CompletadoEU-GUARDIAN

EU-GUARDIAN: marco europeo y pruebas de concepto para la automatización inteligente de la gestión de incidentes de ciberdefensa

Marco de automatización para la gestión de incidentes de ciberdefensa basada en IA

Solución avanzada basada en IA para automatizar la gestión de incidentes de ciberdefensa y reforzar la postura y las capacidades operativas de ciberdefensa de la UE.

Universidad de MurciaDic 2022 — Nov 2025
EU-GUARDIAN: marco europeo y pruebas de concepto para la automatización inteligente de la gestión de incidentes de ciberdefensa
CiberseguridadIACiberdefensaAutomatización

EU-GUARDIAN es un programa del Fondo Europeo de Defensa dedicado a automatizar partes relevantes de la gestion de incidentes de ciberdefensa manteniendo la supervision humana. Desarrollado entre diciembre de 2022 y noviembre de 2025 con un presupuesto de 13,45 millones de euros, plantea la IA como una capacidad operativa y no como un simple complemento experimental.

Objetivo operativo

El programa busca reforzar la capacidad para detectar, mitigar y responder a incidentes ciberneticos en entornos de defensa exigentes. Eso implica reducir la carga manual de triaje, priorizar mejor las senales relevantes y convertir telemetria fragmentada en conciencia situacional accionable.

Capacidades principales

El trabajo abarca deteccion inteligente de amenazas, gestion semiautomatizada de incidentes y conciencia situacional cibernetica. Tambien presta mucha atencion a las condiciones que hacen creible la automatizacion en la practica: robustez, privacidad, explicabilidad, responsabilidad e interaccion fiable con operadores.

Automatizacion con humano en el bucle

EU-GUARDIAN no trata la IA como una caja negra que sustituye a los analistas. Un principio central es que la agencia humana debe seguir estando en el centro. Los operadores necesitan mejores herramientas, contexto mas claro y evidencias mas rapidas, pero tambien sistemas cuyo comportamiento puedan comprender y supervisar durante incidentes de evolucion rapida.

Relevancia para ciberdefensa

Esto importa porque los flujos de ciberdefensa rara vez fallan por falta de alertas brutas. Fallan cuando deteccion, mitigacion y apoyo a la decision estan desconectados. EU-GUARDIAN aborda precisamente ese hueco integrando automatizacion confiable en entornos de mision critica donde la resiliencia y la responsabilidad importan tanto como la velocidad.

Metodología

  • Detección de amenazas guiada por IA para priorizar alertas en entornos de defensa complejos.
  • Automatización de flujos de gestión de incidentes preservando supervisión humana y explicabilidad.
  • Pipelines de conciencia situacional para mitigación, respuesta y apoyo resiliente a la decisión.
  • Alineamiento con requisitos europeos de defensa sobre robustez, privacidad y responsabilidad.

Métricas clave

EUR 13.45M

Presupuesto del Fondo Europeo de Defensa

Programa desarrollado entre diciembre de 2022 y noviembre de 2025

3 years

Duración del programa

Centrado en automatización de incidentes de misión crítica

3

Etapas centrales de respuesta

Detectar, mitigar y responder

Equipo colaborador

University of Murcia

Socio académico

Aporta experiencia aplicada en IA, ciberseguridad y automatización confiable desde CyberDataLab.

EDF consortium

Red europea de colaboración

Consorcio multidisciplinar que impulsa automatización de defensa, conciencia situacional y resiliencia operativa.

Investigación relacionada