{"id":1854,"date":"2026-07-30T19:56:16","date_gmt":"2026-07-30T19:56:16","guid":{"rendered":"https:\/\/cybercolombia.co\/?p=1854"},"modified":"2026-07-30T19:56:16","modified_gmt":"2026-07-30T19:56:16","slug":"los-centros-de-operaciones-de-seguridad-entran-en-una-nueva-era-impulsada-por-la-ia","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/07\/30\/los-centros-de-operaciones-de-seguridad-entran-en-una-nueva-era-impulsada-por-la-ia\/","title":{"rendered":"Los centros de operaciones de seguridad entran en una nueva era impulsada por la IA"},"content":{"rendered":"\n

La integraci\u00f3n de inteligencia artificial generativa (IA Gen) en los Centros de Operaciones de Seguridad (SOC) permite eliminar ruido, priorizar lo cr\u00edtico y avanzar hacia modelos m\u00e1s aut\u00f3nomos y eficientes.<\/strong>\u00a0As\u00ed lo sostiene Evolutio, empresa especializada en servicios cloud y de ciberseguridad, que afirma\u00a0haber reducido en m\u00e1s de un 40% el volumen de alertas gestionadas durante 2025\u00a0<\/strong>gracias a la aplicaci\u00f3n de un modelo de ciberseguridad copilotada con IA Gen.
<\/a><\/p>\n\n\n\n

Un modelo multimodal desarrollado junto a INCIBE<\/h2>\n\n\n\n

Evolutio, en colaboraci\u00f3n con el Instituto Nacional de Ciberseguridad (INCIBE), ha desarrollado un modelo multimodal de agentes especializados basado en grandes modelos de lenguaje (LLM). Este sistema act\u00faa como un asistente del \u00abcerebro\u00bb del SOC<\/strong>, ayud\u00e1ndolo en la b\u00fasqueda de informaci\u00f3n de fuentes externas de inteligencia, repositorios internos, arquitectura de red o herramientas de automatizaci\u00f3n.<\/p>\n\n\n\n

El objetivo es enriquecer cada alerta con contexto adicional: an\u00e1lisis de amenazas, identificaci\u00f3n de c\u00f3digo malicioso, criticidad del activo afectado o procesos internos relacionados. Esta informaci\u00f3n permite respuestas m\u00e1s coherentes, estandarizadas y menos dependientes de la experiencia individual del analista.<\/strong><\/p>\n\n\n\n

Complemento a las defensas tradicionales<\/h2>\n\n\n\n

La compa\u00f1\u00eda subraya que la ciberseguridad copilotada con IA Gen no reemplaza los sistemas de defensa tradicionales, sino que la complementa y potencia. <\/strong>\u00abEsta asistencia no sustituye la seguridad tradicional basada en amenazas y t\u00e9cnicas conocidas, sino que aporta una aproximaci\u00f3n m\u00e1s adaptativa y creativa en colaboraci\u00f3n con el analista, puesto que en un SOC se necesita la intervenci\u00f3n humana\u00bb<\/em>, afirma Ricardo Sanz, Cybersecurity Director de Evolutio.<\/p>\n\n\n\n

La combinaci\u00f3n entre las capacidades humanas y la tecnolog\u00eda inteligente permite reducir tiempos de respuesta, minimizar errores y habilitar m\u00e9tricas que miden la calidad de las decisiones adoptadas por el SOC. Adem\u00e1s, la soluci\u00f3n copilotada facilita abandonar el enfoque puramente reactivo para avanzar hacia una estrategia preventiva.<\/strong><\/p>\n\n\n\n

Cuando se detecta un indicador de compromiso (IoC), el sistema distribuye autom\u00e1ticamente esa informaci\u00f3n a todas las herramientas de protecci\u00f3n de la organizaci\u00f3n para bloquear de inmediato posibles accesos o ataques, acelerando la contenci\u00f3n del incidente.<\/p>\n\n\n\n

El analista humano sigue siendo insustituible<\/h2>\n\n\n\n

Aunque la IA resulta fundamental para procesar grandes vol\u00famenes de datos y evitar errores por saturaci\u00f3n, Evolutio insiste en que el analista humano es insustituible. Es el profesional quien aporta el contexto del negocio, el marco regulatorio y las prioridades de la organizaci\u00f3n, adem\u00e1s de que se encarga de entrenar y guiar a la herramienta para que sus resultados sean \u00fatiles y alineados con las necesidades reales.<\/p>\n\n\n\n

La responsabilidad \u00faltima de la toma de decisiones seguir\u00e1 recayendo en las personas<\/strong>, remarca la compa\u00f1\u00eda.<\/p>\n\n\n\n

Resultados medibles y evoluci\u00f3n hacia el SOC aut\u00f3nomo<\/h2>\n\n\n\n

En el SOC de Evolutio, que presta servicio 24×7 tanto al sector p\u00fablico como al privado, la combinaci\u00f3n de IA, automatizaci\u00f3n y orquestaci\u00f3n permiti\u00f3 gestionar m\u00e1s de 23.520 alertas en 2025, con una reducci\u00f3n del 40% en el volumen total. Para 2026, la previsi\u00f3n es disminuir otro 30% adicional<\/strong>, liberando a los analistas para centrarse en incidentes de mayor valor para el cliente.<\/p>\n\n\n\n

Este avance se apoya en el AI Hub<\/strong> de la compa\u00f1\u00eda, desde el que se impulsa un ecosistema de agentes de IA orientado a su futura orquestaci\u00f3n inteligente.<\/strong> Seg\u00fan resalta Sanz, Evolutio ha dado un paso decisivo hacia un SOC aut\u00f3nomo y una operaci\u00f3n asistida por agentes de IA, un modelo que ya genera resultados tangibles y seguir\u00e1 evolucionando hacia mayores niveles de automatizaci\u00f3n y eficiencia.<\/strong><\/p>\n\n\n\n

\u00abLa IA mejora la anticipaci\u00f3n de amenazas, la velocidad de reacci\u00f3n y la eficacia general\u00bb<\/em>, concluye Ricardo Sanz, advirtiendo de que, frente a ciberdelincuentes que ya utilizan estas tecnolog\u00edas, \u00ablas defensas no pueden quedarse atr\u00e1s\u00bb.<\/strong><\/em><\/p>\n","protected":false},"excerpt":{"rendered":"

La integraci\u00f3n de inteligencia artificial generativa (IA Gen) en los Centros de Operaciones de Seguridad (SOC) permite eliminar ruido, priorizar lo cr\u00edtico y avanzar hacia modelos m\u00e1s aut\u00f3nomos y eficientes.\u00a0As\u00ed lo sostiene Evolutio, empresa especializada en servicios cloud y de ciberseguridad, que afirma\u00a0haber reducido en m\u00e1s de un 40% el volumen de alertas gestionadas durante […]<\/p>\n","protected":false},"author":1,"featured_media":1855,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-1854","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1854","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/comments?post=1854"}],"version-history":[{"count":1,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1854\/revisions"}],"predecessor-version":[{"id":1856,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1854\/revisions\/1856"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media\/1855"}],"wp:attachment":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media?parent=1854"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/categories?post=1854"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/tags?post=1854"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}