La gestión del riesgo cibernético en las grandes organizaciones colombianas entra en una nueva etapa con la puesta en marcha del primer Cyber Risk Operation Center (CROC) del país, desarrollado por Ikusi y TrendAI™. La iniciativa busca que las empresas puedan pasar de la detección de incidentes a una administración predictiva de sus amenazas digitales, con información orientada también a las decisiones de las juntas directivas.
El lanzamiento se produce en un escenario en el que la inteligencia artificial, la nube y la digitalización han incrementado la complejidad de los ataques. Para las compañías, uno de los principales problemas es el volumen de información generado por los sistemas de seguridad: miles de alertas diarias pueden dificultar la identificación de aquellos eventos capaces de comprometer las finanzas, los activos o la reputación corporativa.
El CROC plantea una operación centrada en inteligencia artificial para procesar millones de variables en tiempo real, proyectar posibles rutas de ataque y actuar sobre vulnerabilidades antes de que puedan ser explotadas por ciberdelincuentes. La propuesta busca reemplazar la lógica de reacción posterior a una alarma por una gestión continua del riesgo.
La iniciativa también pretende modificar la forma en que la ciberseguridad llega a los niveles directivos. Samuel Toro, Head of Sales para la región norte de Latinoamérica en TrendAI™, explica que “La ciberseguridad no puede seguir midiéndose por cuántas alarmas apagamos al día. En el entorno actual, la alta dirección necesita saber exactamente cómo las amenazas digitales impactan la continuidad del negocio y sus activos estratégicos. Con este lanzamiento le estamos entregando a los CEOs, CFOs y juntas directivas un tablero de control en tiempo real que traduce el código técnico a lenguaje financiero para tomar decisiones informadas y proactivas”.
La infraestructura tecnológica utilizada por el centro se apoya en la arquitectura Cyber Risk Exposure Management (CREM) de Trend Vision One. Su función es reunir información procedente de nubes, dispositivos, identidades, correo electrónico y redes para ofrecer una visión integrada del riesgo.
Uno de sus componentes es Security Data Fabric, mediante el cual se conectan en tiempo real los datos provenientes de redes, usuarios, correos, identidades, servidores y entornos cloud. La integración busca evitar los silos generados por herramientas independientes y convertir esa información en un insumo para el análisis dinámico.
La plataforma incorpora también Agentic SIEM, con agentes de inteligencia artificial capaces de investigar amenazas, relacionar evidencias y proponer medidas de mitigación de manera autónoma. Con ello, el trabajo repetitivo puede reducirse para que los equipos humanos concentren sus esfuerzos en decisiones de carácter estratégico.
Otro elemento es el Cyber Risk Score. El sistema procesa más de 2.300 eventos de riesgo y los transforma en un indicador cuantitativo con una escala de 0 a 100. Esta métrica permite establecer la postura de riesgo de una organización y aportar información para sustentar las decisiones relacionadas con la asignación de presupuesto.
La priorización de los incidentes se realiza teniendo en cuenta el impacto del activo comprometido y la denominada Triada CIA: confidencialidad, integridad y disponibilidad. Bajo este esquema, una vulnerabilidad en un equipo secundario puede recibir una prioridad diferente a la de una falla que afecte un servidor de facturación o bases de datos de clientes.
El modelo incluye además capacidades de VulnOps, con las que se mantiene una observación constante sobre vulnerabilidades, activos que no hayan sido mapeados, errores en entornos cloud, credenciales expuestas y riesgos relacionados con la cadena de suministro de terceros. La propuesta busca superar el enfoque basado exclusivamente en escaneos periódicos.
La arquitectura contempla incluso la creación del rol de Cyber Risk Broker, concebido como una figura ejecutiva encargada de convertir la información técnica en datos útiles para la gobernanza. Entre sus funciones se encuentra facilitar la negociación de pólizas de ciberriesgo, el cumplimiento de estándares internacionales y la rendición de cuentas ante los niveles directivos.
Harol Cuellar, Director Comercial de Ikusi Colombia y Perú, señaló que “El diferencial del Cyber Risk Operation Center radica en su arquitectura de Security Data Fabric, que unifica la telemetría de activos, nubes e identidades, combinada con capacidades de Agentic SIEM. Esta nueva generación de agentes autónomos colabora para investigar incidentes, correlacionar evidencias y recomendar mitigaciones, reduciendo drásticamente los tiempos de análisis y eliminando los silos de información frente a los modelos tradicionales”.
Para Ikusi, el desarrollo del CROC forma parte de una evolución de su operación en ciberseguridad. César Villamil, Director General Ikusi Colombia y Perú, afirmó: “No se trata únicamente de ampliar nuestra presencia, sino de evolucionar la manera en que gestionamos la ciberseguridad, pasamos de detectar amenazas a ayudar a las empresas a anticipar riesgos, responder con mayor rapidez y fortalecer su resiliencia. Gracias a la experiencia que hemos construido durante más de 15 años en México, hoy operamos con una visión regional que nos permite convertir la información en decisiones que protegen la continuidad del negocio y generan mayor confianza para nuestros clientes”.
El proyecto está dirigido a organizaciones de sectores como financiero, salud, manufactura, energía y retail. La propuesta plantea que estas industrias puedan gestionar sus riesgos digitales mientras avanzan en sus planes de innovación y crecimiento sostenible, bajo exigencias regulatorias y de gobernanza consideradas entre las más estrictas a nivel mundial.
Con el lanzamiento del CROC, Ikusi y TrendAI™ plantean una infraestructura de ciberdefensa orientada a vincular la información técnica con la gestión empresarial, con énfasis en anticipación de amenazas, continuidad operativa y toma de decisiones basada en el riesgo.
