Solución de Inteligencia Artificial (IA) y Aprendizaje Automático (ML) para análisis, correlación y/o respuesta de incidentes de Ciberseguridad

Descripción

Uruguay, a través de la Agencia para el Desarrollo del Gobierno de Gestión Electrónica y la Sociedad de la Información y del Conocimiento (AGESIC), promueve esta Consulta Pública. El proceso tiene como propósito conocer las soluciones disponibles en el mercado basadas en Inteligencia Artificial (IA) y Aprendizaje Automático (ML) que puedan optimizar y fortalecer los servicios de respuesta ante incidentes brindados por el CERTuy, en el marco de su plan de mejora continua.

Requerimientos generales de la solución
La convocatoria busca recopilar información técnica sobre herramientas de IA/ML capaces de integrarse a los procesos de detección, análisis, clasificación y gestión de incidentes del organismo, cubriendo las siguientes capacidades:

Correlación multi-fuente: Vinculación automática de eventos masivos procedentes de diversas plataformas como SIEM, EDR, SOAR, NDR, registros de red y aplicaciones.

Clasificación inteligente: Priorización y categorización automatizada de los incidentes según su nivel de criticidad.

Detección avanzada: Identificación precisa de patrones anómalos o comportamientos maliciosos complejos.

Automatización de respuesta: Capacidad para ejecutar de forma parcial o total los playbooks de respuesta ante amenazas.

Modelado bajo MITRE ATT&CK: Identificación y estructuración de escenarios de amenazas alineados con la matriz internacional de ciberseguridad.

Eficiencia operativa: Reducción del Tiempo Medio de Detección (MTTD) y del Tiempo Medio de Respuesta (MTTR) mediante lenguaje natural y asistencia en la investigación forense.

Arquitectura y evolución: Presentación de requerimientos técnicos, estrategias de despliegue y un plan evolutivo tecnológico a largo plazo.

Alcance y condiciones de la consulta
Carácter exclusivo de estudio de mercado: Esta Consulta Pública tiene la finalidad única de relevar el estado del arte y las soluciones comerciales existentes.

Naturaleza no vinculante: AGESIC no asume ningún compromiso de contratación, selección o implementación de los productos expuestos.

Transparencia en futuros llamados: La participación en este proceso no otorga ventajas, privilegios ni preferencias de ninguna índole en los futuros mecanismos de licitación formal que la Agencia decida emprender.

Nota: Los documentos de la consulta y las especificaciones complementarias están disponibles en el idioma oficial del país.