Ciberseguridad: ¿por qué tu empresa ya no puede estar sola?

modelos híbridos que integran capacidades internas con el soporte de Centros de Operaciones de Seguridad (SOC) externos. Esta migración responde a la creciente dificultad de sostener un monitoreo constante frente a agresiones digitales cada vez más sofisticadas. 

¿Cómo están implementando las organizaciones este cambio?

La adopción de servicios externos se manifiesta en estrategias diferenciadas según las metas de cada negocio. De acuerdo con los datos recopilados por Kaspersky, el 64% de las firmas planea externalizar fragmentos específicos de su operación, manteniendo el control estratégico. Por otro lado, un 26% de los participantes se declara listo para delegar la totalidad de su ciberseguridad bajo un modelo de servicio. Es más, únicamente el 9% de los encuestados planea operar de manera totalmente interna, cifra que evidencia el reto de atraer talento especializado y mantener vigilancia las 24 horas del día. 

¿Cuáles son las tareas que más se delegan a terceros?

La mayoría de las instituciones prefiere externalizar cargas de trabajo altamente operativas. Las funciones más comúnmente tercerizadas son: 

• La instalación y despliegue de soluciones tecnológicas (55%). 
• El desarrollo y aprovisionamiento de herramientas (53%). 
• El diseño estructural del Centro de Operaciones de Seguridad (47%). 

Aparte de estas tareas, existe una demanda elevada de roles específicos, especialmente analistas de primera y segunda línea para labores de respuesta ante incidentes. 

¿Qué motiva la tercerización de la ciberseguridad?

El factor determinante para contratar un SOC externo es la necesidad de protección continua (55%). Si bien la optimización presupuestaria es relevante para el 37% de los casos, los beneficios técnicos pesan más en la decisión. Las empresas buscan reducir la saturación laboral de sus especialistas internos (47%), además de acceder a tecnologías de vanguardia como MDR o XDR. “Hoy la conversación ya no es si una empresa debe fortalecer su ciberseguridad, sino cómo hacerlo sin frenar la operación. La capacidad de reacción se vuelve tan importante como la prevención”, comenta Andrea Fernández, Gerente General para SOLA en Kaspersky. 

¿Qué recomienda Kaspersky para construir un SOC eficiente?

Para asegurar una operación funcional, se sugieren las siguientes prácticas fundamentales:

• Definir arquitecturas y roles con acompañamiento especializado desde la fase inicial. 
• Centralizar y correlacionar datos mediante herramientas tipo SIEM para una detección temprana. 
• Incorporar inteligencia de amenazas actualizada para anticiparse a los riesgos dinámicos. 
• Complementar la infraestructura interna con experiencia externa para acelerar la respuesta. 

Kaspersky es una firma global fundada en 1997 que protege a más de mil millones de dispositivos en todo el mundo. Su portafolio abarca desde soluciones Cyber Immune hasta servicios especializados para infraestructuras críticas y gobiernos. Con su amplia experiencia, la marca asiste a cerca de 200,000 clientes corporativos en la protección de sus activos más valiosos.