TECNOLOGÍA

La Organización de los Estados Americanos (OEA), Cisco y la Fundación Citi eligieron un proyecto uruguayo como uno de los 12 ganadores de la primera edición del Fondo de Innovación en Ciberseguridad. Se trata de ModSecIntl, un firewall de aplicaciones asistido por modelos de aprendizaje automático para el combate del delito digital, en primera instancia, dirigido para evitar ataques en los sitios de la administración pública.

El equipo está formado por ingenieros especialistas en seguridad informática dirigidos por Gustavo Betarte, profesor titular del Instituto de Computación y responsable del Grupo de Seguridad Informática de la Facultad de Ingeniería de la Universidad de la República (Udelar) y director del CSIRT de Tilsor. Lo acompañan técnicos de la Udelar y de la Universidad Católica del Uruguay (UCU).

“El objetivo principal es desarrollar y proveer tecnologías que permitan mejorar el nivel de aseguramiento de los servicios informáticos de nuestro país que están expuestos a través de aplicaciones web”, explicó Betarte.

ModSecIntl –como se llama el proyecto– comprende el entrenamiento de la tecnología mediante técnicas de machine learning (aprendizaje automático) y deep learning (aprendizaje profundo) para que los sitios asociados al Programa Trámites en Línea sean más seguros, dado que maneja grandes volúmenes de datos sensibles de la ciudadanía que accede al portal para relacionarse con el Estado.

“El módulo de decisión tiene como objetivo mejorar las capacidades de detección de un firewall particular que se llama ModSecurity. Nos hemos focalizado en esta tecnología porque es el que Presidencia de la República (en el periodo pasado) decidió desplegar y actualmente hay más de 100 instalaciones protegiendo diversas aplicaciones que forman Trámites en Línea”, comentó el experto.

Y añadió: “El resultado de nuestra investigación es cómo volver más eficaz, del punto de vista de la prevención de ataques, a esta tecnología que está fuertemente desplegada a nivel nacional y que hoy protege a más de 100 sitios de la administración pública y que, además, está desplegada en el ambiente privado aquí y en el mundo”.

La OEA, Cisco y la Fundación Citi aportarán aproximadamente unos US$ 20 mil para continuar con el proyecto en un plazo de ocho meses. “Vamos a poner a más ingenieros a programar y configurar para desarrollar modelos de aprendizaje automático para cumplir con los objetivos”, apuntó Betarte a El País.

ModSecIntl tiene que ser entrenado para que actúe ante los posibles ataques cibernéticos.

Betarte adelantó que desde Agesic ya se contactaron con los responsables del proyecto para luego aplicarlo en los sitios asociados al programa Trámites en Línea pero también a nivel internacional. “Hay actores muy importantes que saben de estas ideas y que están muy interesados en los resultados”, dijo.

La Secretaria Ejecutiva del Comité Interamericano contra el Terrorismo (CICTE), Alison August Treppel, destacó que “la selección de proyectos escogidos para el Fondo de Innovación en Ciberseguridad representa el enorme potencial que tiene nuestra región para caminar hacia el fin común de buscar soluciones diversas a problemas complejos. Desde la OEA, estamos convencidos que el desarrollo de estas iniciativas contribuirá a lograr un ciberespacio más seguro para los ciudadanos de las Américas”.
Los otros proyectos seleccionados pertenecen a Argentina (dos ganadores), Brasil (un ganador), Chile (dos), Colombia (dos) y México (dos ganadores). En total, se darán US$ 200 mil.

Se premiaron proyectos cuyas propuestas buscan resolver diversos desafíos de ciberseguridad en las áreas de educación, desarrollo de capacidades, ciberseguridad para pequeñas y medianas empresas, infraestructura crítica, mecanismos de respuesta a incidentes y delitos digitales.