La incorporación de inteligencia artificial a los Centros de Operaciones de Seguridad (SOC) está modificando la manera en que las empresas de tecnología evalúan la inversión y el crecimiento de estas operaciones. La automatización de tareas, el análisis acelerado de información y un uso más eficiente del tiempo de los especialistas permiten aumentar la capacidad del servicio sin que los recursos y la estructura operativa deban expandirse proporcionalmente.
El interés del mercado colombiano acompaña esta evolución. Una investigación de Kaspersky señala que el 96% de las empresas del país planea incorporar inteligencia artificial a sus operaciones de seguridad, con especial interés en los SOC. Para las compañías tecnológicas, este escenario representa un mercado en expansión y una oportunidad para ampliar sus portafolios, diferenciar sus servicios y atender a organizaciones que buscan fortalecer sus capacidades de ciberseguridad.
La construcción de un SOC, sin embargo, va más allá de incorporar herramientas de protección. La operación necesita recibir información procedente de distintas fuentes, analizarla de manera continua, investigar posibles incidentes y responder dentro de los tiempos establecidos. Para sostener esa actividad se requieren tecnología, procesos definidos, profesionales especializados y una estructura capaz de mantener el servicio cuando aumenta la cantidad de organizaciones atendidas.
Es precisamente allí donde la IA adquiere relevancia operativa. Integrada en herramientas de monitoreo, detección, respuesta e inteligencia de amenazas, puede correlacionar eventos, aportar contexto a la información disponible y ejecutar procedimientos previamente definidos. Así, el aumento del volumen de alertas no obliga necesariamente a incrementar el número de analistas en la misma proporción.
El efecto también alcanza la distribución del conocimiento especializado. En lugar de concentrar a los expertos en revisar información repetitiva, la operación puede orientar ese talento hacia investigaciones de incidentes complejos, análisis de riesgos y recomendaciones de mayor valor para las empresas atendidas. Para los proveedores tecnológicos, esto abre la posibilidad de construir servicios más escalables y consistentes.
Las expectativas de las organizaciones reflejan cuáles son las capacidades que tendrán mayor peso. En Colombia, el 49% espera que la inteligencia artificial mejore la detección de amenazas mediante el análisis automatizado de datos. Otro 43% busca automatizar escenarios de respuesta ante incidentes, mientras que el 47% espera disminuir las tareas rutinarias y el 37% aumentar la precisión mediante una reducción de los falsos positivos.
La inteligencia artificial también permite observar el funcionamiento del SOC con mayor detalle. El registro y análisis permanente de la gestión de los incidentes facilita encontrar demoras, detectar oportunidades de mejora y comprobar si los procedimientos están alcanzando los niveles de servicio establecidos.
Esa trazabilidad permite hacer seguimiento a indicadores como el tiempo medio de análisis de una alerta (MTTA), el tiempo medio de respuesta (MTTR) y, cuando el SOC ofrece servicios a terceros, el tiempo de comunicación y coordinación con la organización atendida (MTTC). La disponibilidad de estos datos facilita demostrar el valor de la operación, respaldar decisiones de inversión y ajustar procesos a partir de resultados concretos.
La consistencia es otro de los efectos que puede aportar la tecnología. Al proporcionar contexto y apoyar la ejecución de procedimientos definidos, la IA ayuda a reducir las diferencias que pueden surgir entre analistas, turnos u operaciones. También facilita generar información más clara sobre los hechos registrados, su posible impacto y las acciones recomendadas.
“Para una empresa de tecnología que evalúa invertir en un SOC, la inteligencia artificial aporta algo fundamental: la posibilidad de convertir el desempeño de la operación en resultados visibles y medibles. No se trata únicamente de atender los incidentes, sino de conocer cuánto tiempo toma analizarlos, responder y comunicar los hallazgos, así como de mantener una calidad consistente en cada operación. Esta trazabilidad permite demostrar el valor del servicio, identificar oportunidades de mejora y tomar decisiones más informadas sobre el crecimiento del SOC”, afirma Dwayne Porr, Director de Ventas Enterprise para la región Norte de Latinoamérica en Kaspersky.
Para desarrollar un SOC sostenible, Kaspersky plantea como primer paso establecer una hoja de ruta que defina desde el comienzo los objetivos, procesos, responsabilidades y capacidades requeridas. La compañía señala que esta planificación permite que tecnologías como la inteligencia artificial respondan a las necesidades específicas de cada organización y aporten valor a sus operaciones de seguridad.
La compañía también recomienda recurrir a sus servicios de consultoría SOC durante la implementación inicial o cuando se busque fortalecer una operación existente. El objetivo de estos servicios es apoyar la construcción de un SOC y la optimización de sus procesos.
Entre las herramientas mencionadas se encuentra Kaspersky SIEM, que recopila, analiza y almacena registros procedentes de toda la infraestructura tecnológica. La solución incorpora capacidades avanzadas de IA para proporcionar enriquecimiento contextual e inteligencia de amenazas accionable y recientemente sumó una función basada en inteligencia artificial para identificar señales de secuestro de bibliotecas dinámicas (DLL hijacking).
Kaspersky también recomienda las soluciones de la línea Kaspersky Next, orientadas a proteger a las organizaciones frente a diferentes tipos de amenazas. Estas herramientas ofrecen protección en tiempo real, visibilidad sobre las amenazas y capacidades de investigación y respuesta impulsadas por IA mediante tecnologías EDR y XDR, adaptadas a organizaciones de cualquier tamaño e industria.
A esto se suma Kaspersky Threat Intelligence, diseñada para proporcionar al equipo de ciberseguridad una visión más profunda de las amenazas dirigidas contra una organización. La solución entrega información contextual enriquecida durante las distintas etapas de la gestión de incidentes para facilitar la identificación oportuna de riesgos cibernéticos. Recientemente incorporó capacidades de búsqueda de inteligencia de fuentes abiertas (OSINT) mejoradas con IA para facilitar la identificación y respuesta precisa ante amenazas emergentes.
