Las organizaciones a nivel global proyectan invertir, en promedio, cerca de US$2 millones para implementar sus Centros de Operaciones de Seguridad. Sin embargo, el presupuesto, la dificultad para medir su efectividad y la falta de talento especializado figuran entre los principales retos, revela Kaspersky.
La carrera por fortalecer las capacidades internas de ciberseguridad está acelerando la creación de Centros de Operaciones de Seguridad (SOC). De acuerdo con un estudio global de Kaspersky, el 66% de las organizaciones en América Latina que planean implementar uno espera tenerlo operativo en un plazo de entre 6 y 12 meses, mientras que el presupuesto promedio previsto para ponerlo en marcha ronda los US$2 millones, a nivel mundial. Sin embargo, llevar estos proyectos a la práctica sigue presentando importantes desafíos: el 33% de las empresas de la región señala los altos costos de inversión como uno de los principales obstáculos.
Los hallazgos forman parte de una investigación global de Kaspersky[1] entre profesionales y responsables sénior de seguridad de TI de organizaciones que todavía no cuentan con un SOC, pero planean establecer uno próximamente. Los resultados muestran que, aunque muchas organizaciones comparten el objetivo de fortalecer sus operaciones de seguridad, las condiciones para hacerlo varían significativamente según su tamaño, nivel de madurez, infraestructura y estrategia.
Presupuesto para la implementación de un SOC
A nivel global, las organizaciones contemplan un presupuesto promedio cercano a US$2 millones para establecer un SOC. Sin embargo, las expectativas de inversión presentan diferencias importantes. Más de la mitad de las organizaciones (55%) planea destinar menos de US$1 millón, mientras que cerca de una cuarta parte (24%) contempla inversiones superiores a US$2,5 millones.
El presupuesto también está estrechamente relacionado con el tamaño de la organización y con el nivel de externalización previsto para las funciones del SOC. Mientras las organizaciones más pequeñas suelen proyectar inversiones más moderadas, las de mayor tamaño tienen una mayor tendencia a contemplar proyectos más costosos debido a la amplitud de su infraestructura y a sus mayores necesidades operativas.
La investigación también identificó diferencias importantes en los niveles de inversión según el tamaño, la complejidad y las necesidades de cada organización. Mientras algunas compañías contemplan presupuestos más moderados, otras prevén inversiones significativamente mayores, especialmente cuando deben cubrir infraestructuras más amplias y operaciones de seguridad más complejas.
Tiempos de implementación
El presupuesto no es la única variable. El tiempo que toma convertir un SOC en una capacidad operativa también representa un elemento clave para las organizaciones. Como se señaló al inicio, en América Latina la mayoría de las organizaciones espera poner en marcha su SOC en menos de un año. Sin embargo, los tiempos de implementación pueden extenderse significativamente: a la región, el 20% de las empresas anticipa proyectos de hasta dos años.
A pesar de operar infraestructuras más complejas, las organizaciones de mayor tamaño muestran una mayor tendencia a priorizar una implementación acelerada. En la práctica, esto puede implicar poner en funcionamiento inicialmente el SOC para los activos y segmentos más críticos y ampliar posteriormente su cobertura por etapas.
Costo, medición y complejidad: las principales barreras
La investigación de Kaspersky muestra que no existe un único desafío para construir un SOC. Por el contrario, las organizaciones deben enfrentar simultáneamente barreras presupuestarias, tecnológicas y de talento.
Más allá del presupuesto, las organizaciones enfrentan otros desafíos importantes al poner en marcha un SOC. Entre ellos se encuentran la dificultad para medir su efectividad, gestionar soluciones de seguridad complejas e integrar múltiples sistemas y tecnologías. El 23% de las organizaciones latinoamericanas afirma tener dificultades para evaluar su efectividad, una tarea que puede involucrar múltiples indicadores, desde métricas financieras como el retorno sobre la inversión (ROI), hasta indicadores operativos como el tiempo medio de detección (MTTD) y el tiempo medio de respuesta (MTTR), así como objetivos vinculados al cumplimiento de estándares y requisitos de seguridad.
La complejidad tecnológica también ocupa un lugar importante. El 23% identifica como reto la gestión de soluciones de seguridad complejas, mientras que el 21% señala dificultades para integrar diferentes sistemas y tecnologías. El talento especializado representa otro punto crítico. El 18% reconoce una falta de experiencia entre su personal actual, y el 24% señala dificultades para encontrar este conocimiento especializado en el mercado laboral.
Estos resultados muestran que construir un SOC no depende únicamente de adquirir tecnología. Su efectividad requiere combinar inversión, procesos, integración tecnológica y profesionales capaces de convertir la información generada por las herramientas de seguridad en decisiones y acciones concretas.
“Poner en marcha un SOC implica tomar decisiones que van mucho más allá de la tecnología. Cada organización debe evaluar qué riesgos enfrenta, qué capacidades necesita desarrollar internamente y cuáles puede complementar con apoyo externo, además de definir cómo medirá los resultados de esa operación en el tiempo. Por eso, una implementación efectiva requiere una visión progresiva y realista, que permita priorizar los activos más críticos, ajustar los recursos disponibles y fortalecer las capacidades de seguridad a medida que evolucionan las necesidades del negocio”, señala Andrea Fernández de Sola, Gerente General para SOLA en Kaspersky.
Para construir y operar un SOC de manera efectiva, Kaspersky recomienda:
- Definir objetivos, alcance y prioridades desde el inicio: antes de invertir, establecer qué activos y procesos cubrirá el SOC, qué riesgos busca reducir y cómo se medirá su desempeño.
- Establecer métricas claras para evaluar la efectividad del SOC: definir indicadores como tiempos de detección y respuesta, número de incidentes contenidos y nivel de cumplimiento permite identificar brechas, ajustar procesos y demostrar el impacto real de la operación de seguridad.
- Centralizar la detección y respuesta: apoyarse en soluciones como Kaspersky SIEM y Kaspersky Next para integrar información de seguridad, detectar amenazas y responder con mayor rapidez.
Complementar las capacidades internas cuando sea necesario: si la organización no cuenta con suficiente talento especializado, recurrir a servicios como Kaspersky Managed Detection and Response (MDR) o Incident Response para fortalecer la operación del SOC.
[1] La encuesta fue realizada por el centro interno de investigación de mercados de Kaspersky y contó con la participación de profesionales sénior, gerentes y directores de seguridad de TI de organizaciones con 500 o más empleados. La investigación se concentró en organizaciones que todavía no cuentan con un SOC, pero planean establecer uno en el futuro cercano. Los participantes provienen de 16 países: Alemania, España, Italia, Brasil, México, Colombia, Singapur, Vietnam, China, India, Indonesia, Arabia Saudita, Turquía, Egipto, Emiratos Árabes Unidos y Rusia.
