El proyecto PHOENi²X comenzó en 2022 con el objetivo de diseñar y desarrollar soluciones asistidas por Inteligencia Artificial que puedan proteger nuestras infraestructuras, utilizando capacidades de respuesta y recuperación ante incidentes y de automatización del intercambio de información para mejorar la continuidad del negocio y la resiliencia de las infraestructuras críticas, en consonancia con las prioridades nacionales y de la UE en materia de ciberseguridad.

Después de tres años, junio de 2025 marcó la finalización de este proyecto financiado por Horizonte Europa, el Programa Marco de Investigación e Innovación de la Unión Europea, con una reunión plenaria final celebrada en Nicosa (Chipre), organizada por la Autoridad de Seguridad Digital de Chipre.

El consorcio del proyecto estaba formado por socios de Chipre, Alemania, Grecia, Irlanda, Noruega y España, entre ellos empresas de seguridad, institutos de investigación, operadores de servicios esenciales y autoridades nacionales como la Autoridad Nacional de Ciberseguridad de Grecia.

El proyecto incluía tres casos de uso reales (Energía, Transporte y Salud) en los que se han integrado, demostrado y validado los desarrollos de PHOENi²X. Los casos de uso implican a dos operadores de servicios esenciales, un proveedor de la cadena de suministro de un operador de servicios esenciales, un operador de telecomunicaciones y dos autoridades nacionales de ciberseguridad.

Worldsensing desplegó sensores IoT en un entorno ferroviario relevante, contribuyó a la validación y evaluación de la solución PHOENi²X para sistemas OT y se encargó de definir la gestión de la innovación. Además de estas tareas, Worldsensing proporcionó el banco de pruebas IoT para la integración y validación de las herramientas de ciberseguridad desarrolladas en el proyecto para el caso de uso del transporte.

Caso de uso real en una línea ferroviaria metropolitana de cercanías

Los operadores de infraestructuras ferroviarias se enfrentan a retos a la hora de explotar sus infraestructuras, ya que deben garantizar la seguridad de las operaciones utilizando los recursos de forma eficiente. Un posible enfoque consiste en supervisar continuamente estas infraestructuras críticas para garantizar la seguridad y mejorar las actividades de mantenimiento. Pero el despliegue de sensores en toda la infraestructura puede introducir nuevos vectores de ataque en la infraestructura OT/IT existente, que pueden afectar a otros sistemas. Dichos vectores de ataque pueden afectar a los datos y a la disponibilidad de los sensores, así como a la solidez de la plataforma de software encargada de gestionar los sensores desplegados. La integración de PHOENi²X en los despliegues de soluciones de monitorización OT garantiza la ciberrobustez de la misma.

El caso de uso de transporte implica el despliegue de servicios PHOENi²X para una infraestructura ferroviaria digital, mejorando la estrategia proactiva para predecir ciberataques, identificando y aislando las amenazas a la seguridad y la protección de las operaciones ferroviarias mediante la división del sistema en 3 capas: recopilación de datos, procesamiento de datos y análisis de datos. Este despliegue se llevó a cabo en cooperación con Ferrocarrils de la Generalitat de Catalunya, operador ferroviario y propietario de infraestructuras en Cataluña, España.

La tecnología desarrollada en el proyecto se implantó en un tramo ferroviario de la línea metropolitana que rodea Barcelona, utilizado para los desplazamientos diarios a la ciudad. En esta zona, la tecnología Worldsensing supervisa la estabilidad del talud a lo largo de la vía férrea con un sistema de monitorización remota compuesto por cuatro registradores de datos digitales, uno datalogger analógico y uno alimentado por energía solar gateway.

Los registradores digitales Worldsensing recopilan datos de 30 IPI (inclinómetros in situ) y células de carga instalados en la zona supervisada. Todos los datos se gestionan a través de la plataforma en la nube CMT de Worldsensing, lo que proporciona un control exhaustivo de las redes desplegadas y acceso a los datos 24/7 para evaluar el rendimiento de la red en todo momento.

Ciberseguridad de una solución de tecnología operativa (OT) validada

Además de vigilar la estabilidad de los taludes y otros elementos que podrían comprometer la seguridad de la infraestructura ferroviaria, en el ámbito de la tecnología operativa (OT), los operadores de transporte también deben garantizar que los sistemas de transporte funcionan correctamente desde el punto de vista de la seguridad de la información. Para ello se utilizan sensores que supervisan los parámetros de seguridad, teniendo en cuenta la seguridad y la integridad de los datos para toda la solución de IoT de extremo a extremo, así como la cibersolidez del conjunto de software de OT que soporta la gestión de dispositivos y redes, la generación de alertas y la integración de datos.

La solución desarrollada en PHOENi²X tiene capacidad para detectar ciberataques que puedan afectar a la toma de decisiones del operador. Aborda tipos de ataque estándar como la manipulación de datos, la denegación de servicio y la escalada de privilegios. Como característica avanzada, el sistema utiliza un mecanismo de detección de anomalías basado en IA para identificar la manipulación de datos y los ataques de denegación de servicio mediante el análisis de los patrones de uso de los recursos. Se consideran las siguientes fases:

• Prevención y preparación: incluye la supervisión continua de la recopilación de datos y metadatos de la infraestructura IoT.
• Durante la fase de ataque: se centra en la detección y gestión de incidentes con acciones automáticas de recuperación.
• Fase posterior al ataque: abarca la gestión del incidente y la información a las autoridades, así como la continuidad de la actividad y la formación posterior al ataque.

Además, se ha automatizado el libro de jugadas que describe el flujo de trabajo a seguir cuando se produce un ataque. Según el flujo definido, cuando se detecta un incidente, se identifica al usuario designado y se activan automáticamente las acciones acordadas. Una vez resuelto el ataque, también se llevan a cabo todas las acciones necesarias para garantizar la continuidad de la actividad basándose en reglas automatizadas predefinidas.

«Desplegamos y validamos la solución desarrollada en PHOENi²X utilizando un enfoque híbrido, tanto en las instalaciones como en la nube. Esta estrategia está diseñada para garantizar la ciber robustez de las soluciones OT que soportan las operaciones de infraestructuras críticas.» Ignasi Garcia-Milà, director de proyectos de innovación.

Hacia un sector del transporte más resistente

El proyecto PHOENi²X ha proporcionado una solución integral de ciberseguridad impulsada por IA que refuerza la resiliencia de los operadores de infraestructuras críticas en el sector del transporte. Entre los beneficios clave demostrados durante el proyecto se encuentran:

• Mejora de la integridad de los datos: PHOENi²X mejora la integridad de los datos de conocimiento en todos los sistemas IoT verticales en entornos de infraestructuras críticas.
• Mayor estabilidad de IoT: Al aprovechar las comunicaciones de radio al aire libre, PHOENi²X mejora la estabilidad operativa de los dispositivos IoT conectados.
• Pruebas de IoT en el mundo real: La solución se ha desplegado y validado con éxito en condiciones reales en la supervisión de infraestructuras ferroviarias.
• Visualización de amenazas para operaciones: PHOENi²X permite la integración de la visualización de ciberamenazas directamente en las salas de control operativo, lo que mejora el conocimiento de la situación y la capacidad de respuesta ante incidentes.

Este sólido enfoque ayuda a prevenir posibles intrusiones antes de que puedan causar daños y mejora la resistencia del sistema de supervisión remota en caso de ataque. Mediante la adopción continua de las últimas tecnologías, en particular las herramientas basadas en IA, Worldsensing mantiene su compromiso de anticiparse a las amenazas en evolución e impulsar la cibersolidez en el sector del transporte y otros sectores industriales.

Este proyecto ha recibido financiación del Programa Marco de Investigación e Innovación Horizonte Europa de la Unión Europea en virtud del acuerdo de subvención nº 101070586.