Empresas de América Latina aceleran inversión en ciberseguridad y SOC

(Financiero News-Panamá) El 66% de las organizaciones de América Latina que planean crear un Centro de Operaciones de Seguridad (SOC) espera tenerlo funcionando en un plazo de entre seis y doce meses, en una carrera por fortalecer sus capacidades internas frente al aumento de las amenazas digitales. Sin embargo, el costo continúa siendo una barrera importante: 33% de las empresas de la región identifica la inversión inicial como uno de los principales obstáculos, según un estudio global de Kaspersky.

A nivel mundial, el presupuesto promedio previsto para establecer un SOC ronda los US$2 millones, aunque las diferencias son amplias. Un 55% de las organizaciones planea invertir menos de US$1 millón, mientras que cerca de 24% contempla desembolsos superiores a US$2.5 millones, especialmente en compañías de mayor tamaño y con infraestructuras tecnológicas más complejas.

El tiempo de implementación también varía. Aunque la mayoría de las empresas latinoamericanas espera completar el proceso en menos de un año, 20% anticipa proyectos que podrían extenderse hasta dos años, lo que evidencia la complejidad de integrar herramientas, procesos y personal especializado.

El reto no termina con la compra de tecnología. Un 23% de las organizaciones latinoamericanas reconoce dificultades para medir la efectividad del SOC, mientras otro 23% señala problemas para gestionar soluciones de seguridad complejas y 21% enfrenta dificultades para integrar diferentes sistemas y tecnologías.

El talento aparece como otro cuello de botella. 24% de las empresas reporta dificultades para encontrar profesionales especializados en el mercado laboral, mientras que 18% reconoce que su personal actual no cuenta con suficiente experiencia para operar estas estructuras de seguridad.

Las compañías también enfrentan el desafío de demostrar el retorno de la inversión. La efectividad de un SOC puede medirse mediante indicadores como el tiempo medio de detección de amenazas, tiempo de respuesta, número de incidentes contenidos y cumplimiento de estándares de seguridad, métricas que comienzan a ganar importancia en las decisiones de inversión tecnológica.

El informe sostiene que el éxito de estos proyectos depende de definir desde el inicio los activos que serán protegidos, los riesgos prioritarios y las métricas de desempeño, además de decidir qué capacidades serán gestionadas internamente y cuáles podrán ser externalizadas.