Fujitsu establece una estrategia para el ciclo de vida de la ciberseguridad ante el avance de la IA

31/08/2026 - NoticiasClave.net

Fujitsu Limited ha anunciado el establecimiento de una estrategia de ciberseguridad destinada a evolucionar de forma continua las capacidades de ciberdefensa de las empresas ante el avance de la IA generativa y la creciente complejidad de los sistemas empresariales.

Esta estrategia plantea la ciberseguridad no solo como una medida operativa que se aplica una vez construidos los sistemas de TI, sino como un ciclo de vida integral de ciberdefensa que abarca la planificación estratégica, el diseño y desarrollo, la implementación, las operaciones, la evaluación y la mejora continua.

En el marco de esta estrategia, Fujitsu ha definido el Cyber Defense Operations Model, que sistematiza el enfoque para desarrollar, operar y mejorar las capacidades globales de ciberdefensa de las organizaciones, así como el Fujitsu Cyber Defense Framework, que permite llevar este modelo a la práctica.

Además, Fujitsu establecerá el Cyber Nerve System, un mecanismo capaz de detectar amenazas y riesgos cibernéticos a partir de los datos generados mediante el Fujitsu Cyber Defense Framework y visualizar los resultados de su monitorización y análisis. Este sistema permitirá orientar las diferentes actividades de ciberdefensa y favorecer ciclos de actuación autónomos dentro de los equipos operativos.

Fujitsu también creará una organización virtual denominada Cyber Security Nerve Center (''Nerve Center''), que constituirá el núcleo de su estrategia de ciberseguridad. A partir de evaluaciones objetivas y de la información generada por el Cyber Nerve System, el Nerve Center respaldará la toma de decisiones de los equipos directivos mediante informes y recomendaciones dirigidos a la alta dirección.

Contexto

Con la rápida evolución de las tecnologías de IA en los últimos años, los ciberataques son cada vez más sofisticados y automatizados. Los atacantes están utilizando la IA generativa para llevar a cabo actividades como la búsqueda de vulnerabilidades, el análisis de rutas de ataque, la generación de código malicioso o el movimiento lateral dentro de los sistemas internos una vez comprometidos, todo ello en mucho menos tiempo y con mayor precisión que hasta ahora.

Al mismo tiempo, los entornos TI de las empresas son cada vez más complejos debido al uso de servicios cloud, el intercambio de datos con terceros y la conexión con los diferentes sistemas que integran sus cadenas de suministro. El perímetro que las compañías deben proteger ya no se limita a sus propios sistemas y redes, sino que se extiende a empresas del grupo, socios y proveedores a lo largo de toda la cadena de suministro.

En este contexto, resulta cada vez más difícil mantener y mejorar de forma continua las capacidades globales de ciberdefensa mediante los modelos tradicionales de seguridad, centrados principalmente en impedir las intrusiones o en detectarlas y responder una vez que se han producido.

Por ello, las empresas deben replantear la ciberdefensa como una prioridad estratégica para el negocio y reforzar sus capacidades partiendo de la premisa de que los ciberataques pueden producirse. El objetivo pasa así de tratar de evitarlos por completo a minimizar su impacto y garantizar la continuidad del negocio.