Ciberseguridad desde fuera del sistema

Detectamos lo que el malware no puede ocultar.

Analizamos las emisiones electromagnéticas de los dispositivos para identificar cambios de comportamiento sin instalar agentes, alterar el software ni depender de sus propios registros.

No invasivaObservación externa
IndependienteOtra fuente de evidencia
DesplegableHardware accesible
CPU
Dispositivo observado
EM-SENSE Captura · Procesa · Clasifica
Análisis en curso
Investigación desarrollada en la Universidad de Málaga Proyecto iniciado con apoyo de INCIBE Ganadores del concurso Spin-Off UMA

Una fuente de información diferente

La actividad física del dispositivo también cuenta lo que está ocurriendo.

Las soluciones tradicionales siguen siendo necesarias, pero observan el sistema desde el propio software. EM-SENSE añade una capa externa de evidencia basada en las emisiones electromagnéticas generadas durante la ejecución.

01

Captura electromagnética

Una sonda situada cerca del dispositivo recoge las variaciones electromagnéticas asociadas a su funcionamiento.

02

Procesamiento de señal

La plataforma acondiciona, segmenta y transforma las señales para extraer patrones útiles de ejecución.

03

Análisis mediante IA

Los modelos entrenados distinguen comportamientos benignos y maliciosos, familias y escenarios de ejecución.

04

Evidencia accionable

El resultado complementa las herramientas existentes y ayuda a validar, investigar o monitorizar dispositivos.

Prototipo funcional

Validado con malware real en Raspberry Pi y PC Linux.

La plataforma se ha evaluado en distintos escenarios de clasificación. Los resultados actuales confirman la viabilidad técnica del enfoque y orientan la evolución hacia un MVP industrial.

Detección no invasiva Sin acceso lógico al dispositivo Evaluación con varios modelos Dataset experimental propio
Virtualizado vs. no virtualizadoClasificación experimental
94,71%
Empaquetado vs. no empaquetadoClasificación experimental
91,49%
Clasificación por tipoRansomware, DDoS, benigno…
90,27%
Identificación de familiaClasificación experimental
87,05%

Resultados obtenidos en el entorno experimental descrito por el equipo. El rendimiento final dependerá del dispositivo, el escenario y el modelo de despliegue.

Del laboratorio al despliegue

Una plataforma pensada para hacer accesible el análisis electromagnético.

Los montajes de laboratorio suelen requerir instrumentación costosa y personal especializado. Nuestro prototipo emplea una arquitectura compacta basada en microcontrolador, sonda electromagnética y componentes de adquisición.

Estudiar un caso de uso
Setup tradicional ≈ 4.000 €
  • Osciloscopio
  • Sonda diferencial
  • Amplificación RF
Prototipo EM-SENSE ≈ 100 €
  • Microcontrolador
  • Sonda EM
  • Componentes de adquisición

Aplicaciones

Seguridad y validación para sistemas que no pueden depender de un agente.

EM-SENSE se dirige inicialmente a fabricantes y operadores que necesitan observar dispositivos embebidos, IoT u OT sin modificar su software ni interferir con su funcionamiento.

01

Industria y OT

Monitorización complementaria de equipos y sistemas industriales con restricciones de acceso o disponibilidad.

02

Fabricantes IoT

Evaluación del comportamiento de dispositivos durante pruebas, validación y análisis de seguridad.

03

Infraestructuras críticas

Una fuente externa de evidencia para activos donde la integridad y la continuidad operativa son prioritarias.

04

Entornos sanitarios

Análisis no invasivo de dispositivos conectados y sistemas con limitaciones para instalar software adicional.

Cómo trabajamos

Empezamos con un problema concreto y construimos la evidencia necesaria.

01

Análisis de viabilidad

Estudiamos el dispositivo, el entorno y el objetivo de detección para determinar qué puede observarse.

02

Campaña de adquisición

Diseñamos las capturas y generamos un dataset representativo del comportamiento esperado y anómalo.

03

Piloto y validación

Entrenamos y evaluamos modelos, medimos el rendimiento y definimos las condiciones de despliegue.

04

Evolución hacia monitorización

El objetivo es transformar los pilotos validados en soluciones continuas y escalables.

Equipo fundador

Ciberseguridad, telecomunicaciones, hardware, señal e inteligencia artificial.

EM-SENSE nace de una colaboración multidisciplinar desarrollada en el entorno de investigación de la Universidad de Málaga.

Antonio Jesús Muñoz Gallego

Antonio Jesús Muñoz Gallego

Profesor Titular, Universidad de Málaga

Ciberseguridad · Sistemas confiables · Transferencia
Sergio López Flores

Sergio López Flores

Ingeniero de Telecomunicación y doctorando

Señal · Radiofrecuencia · Prototipado · IA
Rubén Ríos del Pozo

Rubén Ríos del Pozo

Profesor Titular, Universidad de Málaga

Privacidad · IoT · Edge · Inteligencia artificial

Próximos pasos

De la validación experimental a un producto industrial.

La hoja de ruta para los próximos dos años se centra en consolidar el MVP, desplegar pilotos, validar el encaje comercial y preparar una versión escalable.

  1. 01
    MVP industrialDiseño integrado y reproducible
  2. 02
    PilotosValidación en entornos reales
  3. 03
    Primeros clientesServicios y proyectos de adopción
  4. 04
    Versión comercialMonitorización continua y escalable

Colaboración

¿Tienes un dispositivo o entorno que necesite otra capa de observación?

Cuéntanos el caso de uso. Podemos estudiar la viabilidad técnica, plantear una campaña de adquisición o diseñar un piloto.

Los datos se utilizarán únicamente para responder a esta consulta..