Para la mayoría de las empresas españolas que planean crear un Centro de Operaciones de Seguridad (SOC), la cuestión ya no es si invertir, sino qué se necesita realmente para ponerlo en marcha. Aunque muchas empresas esperan desplegarlo en menos de un año y mantener el presupuesto bajo control, la experiencia real varía notablemente según la escala, la madurez y las prioridades estratégicas. Como Kaspersky ha señalado en estudios anteriores, cada vez más organizaciones españolas planea crear un SOC para reforzar su postura de seguridad. Sin embargo, los resultados del estudio de la compañía1 muestran que, detrás de planes aparentemente similares, las empresas afrontan realidades muy distintas a la hora de transformar estos proyectos en capacidades operativas.

Entre las principales razones para establecer un Centro de Operaciones de Seguridad (SOC, por sus siglas en inglés) se encuentran el fortalecimiento de la postura de ciberseguridad, la habilitación de una detección y respuesta más rápidas y la obtención de una ventaja competitiva. A pesar de la creciente demanda de soluciones de ciberseguridad automatizadas, las empresas siguen confiando en profesionales de seguridad cualificados para tomar decisiones clave, ya que la experiencia humana sigue siendo clave para una gestión de la seguridad eficaz.