Cómo las empresas protegen tu información hoy

Empresas de América Latina priorizan centros de ciberseguridad ante el aumento de ataques digitales

En un contexto donde las amenazas digitales se profesionalizan y evolucionan con rapidez, las organizaciones de la región han comenzado a fortalecer sus estrategias de defensa de manera urgente. Un reciente estudio de Kaspersky revela que el 49% de las empresas en América Latina planea establecer un Centro de Operaciones de Seguridad (SOC). Esta unidad especializada funciona como un centro de control estratégico encargado de monitorear sistemas y proteger la infraestructura tecnológica de forma ininterrumpida. Además de buscar mayor robustez, un 42% de estas entidades tiene como meta mejorar su capacidad de respuesta frente a ataques persistentes y complejos.

¿Por qué las organizaciones deciden implementar un SOC ahora?

La planificación de estos centros responde a la necesidad de fortalecer la postura de seguridad y detectar riesgos con celeridad. Tanto la optimización de los presupuestos de TI como la expansión acelerada de dispositivos de usuario y software han obligado a adoptar medidas integrales por capas. Según el informe de Kaspersky, el 40% de las empresas prioriza la protección de información confidencial, mientras que el 39% busca asegurar el cumplimiento de normativas regulatorias vigentes. Para un 33% de los directivos consultados, contar con un SOC representa una ventaja competitiva clave en la gestión eficiente de los riesgos digitales actuales.

¿Cuál es el requisito principal en la nueva estrategia de defensa?

El monitoreo de seguridad 24/7 se ha consolidado como la función más demandada, encabezando la lista de requisitos para el 54% de las organizaciones. Esta vigilancia constante permite identificar anomalías de manera temprana, evitando que los incidentes escalen y afecten la continuidad del negocio. Existe un marcado interés por la gestión proactiva; por un lado, las empresas que externalizan la operación buscan aplicar metodologías de aprendizaje tras cada incidente, mientras que las que optan por desarrollos internos prefieren un control estricto sobre la gestión de accesos a sus redes.

Andrea Fernández, gerente general para la región Sur de América Latina en Kaspersky, enfatiza que la efectividad no depende únicamente de la tecnología. “Para que un SOC sea realmente efectivo, no basta con implementar tecnología; es fundamental diseñar procesos sólidos, definir objetivos claros y asignar los recursos de manera estratégica”, explica la ejecutiva. Asimismo, destaca que la clave reside en flujos de trabajo estructurados que permitan a los analistas enfocarse en tareas de alto valor, logrando que el centro evolucione hacia un rol proactivo y flexible.

¿Qué factores considerar al tercerizar la ciberseguridad?

Si bien delegar la operación a proveedores externos permite acceder a expertos con amplia experiencia, el dueño del dato mantiene la responsabilidad final sobre la información. La ejecutiva aclara que, al tercerizar, se entrega la operación, pero no la responsabilidad; tanto las reglas de confidencialidad como las políticas de seguridad deben ser definidas por la empresa y no por el operador externo. Aparte de este control, se recomienda incorporar inteligencia de amenazas para anticipar riesgos basados en ataques que ya impactan a otras organizaciones del mismo sector.

Para garantizar el éxito de estos centros, la organización sugiere el uso de herramientas como Kaspersky Next, que ofrece visibilidad en tiempo real y capacidades de investigación avanzada. Es más, hasta la fecha, el uso de sistemas impulsados por inteligencia artificial facilita la recopilación y análisis de datos en toda la infraestructura de TI. Estas soluciones permiten que los equipos de seguridad identifiquen oportunamente los riesgos cibernéticos, manteniendo la resiliencia en un entorno digital cada vez más hostil.