Informe anual revela que los SOC sobreviven a los ataques que inician sesión, no que irrumpen — Informe SOC 2025
Cuerpo
- Resumen / gancho
En pleno 2025, los centros de operaciones de seguridad (SOC) se hallan frente a una nueva realidad crítica: los atacantes ya no se “rompen” las defensas para irrumpir; simplemente inician sesión. ¿Qué precio tiene esto para las organizaciones y cómo están reaccionando? Ese es el eje del reciente informe de Red Canary. - El coste real del problema
- El informe revela que, en promedio, un incidente de ciberseguridad le está costando a una organización USD 3,7 millones.
- Además, el 83 % de los líderes de seguridad afirma que “los atacantes no entran, sino que inician sesión”.
- El 46 % de las empresas encuestadas reportaron interrupciones o pérdidas de servicio derivadas de ataques.
- Por qué ocurre: factores clave
- Superficie de ataque cada vez más amplia: el informe señala un aumento del 41 % en la superficie de ataque durante los últimos 12 meses.
- Enfoque débil en identidades y accesos: cuando un 83 % reconoce que los atacantes “inician sesión”, queda claro que los controles tradicionales no bastan.
- Falta de talento especializado: 75 % de las organizaciones han reportado escasez de habilidades en detección de intrusiones y 72 % en respuesta a incidentes.
- Aumento del uso (y abuso) de inteligencia artificial y automatización: aunque estas tecnologías prometen mayor eficiencia, también representan nuevas áreas de riesgo.
- Consecuencias para los SOC
- Los SOC están bajo presión financiera, operativa y estratégica: presupuestos crecientes, pero amenazas que superan las defensas.
- La ventana entre detección y resolución se amplía: 73 % indica que ese tiempo se ha incrementado.
- Cuando el acceso legítimo se convierte en el vector principal, los enfoques tradicionales de “barrera perimetral” ya no bastan.
- ¿Hacia dónde deben mirar los SOC?
- Refuerzo de la gestión de identidades y accesos (IAM): controlar quién accede, desde dónde, cómo y cuándo, se vuelve obligatorio.
- Automatización inteligente + supervisión humana: según Red Canary, la IA debe ser complemento, no sustituto.
- Capacitación y retención de talento: hay que cerrar la brecha de habilidades antes de que los atacantes tomen la delantera.
- Visibilidad en nube, SaaS e identidades: los ataques “inician sesión” aprovechan entornos que muchas veces quedan fuera del alcance del SOC tradicional.
Conclusión
El informe de Red Canary deja una advertencia clara: en 2025 el éxito o fracaso de un SOC dependerá de su capacidad para adaptarse al nuevo paradigma de acceso con credenciales, ampliación de superficie de ataque y escasez de talento. El coste medio de USD 3,7 millones por incidente no es solo un dato: es un llamado urgente a la acción.
Fuente imagen: https://www.google.com/search?q=Red+canary+m%C3%A1s+seguridad+tecnolog%C3%ADa&sca_esv=ce9d4af39ffd895f&rlz=1C1UUXU_esCO1154CO1154&udm=2&biw=1920&bih=945&sxsrf=AE3TifM_A_JM7H3V76ycd4XWDNKRCZoLqA%3A1761711014986&ei=ppMBaff3O8aRwbkPx669uQQ&ved=0ahUKEwj34vr5xMiQAxXGSDABHUdXL0cQ4dUDCBI&uact=5&oq=Red+canary+m%C3%A1s+seguridad+tecnolog%C3%ADa&gs_lp=Egtnd3Mtd2l6LWltZyIlUmVkIGNhbmFyeSBtw6FzIHNlZ3VyaWRhZCB0ZWNub2xvZ8OtYUjFIlClAVi6IXAEeACQAQCYAXugAcoMqgEEMC4xNLgBA8gBAPgBAZgCAaACBMICBxAjGCcYyQKYAwCIBgGSBwExoAf2BLIHALgHAMIHAzAuMcgHAg&sclient=gws-wiz-img#vhid=4mscl4bFO4NCuM&vssid=mosaic