Con financiamiento internacional, investigación en ciberseguridad se presentará en la UCM

Liderada por el profesor José Márquez, se centra en la detección inteligente de ataques DDoS mediante machine learning. Socializará los avances en la Escuela de Verano de la Universidad Complutense de Madrid.

JOSE MARQUEZ DÍAZ - PROFESOR INGENIERIA DE SISTEMAS
José Duván Márquez, profesor investigador del Departamento de Ingeniería de Sistemas y Computación.

Por: José Luis Rodríguez R.

23 feb 2026

La investigación en inteligencia artificial aplicada a la ciberseguridad que se desarrolla en la Universidad del Norte continúa posicionándose en escenarios académicos internacionales. José Duván Márquez, profesor investigador del Departamento de Ingeniería de Sistemas y Computación, fue invitado por la Universidad Complutense de Madrid (UCM) a integrar la segunda Escuela de Verano sobre Inteligencia Artificial en Ciberseguridad, un encuentro especializado que reúne del 2 al 6 de marzo a expertos para debatir los avances más recientes en protección digital basada en IA.

La invitación es un reconocimiento a los resultados de un proyecto de investigación liderado desde 2024 por Márquez y financiado por el Fondo Regional para la Innovación Digital en América Latina y el Caribe (FRIDA), cuyos desarrollos técnicos —centrados en la detección inteligente de ataques DDoS— evidencian la capacidad del programa de Ingeniería de Sistemas de Uninorte para producir soluciones tecnológicas de alto impacto con proyección regional y global.

“Para mí es muy importante esta invitación porque a través de este evento se visibilizan los resultados del trabajo que con mucho esfuerzo realizamos con nuestros egresados; y para el programa, también es significativo porque mostramos de qué somos capaces en nuestro entorno y con nuestros recursos”, afirma Márquez.

Aunque la relación académica con la Universidad Complutense de Madrid ha sido constante, el proyecto, denominado Detección de ataques DDoS en redes de computadores basado en una arquitectura de apilamiento conjunto de modelos de machine learning, se ejecutó íntegramente en Barranquilla, con recursos humanos y técnicos de la institución. Participaron también el docente Eduardo Angulo y el estudiante de la Maestría en Sistemas, Leonardo Lizcano, consolidando un equipo que combinó experiencia investigativa y formación avanzada.

¿Qué es un ataque DDoS? Un ataque DDoS (Distributed Denial of Service o Denegación de Servicio Distribuida) es una forma de ciberataque en la que múltiples dispositivos —generalmente computadores infectados y controlados de manera remota— envían de forma simultánea un volumen masivo de solicitudes a un servidor, red o página web con el objetivo de saturarlo. Al sobrecargar los recursos del sistema (ancho de banda, memoria o capacidad de procesamiento), el servicio se vuelve lento o completamente inaccesible para los usuarios legítimos. 

De esta manera, el proyecto busca desarrollar un software de acceso libre para la detección de ataques DDoS, que beneficiará principalmente a las pymes. Entre los principales resultados se destacan la definición y construcción de una arquitectura de stacking (apilamiento) de modelos de machine learning, compuesta por tres capas. Además, registra un 91 % de exactitud en la detección específica de ataques DDoS mediante un sistema de multiclasificación, y posee una interfaz de usuario desplegable en una infraestructura real de red de computadores.

La solución funciona como un filtro, “intercepta” flujos de tráfico para determinar si se está recibiendo un ataque y de qué tipo y cómo notifica para tomar medidas.


El papel clave de FRIDA

El financiamiento de FRIDA,  iniciativa de LACNIC, organismo encargado del Registro de Direcciones de Internet para América Latina y el Caribe, fue determinante para la consolidación del proyecto. La subvención permitió cubrir tanto recursos humanos como infraestructura física —hardware y materiales bibliográficos— y establecer un mecanismo de seguimiento técnico.

“El resultado de este proyecto fue la respuesta a la subvención que nos otorgó FRIDA para alcanzar los resultados que nos propusimos”, explica Márquez. El acompañamiento incluyó evaluación de avances intermedios y finales, así como retroalimentación estratégica para garantizar el cumplimiento de los objetivos planteados.

Durante su participación en la Escuela de Verano en la UCM, Márquez desarrollará dos actividades centrales: un taller sobre procesamiento de lenguaje natural (NLP) aplicado al soporte de sistemas de recomendación; y una conferencia sobre los alcances logrados en el proyecto financiado por FRIDA, particularmente en el diseño de arquitecturas avanzadas de detección de ataques DDoS.

Es por eso que el docente investigador advierte que es clave fortalecer la colaboración entre gobiernos, empresas y academia para mejorar la protección digital. “Desde América Latina, uno de los desafíos más urgentes es la falta de datos locales de calidad para entrenar sistemas de IA, lo que limita su precisión frente a amenazas regionales. También preocupa la escasez de talento especializado y la baja adopción de estas tecnologías en pymes. Además, los ciberdelincuentes ya están usando IA para ataques más sofisticados, mientras que la defensa avanza más lentamente”, concluye Márquez. 

 La invitación a la Universidad Complutense de Madrid confirma que la investigación desarrollada en Uninorte no solo produce conocimiento, sino soluciones tecnológicas robustas con validación empírica y proyección internacional. Desde Barranquilla, la ingeniería de sistemas se consolida como un actor activo en la conversación global sobre inteligencia artificial y protección digital.

Más noticias