Kaspersky identifica el presupuesto, la medición de resultados y la falta de especialistas como algunos de los principales desafíos para implementar estos centros
Las organizaciones a nivel mundial proyectan invertir, en promedio, cerca de US$2 millones para implementar sus Centros de Operaciones de Seguridad (SOC, por sus siglas en inglés), como parte de los esfuerzos para reforzar sus capacidades de protección frente a las amenazas digitales.
La información difundida por Kaspersky destaca que el fortalecimiento de la ciberseguridad interna se ha convertido en una prioridad para numerosas organizaciones. En ese contexto, los SOC representan una alternativa para centralizar las labores de supervisión, identificación y respuesta ante posibles incidentes que puedan comprometer los sistemas y la información empresarial.
Estos centros están concebidos para facilitar el seguimiento de la actividad tecnológica de una organización, detectar comportamientos sospechosos y coordinar las respuestas ante situaciones que puedan representar un riesgo para sus operaciones. Su implementación requiere recursos financieros, herramientas tecnológicas y personal con conocimientos especializados para gestionar las distintas tareas de seguridad.
No obstante, establecer un Centro de Operaciones de Seguridad supone importantes desafíos. Según Kaspersky, el presupuesto figura entre los principales obstáculos, debido a los recursos que deben destinarse a la puesta en marcha y el funcionamiento de estas unidades. La inversión no se limita necesariamente a la adquisición de tecnología, sino que también está vinculada con la capacidad de mantener las operaciones y disponer de profesionales preparados para atender los incidentes.
Otro reto señalado es la dificultad para medir la efectividad de los centros. Evaluar sus resultados es importante para determinar si las capacidades implementadas permiten identificar amenazas oportunamente, responder de manera adecuada y contribuir a reducir los riesgos para la organización. Sin indicadores claros, puede resultar más complicado justificar las inversiones y establecer prioridades para mejorar las operaciones de seguridad.
La falta de talento especializado también representa una barrera. Los SOC necesitan profesionales capaces de analizar alertas, investigar actividades potencialmente maliciosas y participar en la gestión de incidentes. La disponibilidad de este personal es un factor relevante para que las herramientas y los procedimientos de seguridad puedan aprovecharse de manera efectiva.
A pesar de estas dificultades, la carrera por fortalecer las capacidades internas de ciberseguridad está acelerando la creación de estos centros. Las organizaciones buscan desarrollar mecanismos que les permitan responder con mayor preparación a los riesgos digitales y reducir la dependencia de respuestas improvisadas ante incidentes.
En este escenario, la implementación de un SOC implica una decisión estratégica que combina inversión, recursos humanos y evaluación continua. Los desafíos identificados por Kaspersky muestran que la creación de estos centros no depende únicamente del presupuesto disponible, sino también de la capacidad de las empresas para medir sus resultados y contar con los conocimientos necesarios para mantener sus operaciones de seguridad.