Mejorar la ciberseguridad marítima con tecnología y políticas | Noticias del MIT

Originario del pequeño país balcánico de Montenegro, Strahinja (Strajo) Janjusevic dice que su vida se ha desarrollado de maneras inesperadas, por las que está profundamente agradecido. Después de graduarse de la escuela secundaria, fue seleccionado para representar a su país en los Estados Unidos, estudiando operaciones cibernéticas e informática en la Academia Naval de los Estados Unidos en Annapolis, Maryland. Desde entonces, ha continuado sus estudios de ciberseguridad y actualmente es estudiante de segundo año de maestría en el Programa de Tecnología y Políticas (TPP), organizado por el Instituto de Datos, Sistemas y Sociedad del MIT (IDSS). Su investigación con el Laboratorio de Sistemas de Información y Decisión (LIDS) del MIT y el equipo del Consorcio Marítimo del MIT tiene como objetivo mejorar la ciberseguridad de la infraestructura marítima crítica utilizando inteligencia artificial, considerando tanto la tecnología como los marcos políticos de las soluciones.

“Mi investigación actual se centra en aplicar técnicas de inteligencia artificial a problemas de ciberseguridad y examinar las implicaciones políticas de estos avances, especialmente en el contexto de la ciberseguridad marítima”, dice Janjusevic. “Representar a mi país en los niveles más altos de la educación y la industria me ha brindado una perspectiva única sobre los desafíos de la ciberseguridad”.

El camino de Janjusevic desde Montenegro a Maryland fue creado por un programa que permite a estudiantes seleccionados de países aliados asistir a la Academia Naval de Estados Unidos. Janjusevic se graduó con una doble licenciatura en operaciones cibernéticas e informática. Su experiencia universitaria le brindó oportunidades para colaborar con el ejército de EE. UU. y la Agencia de Seguridad Nacional, lo que lo expuso a operaciones de ciberseguridad de alto nivel y alimentó su interés en abordar desafíos complejos de ciberseguridad. Durante sus estudios universitarios, también realizó prácticas en Microsoft, desarrollando herramientas para la respuesta a incidentes en la nube, y en la NASA, visualizando datos solares para aplicaciones de investigación.

Después de graduarse, se dio cuenta de que todavía necesitaba más conocimientos, particularmente en el área de IA y ciberseguridad. El TPP le atrajo de inmediato debido a su doble énfasis en la innovación rigurosa en ingeniería y el análisis de políticas necesario para implementarla de manera efectiva. Las experiencias de Janjusevic en TPP han supuesto un gran cambio con respecto a su época en la Academia Naval de EE. UU., con un ritmo y un entorno diferentes. Ha apreciado especialmente poder ampliar su comprensión sobre una variedad de campos de investigación y aplicar la disciplina y el conocimiento que adquirió durante su estancia en la academia.

“Mi experiencia con el TPP ha sido asombrosa”, afirma Janjusevic. “El grupo es realmente pequeño, por lo que se siente como una familia y todos están trabajando en problemas diversos y de alto impacto”.

Mitigar los riesgos de las tecnologías emergentes

La tesis de Janjusevic reúne disciplinas de ciberseguridad, inteligencia artificial y aprendizaje profundo, y teoría y física del control, centrándose en proteger los sistemas ciberfísicos marítimos, en particular, los grandes barcos heredados. La piratería de las redes de estos barcos puede provocar daños sustanciales a la seguridad nacional, así como graves efectos económicos.

“Strajo está trabajando para burlar la suplantación de GPS marítimo”, dice Saurabh Amin, profesor Edmund K. Turner de Ingeniería Civil. “Tales ataques ya han desviado a los buques de su curso en aguas en disputa. Su enfoque combina modelos de trayectoria basados ​​en la física con aprendizaje profundo, detectando amenazas que ningún método puede detectar por sí solo. Su experiencia ha sido muy útil para avanzar en nuestro trabajo sobre modelado de amenazas y detección de ataques”.

La investigación utiliza modelos avanzados de amenazas y dinámica de embarcaciones para entrenar sistemas de inteligencia artificial para distinguir entre maniobras legítimas y señales falsas. Implica construir un marco que emplea un codificador automático interno LSTM (memoria a corto plazo) para analizar la integridad de la señal, al mismo tiempo que utiliza un pronosticador basado en la física para predecir el movimiento de la embarcación en función de factores ambientales como el viento y el estado del mar. Al comparar estas predicciones con las posiciones GPS informadas, el sistema puede distinguir eficazmente entre el ruido natural del sensor y los ataques de suplantación de identidad maliciosos. Este marco híbrido está diseñado para empoderar, no reemplazar, a los operadores humanos, proporcionando datos de navegación verificados que permiten a los observadores distinguir fallas técnicas de ataques cibernéticos estratégicos.

Sanjusevic ha podido mejorar su investigación académica con experiencia en la industria. En el verano de 2025, realizó una pasantía en el equipo de detección de redes de la empresa de ciberseguridad de IA Vectra AI. Allí, investigó las amenazas potenciales que pueden traer las nuevas tecnologías, en particular los agentes de IA y el protocolo de contexto modelo (MCP), el estándar emergente para la comunicación de agentes de IA. Su investigación demostró cómo esta tecnología podría reutilizarse para operaciones de piratería autónoma y comando y control avanzados. Este trabajo sobre los riesgos de seguridad de la IA agente se presentó recientemente en la preimpresión, “Ocultarse en el tráfico de IA: Abusar de MCP para el equipo rojo agente impulsado por LLM”.

“Pude obtener conocimientos prácticos y experiencia práctica sobre cómo un equipo de ciencia de datos utiliza modelos de IA para detectar anomalías en una red”, dice Janjusevic. “Este trabajo dentro de la industria informó directamente los modelos de detección de anomalías en mi investigación”.

Perspectiva de política internacional

“Strajo aporta no sólo un alto nivel de inteligencia y energía a su trabajo sobre seguridad ciberfísica para buques mercantes, sino también un fuerte instinto de su entrenamiento en la Armada que resuena profundamente con el esfuerzo de investigación y lo fundamenta en políticas viables”, dice Fotini Christia, Profesor Internacional Ford de Ciencias Sociales, director del IDSS y del Centro de Investigación de Sistemas Sociotécnicos del MIT, y líder del Consorcio Marítimo del MIT.

Janjusevic participa en los esfuerzos de ciberseguridad del Maritime Consortium, una colaboración entre el mundo académico, la industria y las agencias reguladoras centrada en el desarrollo de soluciones tecnológicas, estándares industriales y políticas. El consorcio incluye la cooperación con algunos miembros internacionales, incluidos Singapur y Corea del Sur.

“En la ciberseguridad de la IA, el elemento político es realmente importante, ya que el campo evoluciona muy rápidamente y las consecuencias del pirateo pueden ser muy peligrosas”, afirma Janjusevic. “Creo que todavía hay mucha necesidad de trabajar en políticas en este espacio”.

Janjusevic también está ayudando actualmente a organizar dos próximas conferencias importantes: la Conferencia Europea de Harvard en febrero, que reunirá a funcionarios y diplomáticos de todo el mundo, y la Conferencia de Tecnología y Seguridad Nacional en abril, una colaboración de Harvard y el MIT que reúne a los principales líderes del gobierno, la industria y el mundo académico para abordar desafíos críticos en seguridad nacional.

“Me esfuerzo por encontrar un puesto en el que pueda influir y avanzar en el campo de la ciberseguridad con la IA y, al mismo tiempo, liderar la colaboración y la innovación entre Estados Unidos y Montenegro”, afirma Janjusevic. “Mi objetivo es ser un puente entre Europa y Estados Unidos en este espacio de seguridad nacional, inteligencia artificial y ciberseguridad, llevando mis conocimientos a ambas partes”.