ClearSkies desembarca en España: la plataforma iISOC que promete recortar un 95% los falsos positivos

Los equipos de ciberseguridad españoles tienen un problema que no se resuelve contratando más analistas: el ruido. Miles de alertas al día, la mayoría falsas, que entierran las amenazas reales. Con ese diagnóstico, ClearSkies acaba de iniciar su actividad en España con iISOC, su centro de operaciones de seguridad inteligente e integrado. La compañía promete reducir un 95% los falsos positivos y el 80% del tiempo de investigación, y ha elegido Barcelona para su presentación oficial.

Según la compañía, su tecnología combina inteligencia artificial generativa y agéntica con un modelo de datos compartido para convertir señales dispersas en decisiones claras.

Qué es iISOC y por qué aterriza ahora en España

iISOC son las siglas de Intelligent-Integrated Security Operations Centre: un único entorno que reúne detección, investigación y respuesta ante ciberamenazas, en lugar de la colección de herramientas desconectadas que pueblan hoy la mayoría de los centros de operaciones. ClearSkies la define como la evolución del SIEM tradicional hacia una plataforma de operaciones inteligente e integrada.

Su arquitectura utiliza IA y un modelo de datos común para contextualizar la información, identificar amenazas y priorizar riesgos: correlaciona señales de distintas fuentes, contextualiza cada incidente y automatiza investigaciones dentro de los límites que defina cada organización.

Eleftherios Antoniades, fundador y consejero delegado de Odyssey Cybersecurity y arquitecto jefe de ClearSkies, lo resume así: la plataforma “nace para unificar tecnologías, personas y procesos en una operación de seguridad coordinada”.

Las cifras que promete, con la cautela habitual

Los números de ClearSkies son ambiciosos y conviene leerlos como lo que son: métricas de la propia empresa, no resultados auditados de forma independiente. Según la compañía, la plataforma reduce un 95% los falsos positivos, recorta un 80% el tiempo de investigación, aumenta un 48% la productividad de los analistas y detecta amenazas en menos de 30 segundos.

La lógica es sencilla: buena parte del trabajo de un analista consiste en recopilar y relacionar información de diferentes sistemas a mano, y al automatizar esa correlación el tiempo perdido en ruido se dedica a lo que importa. La prueba real llegará con las primeras implantaciones en clientes españoles.

Lo que distingue a iISOC sobre el papel es su alcance: integra SIEM, detección e investigación de amenazas, orquestación y automatización, inteligencia de amenazas, gestión de la exposición y protección de identidades, y convive con las herramientas que la organización ya utiliza.

IA generativa y agéntica dentro del SOC

ClearSkies separa dos funciones de la inteligencia artificial. La IA generativa transforma grandes volúmenes de datos en explicaciones y recomendaciones comprensibles. La IA agéntica automatiza la clasificación inicial de alertas, la recopilación de evidencias, las investigaciones forenses y determinadas acciones de respuesta.

Según la compañía, este planteamiento permite avanzar hacia centros de operaciones con mayores niveles de autonomía mediante políticas personalizadas. La intervención humana, matizan, sigue siendo esencial para supervisar las operaciones y fijar los límites de la IA.

La distinción importa porque el sector está lleno de promesas de “SOC autónomo” que nadie despliega sin supervisión. ClearSkies parece reconocerlo: automatización progresiva con frenos configurables, en lugar de autonomía total desde el primer día.

Soberanía de datos y la carta NIS2

Uno de los puntos más interesantes es Centric-AI Fabric, una arquitectura que trabaja con modelos de IA privados y sin conexión a infraestructuras externas. El objetivo es analizar sin comprometer la confidencialidad de la información corporativa, con la mirada puesta en el cumplimiento normativo, incluidos los requisitos de la directiva europea NIS2.

La plataforma se despliega en la nube, en local o en entornos híbridos, y la organización mantiene el control sobre sus datos y sobre lo que la IA puede ejecutar. Para las empresas sujetas a NIS2, que deben demostrar control sobre sus datos de seguridad, este es un argumento comercial de peso: una IA que procesa alertas en infraestructuras de terceros es un problema de cumplimiento antes que una solución.

España como puerta de entrada

ClearSkies orienta su llegada tanto a grandes empresas como a proveedores de servicios de seguridad gestionados (MSSP). Está desarrollando una estructura comercial local y prevé un programa para distribuidores y resellers dentro de su estrategia de expansión para 2027, con la idea de tejer una red de socios tecnológicos locales.

La oferta se completa con ClearSkies ASM, para la gestión continua de la superficie de ataque externa, y ClearSkies DNS Shield, para la protección de la capa DNS. Ambas pueden contratarse por separado o integrarse en iISOC, y hasta el 31 de diciembre de 2026 sus planes anuales incluyen tres meses extra sin coste y una prueba gratuita de 15 días.

La puesta de largo: Barcelona Cybersecurity Congress

El Barcelona Cybersecurity Congress 2026, del 3 al 5 de noviembre en Fira Barcelona Gran Via, será el escenario principal de la presentación. ClearSkies hará demostraciones técnicas de iISOC en su stand del pabellón 2, A1, y mantendrá reuniones con analistas y profesionales del sector.

Además, Charalambos Ioannides, responsable de ingeniería de ventas, ofrecerá el 3 de noviembre la ponencia “Your Agents Will Inherit Your Blind Spots: Context Before Autonomy in the Integrated SOC”, sobre la importancia del contexto operativo antes de delegar tareas en agentes de IA. Para una plataforma que promete poner orden en el caos de los SOC, no hay mejor escaparate que una sala llena de profesionales que viven ese caos a diario.

Frequently Asked Questions

¿Qué es ClearSkies iISOC y qué ofrece a las empresas españolas?

Es una plataforma de operaciones de seguridad que unifica en un solo entorno la detección, investigación y respuesta ante ciberamenazas: SIEM, detección de amenazas, orquestación y automatización, inteligencia de amenazas y protección de identidades. Según la compañía, reduce un 95% los falsos positivos y un 80% el tiempo de investigación, y convive con las herramientas que la empresa ya utiliza.

¿Cómo utiliza ClearSkies la inteligencia artificial?

Combina IA generativa, que convierte datos en explicaciones y recomendaciones comprensibles, con IA agéntica, que automatiza la clasificación de alertas, la recopilación de evidencias y las investigaciones forenses. Su arquitectura Centric-AI Fabric usa modelos privados sin conexión a infraestructuras externas, lo que protege la confidencialidad de los datos y ayuda al cumplimiento de la directiva europea NIS2.

¿Cuándo se presenta oficialmente ClearSkies en España?

En el Barcelona Cybersecurity Congress (BCC26), del 3 al 5 de noviembre en Fira Barcelona Gran Via, donde participa como patrocinador diamante con stand propio en el pabellón 2, A1. Allí hará demostraciones técnicas de iISOC y su responsable de ingeniería de ventas ofrecerá una ponencia sobre el papel del contexto operativo antes de delegar tareas en agentes de IA.