MéxicoSeguridad

Empresas mexicanas aceleran la implementación de SOC

22 septiembre, 26
No Comments

Empresas mexicanas aceleran la implementación de SOC. La carrera por fortalecer las capacidades internas de ciberseguridad está acelerando la creación de Centros de Operaciones de Seguridad (SOC). De acuerdo con un estudio global de Kaspersky, el 85% de las organizaciones en México que planean implementar uno espera tenerlo operativo en un plazo de entre 6 y 12 meses, mientras que el presupuesto promedio previsto para ponerlo en marcha ronda los US$2 millones, a nivel mundial. Sin embargo, llevar estos proyectos a la práctica sigue presentando importantes desafíos: el 32% de las empresas del país señala los altos costos de inversión como uno de los principales obstáculos.

Las organizaciones a nivel global proyectan invertir, en promedio, cerca de US$2 millones para implementar sus Centros de Operaciones de Seguridad. Sin embargo, el presupuesto, la dificultad para medir su efectividad y la falta de talento especializado figuran entre los principales retos, revela Kaspersky.

Los hallazgos forman parte de una investigación global de Kaspersky entre profesionales y responsables sénior de seguridad de TI de organizaciones que todavía no cuentan con un SOC, pero planean establecer uno próximamente. Los resultados muestran que, aunque muchas organizaciones comparten el objetivo de fortalecer sus operaciones de seguridad, las condiciones para hacerlo varían significativamente según su tamaño, nivel de madurez, infraestructura y estrategia.

Presupuesto para la implementación de un SOC

A nivel global, las organizaciones contemplan un presupuesto promedio cercano a US$2 millones para establecer un SOC. Sin embargo, las expectativas de inversión presentan diferencias importantes. Más de la mitad de las organizaciones (55%) planea destinar menos de US$1 millón, mientras que cerca de una cuarta parte (24%) contempla inversiones superiores a US$2,5 millones.

El presupuesto también está estrechamente relacionado con el tamaño de la organización y con el nivel de externalización previsto para las funciones del SOC. Mientras las organizaciones más pequeñas suelen proyectar inversiones más moderadas, las de mayor tamaño tienen una mayor tendencia a contemplar proyectos más costosos debido a la amplitud de su infraestructura y a sus mayores necesidades operativas.

La investigación también identificó diferencias importantes en los niveles de inversión según el tamaño, la complejidad y las necesidades de cada organización. Mientras algunas compañías contemplan presupuestos más moderados, otras prevén inversiones significativamente mayores, especialmente cuando deben cubrir infraestructuras más amplias y operaciones de seguridad más complejas.

Tiempos de implementación

El presupuesto no es la única variable. El tiempo que toma convertir un SOC en una capacidad operativa también representa un elemento clave para las organizaciones. Como se señaló al inicio, en México la mayoría de las organizaciones espera poner en marcha su SOC en menos de un año. Sin embargo, los tiempos de implementación pueden extenderse significativamente: al país, el 9% de las empresas anticipa proyectos de hasta dos años.

A pesar de operar infraestructuras más complejas, las organizaciones de mayor tamaño muestran una mayor tendencia a priorizar una implementación acelerada. En la práctica, esto puede implicar poner en funcionamiento inicialmente el SOC para los activos y segmentos más críticos y ampliar posteriormente su cobertura por etapas.

Costo, medición y complejidad: las principales barreras

La investigación de Kaspersky muestra que no existe un único desafío para construir un SOC. Por el contrario, las organizaciones deben enfrentar simultáneamente barreras presupuestarias, tecnológicas y de talento.

Más allá del presupuesto, las organizaciones enfrentan otros desafíos importantes al poner en marcha un SOC. Entre ellos se encuentran la dificultad para medir su efectividad, gestionar soluciones de seguridad complejas e integrar múltiples sistemas y tecnologías. El 28% de las organizaciones mexicanas afirma tener dificultades para evaluar su efectividad, una tarea que puede involucrar múltiples indicadores, desde métricas financieras como el retorno sobre la inversión (ROI), hasta indicadores operativos como el tiempo medio de detección (MTTD) y el tiempo medio de respuesta (MTTR), así como objetivos vinculados al cumplimiento de estándares y requisitos de seguridad.

La complejidad tecnológica también ocupa un lugar importante. El 29% identifica como reto la gestión de soluciones de seguridad complejas, mientras que el 18% señala dificultades para integrar diferentes sistemas y tecnologías. El talento especializado representa otro punto crítico. El 27% reconoce una falta de experiencia entre su personal actual, y el 30% señala dificultades para encontrar este conocimiento especializado en el mercado laboral.

Estos resultados muestran que construir un SOC no depende únicamente de adquirir tecnología. Su efectividad requiere combinar inversión, procesos, integración tecnológica y profesionales capaces de convertir la información generada por las herramientas de seguridad en decisiones y acciones concretas.

“Construir un SOC no consiste simplemente en sumar herramientas o aumentar el presupuesto. El verdadero reto está en identificar qué capacidades necesita la organización, qué riesgos debe priorizar y cómo sostendrá esa operación en el tiempo. Cuando esa hoja de ruta está bien definida, es más fácil tomar decisiones de inversión acertadas, asignar los recursos adecuados y evitar que el proyecto crezca sin una dirección clara”, señala Diego Cortés, Gerente General para México en Kaspersky.

Para construir y operar un SOC de manera efectiva, Kaspersky recomienda:

Definir objetivos, alcance y prioridades desde el inicio: antes de invertir, establecer qué activos y procesos cubrirá el SOC, qué riesgos busca reducir y cómo se medirá su desempeño.
Establecer métricas claras para evaluar la efectividad del SOC: definir indicadores como tiempos de detección y respuesta, número de incidentes contenidos y nivel de cumplimiento permite identificar brechas, ajustar procesos y demostrar el impacto real de la operación de seguridad.
Centralizar la detección y respuesta: apoyarse en soluciones como Kaspersky SIEM y Kaspersky Next para integrar información de seguridad, detectar amenazas y responder con mayor rapidez.
Complementar las capacidades internas cuando sea necesario: si la organización no cuenta con suficiente talento especializado, recurrir a servicios como Kaspersky Managed Detection and Response (MDR) o Incident Response para fortalecer la operación del SOC.

Empresas mexicanas aceleran la implementación de SOC

Deja un comentario Cancelar respuesta