MLEP in KICS for Networks 5.0: how machine learning helps track network behavior of OT devices

En entornos industriales, la falta de un inventario completo de dispositivos dificulta la detección de conexiones no autorizadas. Kaspersky señala que, según la encuesta SANS 2025, la mitad de las organizaciones ya han ampliado sus herramientas de visibilidad de OT.

La nueva versión 5.0 de Kaspersky Industrial CyberSecurity for Networks incluye MLEP, un procesador de eventos basado en aprendizaje automático que agrupa el tráfico en fragmentos de 15 segundos y crea neuronas que representan eventos, permitiendo categorizar dispositivos por su comportamiento y generar alertas de anomalías como nuevos hosts externos o volúmenes de datos atípicos.

MLEP viene con seis monitores preconfigurados (nuevo host externo, combinación inédita de dirección‑puerto, gran volumen de datos, actividad fuera de horario, nuevo protocolo y escaneo) que facilitan a los analistas reconstruir la secuencia de un incidente y focalizar la investigación sin necesidad de inspeccionar cada paquete.

Qué significa para una pyme colombiana y cucuteña: Para una pyme industrial en Cúcuta, evalúe la incorporación del módulo MLEP de Kaspersky Industrial CyberSecurity for Networks 5.0; solicite una prueba o demo antes de fin de año, configure los monitores predefinidos y establezca alertas de comportamiento inusual para reforzar la visibilidad y detección de amenazas en sus equipos OT.