredu honi esker, plataformaren irismena handitu daiteke, eta lehendik dauden zerbitzuetan integratzea erraztu.
NNEATek adimen artifizialak eta hiru dimentsioko bisualizazioak gidatutako auditoriak konbinatzen ditu, zibersegurtasun-arriskuen ulermena errazteko. “Ez ditugu arazoak bakarrik erakusten, ulertzen eta lehenesten ere laguntzen dugu”, dio Brettek. Konpainiak 800.000 euroko hazi erronda itxi zuen 2025. urtearen amaieran, euskal ekosistemako zenbait erakunderen laguntzarekin, hala nola Easo Ventures, BBK Fundazioa, Seed Capital Bizkaia, Versia eta Basque Fondo, SPRIk sustatuta.
Etorkizunera begira, NNEAT Espainiako merkatuan sendotzeko eta Erresuma Batura eta Alemaniara hedatzeko lanean ari da. Enpresak adimen artifizialeko gaitasunak indartzea eta kanpoko eraso-azalera kudeatzeko irtenbidea zabaltzea ere aurreikusten du. “Euskaditik nazioarteko irismena izango duen zibersegurtasun-enpresa bat eraiki nahi dugu”, amaitu du Dan Brettek.
Eusko Jaurlaritzak zibersegurtasuna bultzatzen du euskal enpresetan, gai horri buruzko ehun ekonomiko bat sortuz, SPRIk artikulatua.
