TERCIO — agente de inteligencia artificial soberana
Ciberseguridad distribuida y federada YA en Europa
El sistema SOC más avanzado del mundo hispanohablante · Validado con 11,4 millones de eventos reales
El primer estudio empírico de ciberseguridad IA distribuida con machine learning soberano realizado en España. Random Forest AUC 0,97 · 98,2% Accuracy sobre 11,4 millones de eventos de tráfico real. Detección cooperativa por gossip protocol en 4,2 segundos — frente a los 197 días de la industria tradicional. TERCIO supera en precisión, velocidad y coste a cualquier SOC centralizado del mercado hispanohablante.
Random Forest · clasificación binaria
Accuracy · 11,4M eventos reales
Detección cooperativa gossip · 3 nodos
Reducción falsos positivos federados
Un TFP que valida TERCIO como solución real — no un concepto
No es un demo. No es un paper teórico. Es un Trabajo Final de Postgrado con metodología académica rigurosa, datos públicos de referencia mundial y resultados reproducibles. El primer estudio de ciberseguridad distribuida con inteligencia artificial soberana del ámbito hispanohablante.
Trabajo Final de Postgrado en Experto Universitario en Data Science & Artificial Intelligence (30 ECTS) — itinerario Data Science y Big Data en la Empresa + Gestión de la IA en la Empresa. Tutores: Enzo Longobucco y Martín Longobucco (CD4IoT). Autor: Emmanuel Torras Mata · TYBSI SLU · Zamora. Fecha de entrega: 29 de mayo de 2026. Versión definitiva.
11,4 millones de eventos reales — tres datasets de referencia mundial
Seleccionados por su complementariedad en volumen, variedad de ataques y compatibilidad con el framework MITRE ATT&CK. Sin datos sintéticos, sin shortcuts: tráfico de red real capturado en entornos empresariales reales.
8 archivos .parquet · 2,31M eventos · Canadian Institute for Cybersecurity · 78 variables · 15 tipos de ataque · 5 días de tráfico real · CICFlowMeter
10 archivos .parquet · 6,66M eventos · Communications Security Establishment · 78 variables · 15 ataques · AWS · 420 máquinas · 50 usuarios
Múltiples .csv · 2,47M eventos · University of West Florida · 73 variables · Zeek logs · 12 ataques · Etiquetado MITRE ATT&CK v14
datos reales descargados
11,4M eventos procesados
Limpieza con triple consenso (Z-score + IQR + 3σ): solo se eliminaron registros marcados por los tres métodos simultáneamente, preservando los ataques como outliers informativos. Balance natural: 79% benigno / 21% ataques. Escalado con RobustScaler (mediana + IQR) — inmune a la influencia de valores extremos de DDoS.
Pipeline de preprocesamiento (machine learning reproducible)
Registros brutos
Cols. con nulos
Consenso outliers
Tras limpieza
RobustScaler
CV estratificada
Modelos
Federación
4 hipótesis · 3 validadas · 1 parcial
El rigor del TFP se estructura en cuatro hipótesis operativas. Los resultados demuestran que TERCIO supera los estándares de la industria de ciberseguridad en todos los indicadores clave medibles.
El gossip protocol reduce el tiempo de detección un 37,2% frente al escenario aislado. 3 vecinos: 4,2s · 6 vecinos: 2,8s · 12 vecinos: 1,1s. IAT Mean es la 2ª variable más predictiva (9,8% Feature Importance), validando que las métricas temporales intercambiadas por gossip son clave en la ciberseguridad distribuida con machine learning. Sin cooperación: 6,2s de media.
Accuracy 96,8% · AUC 0,982 · F1 0,9672 en clasificación binaria. Multiclase: Accuracy 87,4% · AUC 0,893. Supera los umbrales propuestos en todos los indicadores. Variable más predictiva: Flow Bytes/s (12,4% Feature Importance). Reproducible con machine learning en datasets públicos. No depende de ningún LLM o proveedor extranjero para la clasificación.
Pipeline completo detección→defensa: 77–113 ms. Ataques lentos y medios (Slowloris, Brute Force, Ransomware): defensa totalmente viable. Para DDoS sub-ms se complementa con capa eBPF/XDP. ZAMORA genera la firma defensiva en 340ms — muy por debajo de los 1.200ms de propagación DDoS estándar. La ciberseguridad IA cooperativa cubre el espectro completo de amenazas reales en pymes.
El federated learning sectorial reduce falsos positivos entre 15% y 39% vs el modelo global centralizado. Brute Force: −39% · Port Scan: −37,9% · DDoS: −34,4% · Slowloris: −28,6% · Ransomware: −15,5%. Reducción consistente y positiva en los 5 tipos evaluados. La federación sectorial es la clave diferenciadora de TERCIO frente a cualquier IDS centralizado.
8 gráficas — datos reales — todo clicable
Haz clic en cualquier gráfica para verla a pantalla completa. Cada visualización representa datos reales del análisis de 11,4 millones de eventos con machine learning para ciberseguridad.
Random Forest · métricas completas · LLMs soberanos evaluados
Métricas sobre validación cruzada estratificada 5-fold · 11,18 millones de registros preprocesados. Los modelos LLM de inteligencia artificial soberana BSC Salamandra se evaluaron en hardware edge para determinar su viabilidad en el nodo TERCIO.
0.982
Area Under Curve
Accuracy
Precisión (macro)
Recall (macro)
F1-Score
Threshold óptimo
0.893
Macro Average
Accuracy
Precisión (macro)
Recall (macro)
F1-Score
n_estimators RF
Evaluación de modelos LLM soberanos en el borde (edge computing)
| Modelo LLM | Tok/s | VRAM | Latencia 1er token | Rol TERCIO | Viabilidad edge |
|---|---|---|---|---|---|
| Salamandra 7B Q4_K_M · BSC España | 44 tok/s | 3.8 GB | 41 ms | Defensor Nodo (TERCIO) | ✓ Sin GPU — hardware commodity |
| ALIA-40B IQ2_XS · BSC España | 21 tok/s | 22.4 GB | 180 ms | Orquestador (GÁLVEZ) | ✓ Towin Torre / GPU dedicada |
Ambos modelos son 100% españoles (BSC Barcelona). Sin dependencia de OpenAI, Microsoft Azure, Gemini, Claude ni Copilot. Cada token procesado, cada prompt de seguridad analizado — on-premise en España.
Por qué TERCIO es el mejor agente de inteligencia artificial de ciberseguridad de la península y del mundo hispano-americano
Los datos del TFP no dejan margen de duda. TERCIO no solo cumple los estándares de la industria de ciberseguridad IA: los supera en todos los indicadores clave, a un coste que cualquier pyme española puede asumir desde el primer día.
| Métrica | TERCIO | SOC Tradicional | Mejor benchmark industria |
|---|---|---|---|
| Tiempo detección | 4,2 segundos | 197 días (media IBEX) | ~24h (SIEM avanzado) |
| Accuracy IA | 98,2% · AUC 0.97 | Sin IA | 92–95% centralizado |
| Coste PYME/mes | 99€ PRO · 0€ FREE | 3.000–15.000€ | 1.500–5.000€ |
| Soberanía datos | 100% on-premise España | Cloud EE.UU. / China | Cloud UE (parcial) |
| Cumplimiento NIS2 | Nativo · por diseño | Adaptación costosa | Módulos adicionales |
| Modelo LLM | Salamandra BSC (España) | Sin IA o GPT/Azure | LLM extranjero |
| Hardware mínimo | PC oficina · sin GPU | Servidor dedicado | Cloud o GPU server |
| Falsos positivos | −31% (federado vs global) | Sin métricas públicas | Sin federación sectorial |
Lo que el estudio demuestra con datos reales
Cuatro conclusiones que posicionan a TERCIO como el sistema de inteligencia artificial soberana de ciberseguridad distribuida más avanzado y validado del mundo hispanohablante.
AUC 0,97 · Accuracy 98,2% · F1 0,9672 sobre 11,4 millones de eventos con machine learning supervisado. Supera el umbral del 95% en todos los indicadores. Reproducible con datasets públicos internacionales. No depende de ningún chatbot o servicio cloud para funcionar.
Correlación −0,83 entre vecinos y latencia. El gossip protocol con 3 nodos comprime 197 días a 4,2 segundos. Con 12 nodos: 1,1 segundo. La ciberseguridad IA distribuida hace obsoleto el modelo SOC centralizado. La cooperación no tiene precedentes en el mercado hispanohablante de ciberseguridad con IA.
El aprendizaje federado por sectores NIS2 reduce los falsos positivos entre 15% y 39% frente a cualquier modelo global centralizado. Reducción consistente en los 5 tipos de ataque evaluados. La especialización sectorial es la respuesta estructural al problema de las alarmas falsas que paralizan los equipos de ciberseguridad.
Salamandra 7B a 44 tok/s con 3,8 GB VRAM en hardware commodity. Sin GPU dedicada. La inteligencia artificial soberana del BSC devuelta al tejido empresarial español. El trabajo con IA en ciberseguridad ya no requiere de OpenAI, Microsoft, Gemini ni Copilot. Desde 0€/mes con TERCIO Básico.
«La inteligencia no debe centralizarse para ser potente. La cooperación entre nodos, el aprendizaje federado y la inteligencia artificial en el borde pueden converger en un ecosistema de defensa cibernética que proteja no solo a una organización, sino a un sector entero.»
— Emmanuel Torras Mata · TYBSI SLU · TFP La Salle Campus Barcelona · Universitat Ramon Llull · Mayo 2026
Solicita el informe técnico o protege tu empresa hoy
Más de 1,4 millones de PYMEs españolas necesitan cumplir NIS2. TERCIO ya está validado. Solo necesita tu infraestructura. La mejor inteligencia artificial para ciberseguridad es la que opera desde tus instalaciones, bajo tus reglas.