ClearSkies ha iniciado su actividad en el mercado español con el lanzamiento de ClearSkies iISOC, una plataforma de operaciones de seguridad inteligente e integrada que busca unificar en un mismo entorno la detección de amenazas, la investigación de incidentes, la respuesta y la automatización de procesos.
La compañía asegura que su tecnología permite reducir un 95% los falsos positivos y un 80% el tiempo dedicado a investigar ciberataques, además de incrementar un 48% la productividad de los analistas.
La solución combina inteligencia artificial generativa y agéntica para analizar grandes volúmenes de información, contextualizar alertas, identificar amenazas y coordinar actuaciones de respuesta. Según la empresa, su objetivo es reducir la fragmentación que caracteriza a muchos centros de operaciones de seguridad (SOC), donde los equipos trabajan con distintas herramientas para supervisar redes, sistemas, identidades y dispositivos.
La compañía presentará oficialmente la plataforma en Barcelona Cybersecurity Congress (BCC26), que se celebrará del 3 al 5 de noviembre en Fira Barcelona Gran Via. ClearSkies participará como patrocinador Diamond y contará con un espacio propio en el pabellón 2, stand A1, donde realizará demostraciones técnicas para profesionales del sector.
La propuesta de ClearSkies parte de un problema habitual en los departamentos de ciberseguridad: la acumulación de herramientas especializadas que generan alertas y datos en entornos separados. Esta fragmentación puede obligar a los analistas a recopilar información manualmente, correlacionar señales procedentes de distintas fuentes y dedicar una parte considerable de su tiempo a determinar qué incidentes requieren una intervención prioritaria.
Frente a este modelo, ClearSkies iISOC integra capacidades de gestión de información y eventos de seguridad (SIEM), orquestación y automatización de respuestas (SOAR), detección e investigación de amenazas, inteligencia de seguridad, gestión de la exposición y protección de identidades. La plataforma permite además trabajar con herramientas que las organizaciones ya utilizan, por lo que su implantación no exige necesariamente sustituir las inversiones tecnológicas existentes.
Según las métricas facilitadas por la compañía, el sistema consigue reducir un 95% los falsos positivos, disminuir un 80% el tiempo dedicado a la investigación e incrementar un 48% la productividad de los analistas. ClearSkies también afirma que su tecnología permite detectar amenazas en menos de 30 segundos. La nota de prensa no detalla la metodología empleada para calcular estos indicadores ni las condiciones de las pruebas, por lo que las cifras deben interpretarse como resultados comunicados por el proveedor y no como una garantía universal de rendimiento.
Eleftherios Antoniades, fundador y consejero delegado de Odyssey Cybersecurity y arquitecto jefe de ClearSkies, sostiene que la industria ha respondido durante años a la creciente sofisticación de las amenazas incorporando nuevas herramientas, alertas y capas de complejidad. La compañía pretende invertir esa tendencia mediante una arquitectura que conecte tecnologías, personas y procesos en una operación coordinada.
Inteligencia artificial generativa y agéntica
Uno de los elementos centrales de la plataforma es la combinación de dos modalidades de inteligencia artificial. La IA generativa transforma los datos técnicos en explicaciones comprensibles, contextualiza las alertas y propone recomendaciones para facilitar el trabajo de los analistas. La IA agéntica, por su parte, permite automatizar tareas como la clasificación inicial de incidentes, la recopilación de evidencias, determinadas investigaciones forenses y algunas acciones de respuesta.
El sistema está diseñado para avanzar hacia operaciones de seguridad con mayores niveles de autonomía, aunque la compañía afirma que la automatización se ejecuta dentro de límites definidos por cada organización. Las políticas personalizadas permiten establecer qué tareas puede realizar la inteligencia artificial y cuáles requieren intervención o aprobación humana.
«En lugar de saturar a los analistas con alertas aisladas, entrega incidentes contextualizados, conclusiones basadas en evidencia y acciones recomendadas», explica Antoniades al describir el funcionamiento de la plataforma.
La empresa plantea así un modelo en el que la inteligencia artificial asume parte de la complejidad operativa, mientras que los profesionales conservan la supervisión, el control estratégico y la responsabilidad sobre las decisiones. El propósito es reducir el tiempo empleado en tareas repetitivas y permitir que los especialistas concentren sus recursos en incidentes de mayor relevancia.
Modelos privados de IA para proteger los datos
La soberanía y la confidencialidad de la información constituyen otro de los ejes de la propuesta. ClearSkies incorpora Centric-AI Fabric, una arquitectura diseñada para trabajar con modelos de inteligencia artificial privados y que pueden funcionar sin conexión a servicios externos.
Esta opción pretende facilitar el análisis automatizado de información sensible sin que las organizaciones tengan que ceder necesariamente el control de sus datos a infraestructuras externas. La plataforma ofrece distintas modalidades de despliegue, desde servicios en la nube hasta instalaciones locales (on-premise) y entornos híbridos.
La compañía vincula este planteamiento con las exigencias de seguridad y cumplimiento normativo que afectan a las organizaciones europeas, incluida la directiva NIS2, que refuerza las obligaciones de gestión de riesgos y protección de sistemas en sectores esenciales e importantes. No obstante, el uso de modelos privados u offline no garantiza por sí solo el cumplimiento normativo, que depende también de la configuración, los procedimientos y las medidas de seguridad aplicadas por cada entidad.
Expansión en España y colaboración con socios tecnológicos
La llegada al mercado español se acompaña de una estrategia comercial dirigida tanto a grandes empresas como a proveedores de servicios de seguridad gestionados (MSSP). ClearSkies prevé desarrollar una red local de distribuidores y resellers durante 2027, con el objetivo de ampliar su presencia y facilitar la implantación de sus soluciones mediante socios tecnológicos.
La plataforma también puede incorporar productos específicos como ClearSkies ASM, orientado a la gestión continua de la superficie de ataque externa, y ClearSkies DNS Shield, destinado a la protección en la capa DNS. Ambas soluciones pueden contratarse de forma independiente o integrarse en el entorno iISOC.
La compañía cuenta con más de dos décadas de experiencia práctica en operaciones de centros de seguridad y señala que su plataforma fue reconocida en las ediciones de 2021 y 2024 del Cuadrante Mágico de Gartner para soluciones SIEM.
