La inteligencia artificial empieza a trabajar dentro del SOC

Los centros de operaciones de seguridad manejan una cantidad enorme de información: alertas, registros, indicadores, tickets y consultas. En ese entorno, la inteligencia artificial generativa está encontrando un uso especialmente práctico. Su papel no es sustituir al analista, sino reducir el tiempo que dedica a tareas repetitivas y ayudarle a llegar antes a una hipótesis útil.

Una de las aplicaciones más visibles es el resumen de incidentes. Un asistente puede recopilar eventos relacionados y convertirlos en una cronología comprensible: qué usuario se vio afectado, qué dispositivo intervino, qué procesos se ejecutaron y qué acciones se tomaron. También puede traducir una consulta escrita en lenguaje natural a una búsqueda sobre registros o proponer pasos de investigación.

El beneficio depende de la calidad de los datos. Si las fuentes están incompletas o mal normalizadas, la IA puede generar conclusiones poco fiables. Por eso sigue siendo necesario mantener una arquitectura de logging coherente y validar las acciones de mayor impacto.

La seguridad del propio asistente también importa. Debe definirse qué información puede procesar, qué permisos tiene y si sus respuestas pueden ejecutar cambios automáticamente. Una buena práctica es comenzar con tareas de apoyo y mantener aprobación humana para acciones como aislar sistemas o bloquear cuentas.

La adopción más efectiva está siendo gradual: automatizar primero lo frecuente, medible y reversible.

Para evaluar estos asistentes conviene comparar tareas concretas: tiempo medio para investigar una alerta, calidad del resumen, número de pasos manuales y porcentaje de recomendaciones corregidas por un analista. Medir el resultado evita adoptar IA solo por moda y permite detectar dónde aporta una mejora real.