Por: Dula Hernández, Systems Engineering Manager at Palo Alto Networks Mexico.

En el dinámico mundo de la ciberseguridad, los Centros de Operaciones de Seguridad (SOC) desempeñan un papel crucial en la defensa de las organizaciones contra las amenazas cibernéticas. A medida que las amenazas evolucionan, también debe hacerlo nuestro enfoque para gestionarlas. En Palo Alto Networks creemos firmemente que el futuro de SOC se basa en tres pilares fundamentales: consolidación, plataformización e inteligencia artificial.

De acuerdo con el “Informe Global de Ciberseguridad 2024” de Hays, México registró un aumento significativo en los ciberataques, con un promedio de 3,124 ciberataques por semana durante el tercer trimestre de 2024, lo que representa un aumento del 78% en comparación con el año anterior. Además, el mercado de ciberseguridad en México alcanzó un valor de 115.39 millones de dólares en 2024 y se espera que crezca a una tasa anual compuesta de 8.5% entre 2025 y 2034.

Durante 2023 se reportaron más de 35 mil ataques en el país, lo que representó un incremento del 44% en comparación con el mismo periodo durante 2022, de los cuales el 70% fueron causados por código malicioso, según el Sistema Nacional de Seguridad Pública (SESNSP).

Esta realidad de aumento constante de los ataques está impulsada en gran medida por la adopción de la Inteligencia Artificial (IA) por parte de grupos globales de ciberdelincuentes o estados nación, lo que insta a las diferentes industrias, así como al sector público, a blindar sus sistemas con tecnologías impulsadas por IA para garantizar la protección de los datos sensibles, así como proteger sus operaciones.

El SOC del futuro: consolidación, plataformización e inteligencia artificial

Un SOC es una unidad centralizada responsable de supervisar y gestionar la postura de seguridad de una organización. En ellas trabajan especialistas en seguridad que se encargan de detectar, responder y mitigar las amenazas cibernéticas 24/7. Su objetivo principal es garantizar que las operaciones de la organización se lleven a cabo de manera segura en todo momento.

Los SOCs facilitan la colaboración entre el personal de seguridad, agilizan la gestión de incidentes y ayudan a los analistas a clasificar y resolver incidentes de manera más eficiente. Además, un SOC moderno integra capacidades avanzadas como la inteligencia artificial y la automatización para mejorar la detección y respuesta a amenazas avanzadas en tiempo real.

Dicho esto, la consolidación del SOC es una necesidad imperativa. Los tradicionales, con sus múltiples herramientas y el abrumador volumen de alertas, ya no son suficientes para hacer frente a los desafíos actuales. La modernización a través de la consolidación permite una corrección más rápida, una reducción significativa del riesgo y una postura de seguridad más sólida. Al unificar herramientas y procesos, las organizaciones pueden optimizar sus recursos y mejorar la eficiencia operativa, lo que resulta en una respuesta más ágil y efectiva a las amenazas, de modo que los analistas de seguridad puedan concentrarse en análisis y mitigación más avanzados.

La plataformización es otro componente esencial en la evolución del SOC. La integración de todas las capacidades de seguridad en una plataforma modular unificada proporciona visibilidad centralizada y defensa impulsada por IA. Plataformas como Cortex Cloud permiten a los equipos de seguridad detectar y responder a las amenazas en tiempo real, mejorando la protección de los entornos empresariales y en la nube. La plataformización no solo simplifica la gestión de la seguridad, sino que también mejora la capacidad de adaptación y respuesta a nuevas amenazas.

En una investigación desarrollada por el Institute for Business Value (IBV) de IBM y Palo Alto Networks, la complejidad de la gestión de la seguridad se define como uno de los retos más acuciantes a los que se enfrentan las organizaciones en la actualidad. El 52% de los encuestados confirma que la fragmentación de las soluciones de seguridad limita su capacidad de respuesta a las ciberamenazas. Sin embargo, el 75% de los que han adoptado sistemas de seguridad que integran la nube, la IA y otras soluciones en una sola plataforma han resultado en una mejora en su capacidad de respuesta y blindaje.

Además, el estudio refleja que 7 de cada 10 empresas con una integración consolidada de plataformas consideran que sus inversiones en ciberseguridad han tenido un impacto positivo, resultando en una mejor eficiencia operativa que se refleja en sus ingresos.

La importancia del SOC se extiende a varios sectores y verticales. Desde la banca y las finanzas hasta la sanidad y la manufactura, todas las industrias se enfrentan a amenazas cibernéticas únicas. Un sistema de seguridad bien estructurado y adaptado a las necesidades específicas de cada industria puede proporcionar una defensa robusta y personalizada. La evaluación continua y la adaptación a las amenazas emergentes son indispensables para mantener la seguridad y la resiliencia de las organizaciones. En Palo Alto Networks, entendemos que cada industria tiene sus propios desafíos y trabajamos para ofrecer soluciones que se adapten a sus necesidades únicas.

La carrera por la innovación contra los grupos de ciberdelincuentes en el mundo

La IA está transformando la forma en que operan los SOCs. Con la capacidad de analizar grandes volúmenes de datos y detectar patrones anómalos, permite una detección de amenazas más rápida y precisa. Además, la automatización de procesos reduce la carga de trabajo de los analistas de seguridad, permitiéndoles centrarse en incidentes más complejos y estratégicos.

Esta integración en las plataformas de seguridad facilita la priorización de alertas y la remediación automatizada, mejorando la eficiencia y eficacia del modelo de seguridad implementado frente a nuevos ataques orquestados por grupos globales de ciberdelincuentes que implementan la IA en sus ataques. Por lo tanto, la capacidad de resolver problemas complejos en tiempo real será el diferenciador y la mejor defensa en cualquier industria para enfrentar de manera efectiva ataques poderosos. Al final, solo se puede contrarrestar a la IA con IA.

En definitiva, la consolidación, la plataformización y la inteligencia artificial son los pasos imprescindibles para el SOC del futuro. Por eso, en Palo Alto Networks apostamos por la innovación en ciberseguridad y creemos que consolidar un SOC de última generación es la decisión más eficaz para hacer frente a las amenazas actuales y futuras. Mientras que muchas empresas luchan con semanas y días, en las operaciones SOC de PANW, hemos logrado KPIs de 1 minuto para MTTD y 10 segundos para MTTR. Su evolución no solo mejora la seguridad de las organizaciones, sino que también les permite adaptarse mejor a un entorno digital en constante cambio. Con un enfoque en la comprensión y el diseño a la medida de las necesidades específicas de cada sector, continuamos liderando el camino hacia un futuro más seguro en México.