La solución de ciberseguridad basada en inteligencia artificial de Flexxon promete atajar la ciberdelincuencia

Por Catherine Jewell, División de Información y Difusión por Medios Digitales, OMPI

Hoy en día, la ciberseguridad es una prioridad fundamental. Mantenerse un paso por delante de los piratas informáticos es un reto cada vez mayor, habida cuenta de la rápida evolución del panorama mundial de las ciberamenazas. Cada vez se informa con más frecuencia de ataques de secuestro de datos, que paralizan empresas e infraestructuras críticas (por ejemplo, sanidad, energía, alimentación). Las consecuencias económicas son abrumadoras. Según algunas estimaciones, el costo de la ciberdelincuencia ascenderá a 10,5 billones de dólares EE.UU. en 2025. En este contexto, Flexxon, empresa con sede en Singapur especializada en soluciones de ciberseguridad y almacenamiento de memoria de última generación para equipos informáticos, se ha propuesto salvaguardar los intereses de los ciudadanos digitales. La Revista de la OMPI se entrevistó recientemente con la directora general y cofundadora de Flexxon, Camellia (Cam) Chan, para conocer mejor el novedoso enfoque de la empresa en materia de ciberseguridad y su compromiso con la innovación y la propiedad intelectual. Flexxon es una de las ganadoras de los Premios Mundiales de la OMPI 2023.

Nuestra misión es cambiar la forma de pensar sobre la protección de datos y ofrecer a los ciudadanos digitales una mayor sensación de seguridad en el mundo cibernético.

¿Qué le impulsó a crear Flexxon?

Trabajé varios años en grandes empresas de Asia, donde adquirí valiosos conocimientos especializados. Sin embargo, siempre me ha apasionado la innovación y sabía que tenía que perseguir mi sueño de crear algo que realmente pudiera dejar huella en el mundo.

Así que en 2007, junto con May Chng, fundé Flexxon, utilizando nuestros conocimientos para crear productos que resolvieran los problemas prácticos a los que se enfrentan nuestros clientes y construir una empresa basada en la innovación, la apertura y la equidad.

En 15 años, nos hemos globalizado, hemos multiplicado nuestro equipo por más de 20 y nos hemos aventurado en el importantísimo sector de la ciberseguridad. En 2021, lanzamos nuestra SSD X-PHY AI Cybersecure, la primera solución de ciberseguridad basada en firmware integrado de IA del mundo. X-PHY® es capaz de detectar anomalías en el acceso a los datos y detener posibles ataques de secuestro de datos en tiempo real sin intervención humana. Es una última línea de defensa contra el constante avance de las ciberamenazas en el ámbito del soporte físico.

¿Cuál es la misión de Flexxon?

Nuestra misión es cambiar la forma de pensar sobre la protección de datos y ofrecer a los ciudadanos digitales una mayor sensación de seguridad en el mundo cibernético mediante el desarrollo de las soluciones de ciberseguridad más innovadoras, seguras, eficaces y avanzadas en el almacenamiento de datos.

¿Quiénes son los clientes de Flexxon y qué servicios ofrece?

Nuestra solución emblemática de ciberseguridad basada en inteligencia artificial está disponible en 20 países y ofrece a las empresas nuevos niveles de protección frente al constante avance de las ciberamenazas. Principalmente, atendemos a clientes de los sectores industrial, médico, de la automoción y militar, incluidas empresas de Fortune 500 como ABB, Bosch Schneider, Honeywell y Johnson and Johnson.

X-PHY® ofrece a nuestros clientes un nuevo nivel de protección contra las ciberamenazas.  El ciclo tecnológico en el ámbito de la ciberseguridad avanza rápidamente, por lo que ayudamos a nuestros clientes a prolongar la vida de su tecnología de almacenamiento de memoria, garantizando que siga siendo compatible con las soluciones que prevalezcan en el mercado en cada momento.

¿Cómo caracterizaría el problema de la ciberseguridad y el impacto de la ciberdelincuencia?

Cybersecurity Ventures calcula que en 2025 el costo de la ciberdelincuencia alcanzará los 10,5 billones de dólares EE.UU. Nuestra solución ayudará a reducirlo, pero la ciberdelincuencia no va a desaparecer.

Cuando la red se cae a causa de la ciberdelincuencia, es un trastorno, pero se llama al proveedor de servicios y lo solucionan. Pero si los datos se ven comprometidos por un secuestro, es algo terrible. Aunque se pague, puede que no se recuperen los datos. Y también se sufrirán daños en la reputación y posibles multas.

En los ataques de secuestro de datos, los ciberdelincuentes se infiltran en nuestra red y, sin que nos demos cuenta, clonan los datos y los venden en la web oscura.

En los ataques de secuestro de datos, los ciberdelincuentes se infiltran en nuestra red y, sin que nos demos cuenta, clonan los datos y los venden en la web oscura. Entonces descubrimos que se ha producido una filtración de datos que, en ocasiones, puede tardar años en detectarse. Los ataques de secuestro de datos son cada vez más frecuentes y constituyen la mayor parte de la ciberdelincuencia. Por eso es tan importante protegerlos. No podemos ocuparnos de todo, pero nos ocupamos de los datos, que son fundamentales.

Ahora nos enfrentamos a retos aún mayores. Los ciberataques se están utilizando como arma de agresión. Los servicios industriales y esenciales a gran escala dependen en gran medida de sistemas digitales, y un ciberataque puede provocar la pérdida de control de equipos y de sistemas de alerta críticos. Tomemos como ejemplo las consecuencias del ataque de secuestro de datos de Colonial Pipeline en 2021, el mayor ciberataque de la historia que se produjo contra una infraestructura petrolífera de los Estados Unidos.

Estamos preparando una nueva solución para protegerse contra este tipo de incidentes. Nos acaban de conceder la patente de esa solución en Singapur, y ahora estamos ampliando la protección a otros mercados clave. Se presentará a principios de 2024. Se trata de una versión ampliada de X-PHY, que vigilará las actividades en todos los circuitos del conjunto de integrados de memoria. Todas las actividades dejan un rastro dentro de la memoria, así que en la medida en que vigilemos toda la memoria, estaremos seguros.

El sector de la ciberseguridad plantea cada vez más dificultades.

¿Qué les impulsó a adentrarse en la inteligencia artificial (IA)?

El sector de la ciberseguridad plantea cada vez más dificultades. En la actualidad, el mundo depende en gran medida de soluciones estáticas, como el cifrado, los cortafuegos, los programas antivirus y la gestión de claves, para proteger los equipos. Estas soluciones carecen de "inteligencia" o de un controlador incorporado para detectar las amenazas en tiempo real. Esto las hace vulnerables a la piratería. Mediante el uso de la tecnología de IA y su integración en nuestros sistemas de almacenamiento de memoria, dotamos a estos sistemas de la capacidad de gestionar los datos de forma independiente y protegerlos de los ciberataques. Nuestra solución se basa en el soporte físico. Utilizamos los algoritmos de IA que existen porque el soporte físico realmente nunca cambia, por lo que no se necesita un sofisticado sistema de IA para este fin.

¿Es la tecnología de Flexxon la solución definitiva contra la ciberdelincuencia?

No, actualmente solo protegemos los datos valiosos que se encuentran en el soporte físico. Somos una forma de defensa en un campo de batalla mucho mayor. No podemos proteger contra la ingeniería social u otros tipos de fraude. Por eso, los usuarios deben mantener una higiene cibernética y ser muy cuidadosos con los enlaces que pulsan.

¿Por qué deben cambiar los planteamientos de la ciberseguridad?

Durante los últimos 30 años, el mercado de la ciberseguridad se ha centrado en soluciones basadas en el soporte lógico. Pero este enfoque solo cubre seis de las siete capas de la arquitectura del modelo OSI (interconexión de sistemas abiertos) para redes, que permite la interoperabilidad de productos y programas informáticos. Se olvidan del nivel físico -el hardware-, donde se almacenan los datos más valiosos.

El enfoque en las soluciones basadas en programas informáticos ha fomentado un planteamiento reactivo, que requiere constantes actualizaciones y supervisión. También responsabiliza a los usuarios de mantener la ciberseguridad y vigilar las amenazas, como los ataques mediante suplantación de identidad. Sin embargo, los ciberataques van en aumento. Como ejemplo de la magnitud del problema, en 2021, Microsoft informó de más de600000 millones de incidentes de seguridad mensuales, de los cuales solo se subsanaron 500. El factor humano es la causa del 95% de las filtraciones de datos. Explotar el error humano es una de las tácticas de mayor éxito que utilizan los ciberdelincuentes. Basta con pulsar un enlace malicioso para que un pirata informático obtenga acceso.

Generalmente se habla de personas, procesos y tecnología. Pero en el panorama actual de las ciberamenazas, este enfoque ya no es suficiente.

Generalmente se habla de personas, procesos y tecnología. Pero en el panorama actual de las ciberamenazas, este enfoque ya no es suficiente. Necesitamos un enfoque proactivo y soluciones complementarias que añadan otra capa de protección. Al proteger de forma segura el almacenamiento en memoria, donde se guarda todo, desde las actividades del sistema hasta los datos de los usuarios, es más fácil supervisar los datos y defenderse de los ciberataques.

Por eso nuestra tecnología X-PHY se centra en la capa física y utiliza la IA en un entorno de enclave. En lugar de supervisar millones de posibilidades, busca secuencias específicas de "lectura y escritura" que intentan acceder a los datos de forma autónoma y en tiempo real. Con X-PHY, es posible identificar inmediatamente a los agentes malintencionados, bloquear el dispositivo y proteger los datos de los usuarios. La solución simplificada que proponemos es la única de este tipo hasta la fecha. Pensamos que es la solución de futuro para la ciberseguridad.

Al proteger el almacenamiento de memoria, se dispone de una última línea de defensa si todo lo demás falla.

Este enfoque pone en tela de juicio la creencia generalizada y el mercado que se ha desarrollado a su alrededor. Así que hay mucha resistencia. Pero nuestra solución simplemente añade un nuevo mecanismo de seguridad complementario para proteger los datos en el nivel de almacenamiento de la memoria central. Simplemente respaldamos las soluciones de ciberseguridad basadas en aplicaciones informáticas. Al proteger el almacenamiento de memoria, se dispone de una última línea de defensa si todo lo demás falla.

¿Le gustaría que hubiera más regulación para acabar con la ciberdelincuencia?

Sí y no. Por desgracia, no se puede regular al pirata informático. Pero si seguimos actuando como hasta ahora, el 95% del problema quedará sin resolver. La regulación es siempre un arma de doble filo. Más regulación significa menos creatividad. Necesitamos regulación, pero debe ser equilibrada y sensible a la necesidad de creatividad.

Por desgracia, no se puede regular al pirata informático. Pero si seguimos actuando como hasta ahora, el 95% del problema quedará sin resolver.

¿Cómo promueve Flexxon la adopción de su tecnología de ciberseguridad en el mundo?

Nos hemos asociado con los principales fabricantes de PC, como ASUS, Dell, HP y Lenovo. Eso permite a Flexxon integrar nuestra innovación multipatentada en productos conocidos y reputados. Con el tiempo, también tenemos previsto empezar a conceder licencias de nuestra tecnología a competidores, para que puedan integrarla en sus unidades de estado sólido (SSD).

¿Cómo le gustaría que evolucionara el sector de la ciberseguridad?

Estamos aquí para garantizar la ciberseguridad de todos los ciudadanos digitales. Una vez que nuestra tecnología forme parte del ecosistema colaborativo, el entorno cibernético se convertirá en un lugar más seguro. El reconocimiento que ha recibido nuestra propiedad intelectual es testimonio de su carácter revolucionario.

¿Por qué es importante la propiedad intelectual (PI) para Flexxon?

La propiedad intelectual forma parte del código genético de nuestra empresa. En Flexxon, estamos completamente volcados en la innovación. Hacemos grandes inversiones en I+D para acelerar el desarrollo de productos y reconocemos la importancia de salvaguardar nuestro duro esfuerzo e inversión en cada solución innovadora. Actualmente poseemos 30 patentes y 27 marcas concedidas en todo el mundo en los últimos tres años. Y estamos aprovechando nuestra amplia cartera de PI para obtener una ventaja estratégica en el mercado, aumentar el reconocimiento de nuestra marca, proteger nuestras innovaciones y generar futuras posibilidades de negociación de licencias y creación de alianzas tanto en el mercado de empresa a empresa (B2B) como en el de empresa a consumidor (B2C).

La propiedad intelectual forma parte del código genético de nuestra empresa. En Flexxon, estamos completamente volcados en la innovación.

El objetivo de nuestro sólido equipo formado por 80 personas es crear valor y hacer crecer la empresa. La PI es fundamental para nuestra capacidad de ampliar nuestras operaciones y crecer. Nos permite mantener nuestra ventaja competitiva y contribuye a nuestra ambición de convertirnos en la norma de facto del sector.

Háblenos de la estrategia de Flexxon en materia de PI.

Flexxon cuenta con una estrategia internacional integral para la protección y observancia de nuestros derechos de PI en los mercados clave. Esto nos permite mantener nuestra ventaja competitiva, ganar credibilidad ante los clientes, asociados e inversores, y garantizar un crecimiento mundial sostenido.

La PI es fundamental para nuestra capacidad de ampliar nuestras operaciones y crecer.

Nuestro equipo directivo se esfuerza por fomentar una cultura de creatividad e innovación en la empresa, por ejemplo, reconociendo y recompensando a los empleados que contribuyen al desarrollo de nuestra PI. También trabajamos con especialistas en PI para mejorar nuestra capacidad de gestionarla.

¿Quién fabrica X-PHY® y las demás soluciones de almacenamiento de memoria de Flexxon?

Desarrollamos y diseñamos todo desde cero y subcontratamos la producción a nuestros fabricantes asociados de Singapur. Para ello tenemos estrictos acuerdos de no divulgación suscritos con ellos.

¿Cuáles son los principales retos a los que se enfrenta Flexxon en la actualidad?

Aunque vemos cada problema como una oportunidad, cambiar la mentalidad del sector de la ciberseguridad y su firme adhesión a las soluciones basadas en aplicaciones informáticas es un gran reto, incluso a pesar de la creciente vulnerabilidad a los ciberataques. Así que tenemos que conseguir que se entienda mejor cómo nuestra tecnología complementa los enfoques convencionales.

¿Qué significa para ustedes haber sido galardonados con el Premio Mundial de la OMPI y cómo va a ayudar a su empresa?

El reconocimiento que hemos recibido con este premio nos ayudará a seguir creciendo, innovando y contribuyendo positivamente al sector de la ciberseguridad. También dará a un mayor número de personas la confianza necesaria para probar y adoptar nuestra tecnología. El premio será muy útil para abrir todo tipo de vías que hagan posible lo imposible y, por supuesto, ayudará a atraer la inversión que necesitamos para crecer.

Nuestra trayectoria demuestra que la PI no es sólo para los grandes con grandes bolsillos y grandes equipos de PI.

Con este premio, pretendemos demostrar a otras pymes que incluso un pequeño actor en un mercado inmenso puede cambiar las cosas cuando aprovecha su tecnología profunda y su PI para fomentar el crecimiento. Nuestra trayectoria demuestra que la PI no es sólo para las grandes empresas con enormes recursos financieros y amplios equipos de PI. Las pymes también pueden desarrollar su cartera de PI, nivelar el terreno de juego y competir en igualdad de condiciones. Si Flexxon puede hacerlo, otros también pueden.

¿Cuáles son sus planes para el futuro?

Seguiremos trabajando con nuestros asociados de todo el mundo para reforzar el mensaje de la necesidad de adoptar un enfoque proactivo respecto de las medidas de ciberseguridad para construir un mundo digital más seguro y protegido.