Grupos de investigación

Ciberseguridad

Centro / Organización

TECNALIA

Localización

País Vasco

Unidad o departamento

Digital

Información básica

Investigador/a principal

Oscar Lage Serrano

Número de investigadores/as participantes

Más de 25

Enlaces e identificadores

Web oficial

ORCID

0000-0003-1168-1932

Descripción del grupo

El grupo de investigación en ciberseguridad de TECNALIA constituye un referente europeo en investigación aplicada en seguridad de la información, con un posicionamiento diferencial en el diseño, implementación y transferencia de tecnologías criptográficas avanzadas orientadas a la protección de datos en entornos distribuidos y no confiables. Su actividad se centra en el desarrollo de mecanismos que garanticen confidencialidad, integridad, autenticidad y control de acceso en escenarios complejos de compartición de datos. Uno de los ejes principales del grupo es la criptografía aplicada y avanzada, abordando tanto esquemas clásicos como nuevas aproximaciones adaptadas a los retos actuales de la economía del dato. En este contexto, el grupo investiga y desarrolla soluciones basadas en criptografía homomórfica, permitiendo la computación directa sobre datos cifrados, así como protocolos de secure multiparty computation (SMPC) que habilitan el cómputo colaborativo entre múltiples partes sin necesidad de revelar información sensible. Estas capacidades se complementan con arquitecturas de secure federated learning, donde los modelos se entrenan de forma distribuida preservando la privacidad de los datos locales, y técnicas de differential privacy que introducen garantías formales frente a la inferencia de información. El grupo ha desarrollado un conjunto significativo de activos tecnológicos y patentes en estos ámbitos, incluyendo optimizaciones de esquemas de cifrado homomórfico, protocolos eficientes de computación multiparte y soluciones integradas para el despliegue industrial de privacy preserving computing. Asimismo, se están explorando nuevas líneas de investigación orientadas a la convergencia entre criptografía avanzada y computación cuántica, incluyendo el diseño de esquemas homomórficos y multiparty adaptados a entornos cuánticos, así como el análisis de primitivas criptográficas post-cuánticas aplicadas a escenarios de procesamiento seguro de datos. En el ámbito científico, el grupo mantiene una intensa actividad investigadora en confidential computing, con múltiples tesis doctorales que han sido reconocidas en foros nacionales de referencia. Estas contribuciones refuerzan su papel dentro del ecosistema científico en ciberseguridad y su participación activa en redes de excelencia. Desde la perspectiva de transferencia, el grupo destaca por su capacidad de llevar resultados de investigación avanzada al entorno industrial, integrando criptografía de última generación en soluciones reales. Esta orientación ha sido reconocida con el premio de transferencia en las Jornadas Nacionales de Investigación en Ciberseguridad (JNIC) durante las últimas cuatro ediciones, reflejando el impacto tangible de sus desarrollos. A nivel internacional, participa en numerosos proyectos europeos centrados en ciberseguridad avanzada, inteligencia artificial confiable y procesamiento seguro de datos. Iniciativas como TRUSTEE y otros proyectos alineados abordan el desarrollo de infraestructuras de confianza para el intercambio seguro de datos, combinando criptografía avanzada, arquitecturas distribuidas y mecanismos de verificación. En conjunto, el grupo combina excelencia científica en criptografía con una clara orientación a la ingeniería y la transferencia, posicionándose como un actor clave en el desarrollo de tecnologías de confidential computing y en la evolución de modelos de compartición de datos seguros, incluyendo escenarios futuros donde la computación cuántica jugará un papel determinante.

Ámbitos y clasificación

Naturaleza del grupo

Grupo, unidad o red de centros universitarios o de investigación, CSIC o análogos regionales/autonómicos

Ámbito disciplinar

  • Tecnológico / Ingenierías / ciencias

Ámbito temático

  • Privacidad y protección de datos
  • Seguridad de la información y gobernanza de datos

Líneas de investigación

  • Ámbito geográfico y normativo » Internacional
  • Colectivos especialmente vulnerables o protegidos » Pacientes
  • Cultura y promoción de la protección de datos » Formación académica y profesional
  • Cultura y promoción de la protección de datos » Promoción cultural y ética de la privacidad
  • Derechos y garantías » Decisiones automatizadas y explicabilidad
  • Fase del ciclo de vida » Desarrollo y entrenamiento (medidas técnicas/jurídicas, modelos, políticas)
  • Fase del ciclo de vida » Despliegue y operación (ejecución de tratamientos, aplicación de medidas)
  • Otros aspectos del tratamiento » Bases legales para el tratamiento de datos personales
  • Otros aspectos del tratamiento » Soberanía digital
  • Sector o dominio de aplicación » Energía y utilities
  • Sector o dominio de aplicación » Sanitario
  • Tecnologías y casos de uso » Criptografía y Privacy Enhanced Technologies (PETs)
  • Tecnologías y casos de uso » Identidad digital
  • Tipo de dato o señal » Datos personales en general
  • Tipo de dato o señal » Salud
Volver a Grupos de Investigación