Prometeo
Plataforma de ciberseguridad completa alineada con NIST CSF 2.0, incluida la dimensión cuántica.
Para qué sirve
Cubrir de principio a fin las obligaciones de ciberseguridad de una organización, incluyendo la amenaza cuántica.
Qué hace
Organiza las capacidades en siete pilares —identificar, proteger, detectar, responder, recuperar, concienciar y cuántico—: auditoría y cumplimiento, protección de puestos y datos, vigilancia y detección, respuesta a incidentes y forense, continuidad, formación del personal y migración post-cuántica. Incluye un simulador para entrenar agentes de defensa y una aplicación de escritorio para trabajo de campo.
Sector
Ciberseguridad, cumplimiento (ENS, ISO 27001, NIS2, DORA) y formación.
Qué mejora
Evita que la empresa tenga que comprar y coordinar diez productos distintos, y traduce el marco internacional NIST CSF 2.0 en funcionalidad concreta.
Cliente objetivo
Empresa mediana y grande sin equipo de seguridad completo, y consultoras que necesiten una herramienta bajo su marca.
Estado y madurez
Alcance muy amplio con muchos motores implementados. Por su ambición, es el activo donde más conviene priorizar un subconjunto vendible.
Diferenciador
Combinación poco habitual de cumplimiento normativo, operación autónoma y preparación cuántica en un mismo producto, con simulador de entrenamiento propio.
Encaje comercial
Suscripción por módulos, entrando al mercado por un pilar concreto —cumplimiento y concienciación— usado como puerta de entrada.
Arquitectura
Arquitectura por capas
Siete pilares de capacidad —los cinco del marco internacional de ciberseguridad, más concienciación y el pilar cuántico diferenciador— orquestados por un lazo autónomo con supervisor humano por encima. La amplitud es su fuerza y su riesgo: por eso el estado se declara pilar a pilar.
-
01
Supervisión humana
Cuadro de mando, conversación con el sistema, parada de emergencia y alertas. Ninguna capacidad autónoma queda por encima de esta capa.
-
02
Orquestador autónomo
Lazo de percepción, razonamiento, decisión, ejecución, verificación y aprendizaje, con expertos de lenguaje especializados, agentes de decisión entrenados, generación de código en entorno confinado y detección de anomalías.
-
03
Motores por pilar
Identificar: auditoría, inventario, riesgo por metodología pública, correlación de eventos, marcos de cumplimiento. Proteger: fuga de datos, endurecimiento, protección del dato. Detectar: inteligencia de amenazas y anomalías. Responder: gestión de incidentes y automatización de respuesta. Recuperar: copias, continuidad y análisis de impacto.
-
04
Pilar cuántico
Auditoría e inventario criptográfico, plan de migración post-cuántica, evaluación de la amenaza de cosecha ahora y descifrado después, pasarela hacia entornos cuánticos y comparativas, con fallback clásico siempre activo.
-
05
Concienciación
Módulos de formación del personal y simulación de fraude por correo, medibles y repetibles.
-
06
Cliente de campo y auto-auditoría
Aplicación de escritorio para trabajo en instalaciones del cliente, y batería de comprobaciones que el propio sistema se aplica a sí mismo.
Inventario
Estado por componente
Inventario real de los componentes del activo con su estado declarado. Se publica la capacidad, nunca el código ni las cifras internas.
-
Orquestador y lazo autónomo
Construido y probadoCiclo completo con supervisor y parada de emergencia por encima de la autonomía.
-
Pilares de cumplimiento y concienciación
Construido y probadoLa puerta de entrada comercial elegida: es lo más cerrado y lo más fácil de auditar por un cliente.
-
Motores de detección y respuesta
Construido y probadoDetección, respuesta y automatización operativas, con integración de fuentes públicas de inteligencia de amenazas.
-
Pilar cuántico
Funcional con deuda declaradaAuditoría criptográfica, plan de migración y evaluación de amenaza operativos. La pasarela cuántica indica disponibilidad de un entorno, nunca ventaja demostrada.
-
Simulador de entrenamiento
Construido y probadoEntorno propio donde se entrenan y validan los agentes de defensa antes de operar.
-
Cliente de campo
Construido y probadoAplicación de escritorio para auditoría e intervención en sitio.
-
Modelo de lenguaje soberano
Construido y probadoEjecución local del modelo: el dato del cliente no sale del perímetro para razonar sobre él.
-
Priorización del alcance
Funcional con deuda declaradaRiesgo declarado del activo: la amplitud obliga a vender un subconjunto acotado en lugar de la plataforma entera. Es una decisión de producto, no un defecto técnico.
Esta ficha describe capacidades y estado, no implementación. El código, la documentación de arquitectura y las cifras internas se comparten bajo acuerdo de confidencialidad en un proceso de due diligence.
Plataformas
Moeris
Prepara a una organización para el día en que la criptografía actual deje de proteger sus datos.
Hecate
Protege a decenas de empresas cliente desde una sola consola, sin mezclar sus datos.
Nemea
Convierte carteras de deuda e inmuebles bancarios en información de inversión explotable.
Infinity
Publica promociones de obra nueva inmobiliaria de forma automática, con visor propio y marca del cliente.