{"id":180518,"date":"2026-08-12T16:03:50","date_gmt":"2026-08-12T19:03:50","guid":{"rendered":"https:\/\/www.itsitio.com\/co\/?p=180518"},"modified":"2026-08-12T16:03:50","modified_gmt":"2026-08-12T19:03:50","slug":"el-49-de-las-empresas-colombianas-espera-que-la-ia-mejore-la-deteccion-de-amenazas","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/co\/seguridad\/el-49-de-las-empresas-colombianas-espera-que-la-ia-mejore-la-deteccion-de-amenazas\/","title":{"rendered":"El 49% de las empresas colombianas espera que la IA mejore la detecci\u00f3n de amenazas"},"content":{"rendered":"

La inteligencia artificial empieza a ocupar un lugar cada vez m\u00e1s relevante en las estrategias de ciberseguridad de las empresas colombianas. El 49% de las organizaciones del pa\u00eds espera que esta tecnolog\u00eda fortalezca la detecci\u00f3n de amenazas mediante el an\u00e1lisis automatizado de datos<\/strong>, una tendencia que tambi\u00e9n est\u00e1 transformando el funcionamiento de los Centros de Operaciones de Seguridad (SOC).<\/p>\n

Seg\u00fan una investigaci\u00f3n de Kaspersky, el 96% de las empresas en Colombia planea incorporar inteligencia artificial en sus operaciones de seguridad<\/strong>, especialmente dentro de sus SOC. La expectativa es utilizarla no solo para detectar amenazas, sino tambi\u00e9n para automatizar respuestas, disminuir tareas repetitivas y reducir falsos positivos.<\/p>\n

El cambio cobra relevancia ante un escenario en el que los equipos de ciberseguridad deben procesar vol\u00famenes crecientes de informaci\u00f3n y alertas. La automatizaci\u00f3n permite analizar eventos, incorporar contexto y ejecutar determinados procedimientos sin que cada tarea requiera la intervenci\u00f3n directa de un especialista.<\/p>\n

Qu\u00e9 esperan las empresas colombianas de la IA<\/span><\/h2>\n

Los datos muestran que la detecci\u00f3n es apenas una de las \u00e1reas en las que las organizaciones esperan obtener beneficios. Mientras el 49% apunta al an\u00e1lisis automatizado de datos para fortalecer la identificaci\u00f3n de amenazas<\/strong>, un 47% espera reducir las tareas rutinarias que actualmente recaen sobre los equipos especializados.<\/p>\n

A su vez, el 43% busca automatizar escenarios de respuesta ante incidentes<\/strong>, mientras que el 37% espera aumentar la precisi\u00f3n de sus sistemas mediante una disminuci\u00f3n de los falsos positivos.<\/p>\n

Estas expectativas reflejan uno de los principales desaf\u00edos de los SOC: cuanto mayor es el n\u00famero de dispositivos, aplicaciones y sistemas que deben proteger, mayor es tambi\u00e9n la cantidad de informaci\u00f3n que necesitan procesar. Si ese crecimiento depende exclusivamente de sumar analistas, la operaci\u00f3n puede volverse dif\u00edcil de escalar.<\/p>\n

La IA busca modificar esa ecuaci\u00f3n. Integrada en herramientas de monitoreo, detecci\u00f3n, respuesta e inteligencia de amenazas, puede correlacionar eventos, enriquecer la informaci\u00f3n disponible y automatizar procedimientos previamente definidos.<\/p>\n

De esta manera, los especialistas pueden destinar una mayor parte de su tiempo a investigar incidentes complejos, analizar riesgos y elaborar recomendaciones, en lugar de concentrarse en la revisi\u00f3n permanente de informaci\u00f3n repetitiva.<\/p>\n

SOC m\u00e1s eficientes y operaciones escalables<\/span><\/h2>\n

La incorporaci\u00f3n de inteligencia artificial tambi\u00e9n puede modificar la ecuaci\u00f3n econ\u00f3mica detr\u00e1s de un Centro de Operaciones de Seguridad. Desarrollar un SOC implica mucho m\u00e1s que adquirir herramientas: requiere personal especializado, procesos definidos y capacidad para responder de manera permanente a incidentes provenientes de m\u00faltiples fuentes.<\/p>\n

La automatizaci\u00f3n permite procesar un mayor volumen de alertas sin que los costos y la estructura deban crecer necesariamente al mismo ritmo<\/strong>. Para las empresas de tecnolog\u00eda que ofrecen servicios de ciberseguridad, esto puede facilitar la incorporaci\u00f3n de nuevos clientes y la ampliaci\u00f3n de sus capacidades.<\/p>\n

Otro de los aportes est\u00e1 relacionado con la posibilidad de medir con mayor precisi\u00f3n el funcionamiento de la operaci\u00f3n. Al registrar y analizar continuamente lo que sucede durante la gesti\u00f3n de los incidentes, las organizaciones pueden detectar demoras, identificar oportunidades de mejora y determinar si est\u00e1n cumpliendo los niveles de servicio establecidos.<\/p>\n

Entre los indicadores que pueden analizarse se encuentran el tiempo medio de an\u00e1lisis de una alerta (MTTA), el tiempo medio de respuesta (MTTR) y, cuando el SOC presta servicios a terceros, el tiempo necesario para comunicar y coordinar las acciones con la organizaci\u00f3n afectada (MTTC).<\/p>\n

\u201cPara una empresa de tecnolog\u00eda que eval\u00faa invertir en un SOC, la inteligencia artificial aporta algo fundamental: la posibilidad de convertir el desempe\u00f1o de la operaci\u00f3n en resultados visibles y medibles<\/strong>\u201d, afirm\u00f3 Dwayne Porr, Director de Ventas Enterprise para la regi\u00f3n Norte de Latinoam\u00e9rica en Kaspersky.<\/p>\n

El ejecutivo explic\u00f3 que no se trata solamente de responder ante los incidentes, sino tambi\u00e9n de conocer cu\u00e1nto tiempo demanda analizarlos, actuar y comunicar los hallazgos. Esa trazabilidad, sostuvo, permite demostrar el valor del servicio, encontrar oportunidades de mejora y tomar decisiones m\u00e1s informadas sobre el crecimiento del SOC.<\/p>\n

C\u00f3mo incorporar IA a las operaciones de seguridad<\/span><\/h2>\n

Para aprovechar estas capacidades, Kaspersky recomienda que las organizaciones comiencen por establecer una hoja de ruta antes de implementar o ampliar un SOC. Esto implica definir objetivos, procesos, responsabilidades y capacidades necesarias para que la incorporaci\u00f3n de inteligencia artificial responda a necesidades concretas.<\/p>\n

La compa\u00f1\u00eda tambi\u00e9n destaca la importancia de combinar automatizaci\u00f3n con inteligencia de amenazas y tecnolog\u00edas de detecci\u00f3n y respuesta. Herramientas como SIEM permiten recopilar y analizar registros provenientes de la infraestructura tecnol\u00f3gica, mientras que las soluciones EDR y XDR aportan capacidades para investigar y responder ante incidentes.<\/p>\n

En paralelo, la inteligencia de amenazas puede proporcionar informaci\u00f3n contextual sobre los riesgos que enfrenta cada organizaci\u00f3n. La combinaci\u00f3n de estas capacidades con IA permite automatizar parte del procesamiento sin desplazar el conocimiento especializado<\/strong>, que contin\u00faa siendo necesario para investigar amenazas complejas y tomar decisiones.<\/p>\n

La tendencia apunta as\u00ed hacia SOC en los que humanos y sistemas automatizados trabajan de manera complementaria. Para las empresas colombianas, la expectativa es que esa combinaci\u00f3n permita detectar amenazas con mayor rapidez y precisi\u00f3n, responder antes a los incidentes y utilizar de manera m\u00e1s eficiente los recursos especializados.<\/p>\n

Preguntas frecuentes<\/span><\/h2>\n

\u00bfQu\u00e9 porcentaje de las organizaciones colombianas espera mejorar la detecci\u00f3n de amenazas con IA?<\/strong><\/p>\n

El 49% espera fortalecer la detecci\u00f3n mediante el an\u00e1lisis automatizado de datos.<\/p>\n

\u00bfPara qu\u00e9 otras tareas de ciberseguridad esperan utilizar IA las empresas colombianas?<\/strong><\/p>\n

El 47% espera reducir tareas rutinarias, el 43% automatizar escenarios de respuesta ante incidentes y el 37% disminuir falsos positivos para aumentar la precisi\u00f3n.<\/p>\n

\u00bfC\u00f3mo puede ayudar la inteligencia artificial a un SOC?<\/strong><\/p>\n

Puede automatizar el an\u00e1lisis de grandes vol\u00famenes de informaci\u00f3n, correlacionar eventos, aportar contexto y ejecutar procedimientos definidos, permitiendo que los especialistas concentren su trabajo en incidentes y an\u00e1lisis de mayor complejidad.<\/p>\n","protected":false},"excerpt":{"rendered":"

Las empresas buscan aplicar inteligencia artificial para automatizar el an\u00e1lisis de datos, reducir tareas rutinarias y acelerar la respuesta ante incidentes.<\/p>\n","protected":false},"author":229,"featured_media":180519,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"default","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"set","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[20],"tags":[171],"class_list":["post-180518","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-seguridad","tag-kaspersky"],"_links":{"self":[{"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/posts\/180518","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/users\/229"}],"replies":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/comments?post=180518"}],"version-history":[{"count":1,"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/posts\/180518\/revisions"}],"predecessor-version":[{"id":180521,"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/posts\/180518\/revisions\/180521"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/media\/180519"}],"wp:attachment":[{"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/media?parent=180518"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/categories?post=180518"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/tags?post=180518"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}