Lumu obtiene patente por su tecnología de operaciones de seguridad basada en IA

Lumu, compañía creadora del modelo de seguridad Continuous Compromise Assessment®, anunció que la Oficina de Patentes y Marcas de Estados Unidos (USPTO) le otorgó la patente n.º 12.712.891 B2, titulada ‘Systems and Methods for Mitigation and Remediation of Cybersecurity Threats’. Esta protege la arquitectura de inteligencia artificial y los mecanismos de respuesta automatizada que constituyen el “cerebro” de Lumu Autopilot, la tecnología de gestión autónoma de incidentes de la compañía.

Esta tecnología permite que el sistema determine y ejecute automáticamente acciones de respuesta ante amenazas confirmadas. Entre ellas se encuentran el aislamiento de segmentos de red afectados, el bloqueo de tráfico malicioso, la modificación de reglas de firewall, el despliegue de parches y las notificaciones para los administradores.

“Empezamos a desarrollar esta visión en 2023, convencidos de que el futuro de las operaciones de seguridad requeriría algo más que una IA que asistiera a los equipos humanos: necesitaría una IA capaz de actuar”, afirmó Ricardo Villadiego, fundador y CEO de Lumu Technologies. “Hoy, esa visión está tomando forma en el SOC agéntico. Desde el principio, nuestra apuesta ha sido dar a los equipos de defensa la capacidad de identificar cuándo una organización está comprometida y responder de manera autónoma a velocidad de máquina. Esta patente representa un reconocimiento importante a la innovación que sustenta esa visión”.

Lumu Autopilot, componente integral de la plataforma de SecOps de la compañía, lleva este enfoque a la operación diaria. Hasta la fecha, ha ejecutado más de 19,4 millones de flujos integrales de investigación y remediación sin intervención humana. Estos procesos permiten gestionar compromisos confirmados mediante investigaciones que abarcan la red, los endpoints y los entornos de identidad, hasta ejecutar acciones correctivas para contener y remediar las amenazas detectadas.

“Cuando lanzamos Lumu Autopilot en 2024, nuestro objetivo era ofrecer a las organizaciones una versión virtualizada de un equipo de operaciones de seguridad de élite, capaz de trabajar sin interrupciones”, señaló Javier Vargas, Chief Product Officer (CPO) de Lumu Technologies. “Obtener esta patente es un hito importante para nuestros equipos de ingeniería y producto. Valida que nuestro enfoque de gestión autónoma de incidentes impulsada por IA no solo es efectivo, sino que se sustenta en una arquitectura diferenciada dentro de la industria de la ciberseguridad”.

Respuesta autónoma con supervisión humana

La patente abarca capacidades de respuesta autónoma aplicables a distintos escenarios de seguridad. El sistema puede contener incidentes de menor riesgo y escalar amenazas más graves para que sean evaluadas por especialistas. Entre las capacidades protegidas se incluyen el aislamiento de segmentos de red comprometidos, el bloqueo de tráfico malicioso, la modificación de reglas de firewall, el despliegue de parches y el envío de alertas a los administradores.

Este enfoque permite automatizar acciones de respuesta y reducir la intervención manual en tareas operativas, sin eliminar la supervisión humana cuando la gravedad del incidente o las necesidades de evaluación lo requieren. De esta manera, los equipos de seguridad pueden concentrar sus recursos en decisiones que exigen criterio especializado, mientras la plataforma ejecuta acciones de contención y remediación de forma autónoma.

La concesión de la patente respalda el desarrollo tecnológico de Lumu en un momento en que las operaciones de seguridad evolucionan hacia modelos capaces de tomar medidas frente a amenazas, en lugar de limitarse a identificarlas y generar alertas. La compañía vincula esta evolución con su modelo Continuous Compromise Assessment®, que busca medir y comprender en tiempo real los compromisos de seguridad para que las organizaciones puedan actuar sobre ellos.