En una torre de control, el radar puede mostrar decenas de aviones moviéndose al mismo tiempo. Puede indicar posiciones, trayectorias, alturas y posibles cruces, pero ninguna pantalla, por sofisticada que sea, decide por sí sola qué movimiento requiere atención inmediata, cuál puede esperar o cómo reaccionar cuando algo sale de lo previsto. Para eso sigue haciendo falta alguien que entienda lo que está viendo.
En ciberseguridad ocurre algo parecido.
Las empresas tienen hoy acceso a herramientas mucho más avanzadas para detectar amenazas, relacionar información y responder ante comportamientos sospechosos. La discusión, por eso, ya no pasa únicamente por tener o no tecnología. El verdadero desafío está en contar con el conocimiento necesario para convertir todas esas capacidades en decisiones útiles.
Y en Colombia esa brecha comienza a hacerse evidente. Según el CISO Survey de Kaspersky, el 65% de las organizaciones del país identifica la escasez de especialistas en ciberseguridad como una de las principales barreras para modernizar sus operaciones de seguridad.
Lo interesante es que esto ocurre justamente cuando las compañías quieren acelerar esa modernización. El 30% de las organizaciones colombianas planea incorporar soluciones XDR durante los próximos 12 meses y el 44% espera aumentar su inversión en herramientas de detección de amenazas. Hay presupuesto, interés y nuevas tecnologías entrando en las empresas; sin embargo, modernizar no consiste simplemente en añadir otra pantalla a la torre de control.
Una solución avanzada necesita ser configurada correctamente, alimentarse de las fuentes adecuadas y, sobre todo, estar acompañada por personas capaces de interpretar lo que encuentra. De lo contrario, una organización puede terminar viendo mucho más de lo que ocurre en su entorno digital, pero sin tener necesariamente una mayor capacidad para reaccionar.
Ese riesgo no es teórico. El 35% de las empresas colombianas reconoce que le falta experiencia interna para implementar nuevas tecnologías, mientras que el 45% afirma que sus equipos de seguridad son demasiado pequeños para responder a las demandas actuales.
Aquí aparece una contradicción interesante, pues a medida que las compañías incorporan mejores herramientas, también pueden aumentar la cantidad de información que sus equipos deben procesar. Una nueva capacidad de detección puede encontrar señales que antes pasaban inadvertidas, pero esas señales tienen que ser revisadas, entendidas y puestas en contexto.
No todas las alertas significan que existe un ataque. Algunas serán ruido, otras requerirán seguimiento y unas pocas podrían indicar que está ocurriendo algo realmente serio. Saber distinguirlas es precisamente una de las tareas que más conocimiento y tiempo exige.
En Colombia, el 44% de las organizaciones señala el análisis de la causa raíz de los incidentes entre las actividades que más tiempo consumen de sus equipos de seguridad, y otro 44% menciona la identificación de amenazas en tiempo real. Es decir, buena parte del esfuerzo sigue concentrándose en entender qué está sucediendo mientras está sucediendo.
Y la dificultad aumenta porque el escenario del otro lado también está cambiando. El 78% de las organizaciones colombianas asegura que el volumen de ataques creció durante los últimos dos años y el 82% considera que las amenazas se han vuelto más sofisticadas.
Entonces, ¿qué hacer? Una torre de control con más tráfico no mejora simplemente instalando otro radar. Necesita personas preparadas, procesos claros y tecnología que ayude a reducir la carga operativa. En ciberseguridad ocurre lo mismo.
La respuesta pasa por combinar tres frentes: el primero es fortalecer las capacidades de los equipos que ya existen. En Colombia, el 46% de las organizaciones planea invertir en capacitación especializada durante los próximos 12 a 18 meses, una señal de que las empresas empiezan a reconocer que modernizar también implica preparar a quienes van a operar esas nuevas herramientas.
El segundo es automatizar las tareas repetitivas. Tecnologías como XDR y SOAR pueden ayudar a organizar alertas, relacionar información y acelerar determinadas acciones de respuesta. Así, los especialistas pueden dedicar menos tiempo a tareas operativas y más a investigar incidentes complejos, priorizar riesgos y tomar decisiones.
El tercer frente es apoyarse en especialistas externos cuando el equipo interno no pueda cubrir toda la operación. Los servicios gestionados de detección y respuesta pueden complementar las capacidades existentes y aportar conocimiento especializado sin que la organización tenga que construir internamente cada función.
Al final, el reto no es tener más tecnología, sino lograr que cada inversión realmente se traduzca en una mayor capacidad de protección. Para eso, herramientas, conocimiento y procesos deben avanzar al mismo ritmo. La modernización empieza a tener sentido cuando la empresa no solo detecta más, sino que también entiende mejor lo que ocurre y puede responder a tiempo.
