{"id":928,"date":"2026-10-14T00:27:04","date_gmt":"2026-10-14T00:27:04","guid":{"rendered":"https:\/\/cybertica.cr\/?p=928"},"modified":"2026-10-14T00:27:04","modified_gmt":"2026-10-14T00:27:04","slug":"el-42-de-las-organizaciones-deja-alertas-de-seguridad-sin-investigar","status":"publish","type":"post","link":"https:\/\/cybertica.cr\/?p=928","title":{"rendered":"El 42% de las organizaciones deja alertas de seguridad sin investigar"},"content":{"rendered":"<p class=\"wp-block-paragraph\">Los equipos de operaciones de seguridad y de redes detectan los incidentes con mayor eficacia, pero no siempre cuentan con los recursos necesariospara investigarlos y resolverlos. El informe \u00ab2026 State of AI Agents in Security and Network Operations\u00bb, elaborado por <a href=\"https:\/\/www.cybersecurity-insiders.com\/\" target=\"_blank\" rel=\"noreferrer noopener\">Cybersecurity Insiders<\/a> y <a href=\"https:\/\/www.netskope.com\/es\/\" target=\"_blank\" rel=\"noreferrer noopener\">Netskope<\/a> a partir de una encuesta a 921 profesionales de seguridad, redes y TI, cuantifica esta brecha y analiza el potencial de los agentes de IA para reducirla mediante una gobernanza adecuada.<\/p>\n<p class=\"wp-block-paragraph\">El 81% de los equipos afirma que su carga de trabajo creci\u00f3 durante el \u00faltimo a\u00f1o, pero solo el 11% logra mantener el ritmo de forma constante. Como consecuencia, el 42% de las organizaciones deja alertas, casos o tickets sin investigar, y el 24% admite que datos sensibles, sistemas o usuarios quedan expuestos durante m\u00e1s tiempo del necesario.<\/p>\n<p class=\"wp-block-paragraph\">\n<h3 class=\"wp-block-heading\">Principales resultados del estudio<\/h3>\n<p class=\"wp-block-paragraph\">\n<ul class=\"wp-block-list\">\n<li><strong>M\u00e1s trabajo pendiente:<\/strong> el 45% atribuye el agotamiento profesional, la rotaci\u00f3n o las vacantes sin cubrir a las limitaciones operativas; el 40% resuelve los incidentes m\u00e1s despacio de lo previsto.<\/li>\n<li><strong>Brecha entre detecci\u00f3n y resoluci\u00f3n:<\/strong> el 60% indica que ha mejorado su capacidad para detectar amenazas o problemas de red en los \u00faltimos dos a\u00f1os, frente al 49% que aprecia mejoras en la respuesta y resoluci\u00f3n.<\/li>\n<li><strong>Herramientas fragmentadas:<\/strong> solo el 9% considera que sus herramientas de seguridad y de redes est\u00e1n altamente integradas; el 51% identifica la dispersi\u00f3n de informaci\u00f3n como el principal obst\u00e1culo principal resolver incidencias con rapidez.<\/li>\n<li><strong>Agentes<\/strong> <strong>de IA en expansi\u00f3n:<\/strong> el 29% ya los utiliza en producci\u00f3n, el 56% valora emplearlos para ampliar la capacidad del equipo y el 47% prev\u00e9 incorporarlos a flujos de trabajo concretos durante el pr\u00f3ximo a\u00f1o.<\/li>\n<li><strong>Autonom\u00eda limitada:<\/strong> el 68% no permitir\u00eda que un agente realizara cambios operativos por s\u00ed solo: el 38% descarta esos cambios y el 30% exige aprobaci\u00f3n humana previa.<\/li>\n<li><strong>Gobernanza pendiente:<\/strong> solo el 9% declara tener una confianza muy alta en su capacidad para gobernar agentes de IA; el 45% reconoce tener poca o ninguna confianza.<\/li>\n<\/ul>\n<p class=\"wp-block-paragraph\">\n<h3 class=\"wp-block-heading\">El triaje, punto de partida<\/h3>\n<p class=\"wp-block-paragraph\">\n<p class=\"wp-block-paragraph\">El informe identifica la clasificaci\u00f3n y priorizaci\u00f3n de alertas \u2014o triaje\u2014 como una de las aplicaciones iniciales m\u00e1s prometedoras. El 46% de los encuestados la considera una fuente importante de trabajo manual, otro 46% se siente c\u00f3modo delegando esta tarea en un agente y el 48% espera obtener de ella un valor significativo. Este uso permite organizar casos y reunir evidencias para su revisi\u00f3n sin conceder al agente permiso para modificar sistemas.<\/p>\n<p class=\"wp-block-paragraph\">La adopci\u00f3n se encuentra todav\u00eda en una fase temprana: el 53% de las organizaciones est\u00e1 evaluando o probando agentes y el 7% del total los ha extendido a varios flujos de trabajo. Para que esta tecnolog\u00eda reduzca realmente la carga de los analistas, el estudio recomienda medir el tiempo ahorrado, los casos investigados y los resultados obtenidos frente a una situaci\u00f3n de partida documentada.<\/p>\n<p class=\"wp-block-paragraph\">\n<h3 class=\"wp-block-heading\">M\u00e1s capacidad, con control humano<\/h3>\n<p class=\"wp-block-paragraph\">\n<p class=\"wp-block-paragraph\">El potencial de los agentes depende tambi\u00e9n de su acceso a informaci\u00f3n fiable. Los encuestados se\u00f1alan como prioridades que los agentes compartan el contexto de cada caso entre herramientas y equipos \u201455%\u2014, que se integren de forma abierta con los sistemas existentes \u201451%\u2014 y que est\u00e9n sujetos a un modelo com\u00fan de gobernanza \u201446%\u2014.<\/p>\n<p class=\"wp-block-paragraph\">El estudio propone avanzar de forma gradual: asignar a cada agente una identidad y permisos limitados, mantener un registro com\u00fan de evidencias y acciones, exigir aprobaci\u00f3n para los cambios de alto impacto y definir qui\u00e9n puede detener su actividad y dirigir la recuperaci\u00f3n ante un error. La delegaci\u00f3n de tareas puede ampliar la capacidad operativa, pero la responsabilidad de las decisiones sigue recayendo en las personas.<\/p>\n<p class=\"wp-block-paragraph\">\n<h3 class=\"wp-block-heading\">Recomendaciones para operar con agentes<\/h3>\n<p class=\"wp-block-paragraph\">\n<ul class=\"wp-block-list\">\n<li><strong>Medir el beneficio.<\/strong> Empezar por un proceso acotado y comparar el tiempo ahorrado y los casos investigados con la situaci\u00f3n inicial.<\/li>\n<li><strong>Asegurar el contexto.<\/strong> Verificar las fuentes y reunir los datos relevantes en un mismo caso.<\/li>\n<li><strong>Mantener la trazabilidad.<\/strong> Registrar bajo un \u00fanico identificador las evidencias, aprobaciones, acciones y resultados hasta el cierre.<\/li>\n<li><strong>Limitar la autonom\u00eda.<\/strong> Dar a cada agente una identidad propia y acceso m\u00ednimo; exigir aprobaci\u00f3n humana para cambios de alto impacto.<\/li>\n<li><strong>Asignar responsables.<\/strong> Definir qui\u00e9n autoriza excepciones, puede detener al agente y dirige la recuperaci\u00f3n.<\/li>\n<li><strong>Probar antes de ampliar.<\/strong> Ensayar entradas manipuladas, fallos y recuperaci\u00f3n; aumentar permisos solo si demuestra seguridad y eficacia.<\/li>\n<\/ul>\n<p class=\"wp-block-paragraph\">\n<h3 class=\"wp-block-heading\">Conclusi\u00f3n<\/h3>\n<p class=\"wp-block-paragraph\">\n<p class=\"wp-block-paragraph\">Los agentes de IA pueden ayudar a los equipos de seguridad y redes a investigar m\u00e1s casos y reducir tareas manuales, pero su adopci\u00f3n no debe medirse solo por la rapidez de ejecuci\u00f3n. El informe subraya que su valor depende de resultados verificables, de informaci\u00f3n compartida y l\u00edmites claros de actuaci\u00f3n. La prioridad es ampliar la capacidad operativa sin renunciar a la supervisi\u00f3n humana ni a la responsabilidad por cada decisi\u00f3n.<\/p>\n<p class=\"wp-block-paragraph\"><em>El estudio: \u00ab2026 State of AI Agents in Security and Network Operations\u00bb fue elaborado por Cybersecurity Insiders con el apoyo de Netskope a partir de una encuesta realizada en 2026 a 921 profesionales. Los resultados reflejan las experiencias y expectativas declaradas por los participantes.<\/em><\/p>\n<p class=\"wp-block-paragraph\">\n<p>La entrada <a href=\"https:\/\/cybersecuritynews.es\/el-42-de-las-organizaciones-deja-alertas-de-seguridad-sin-investigar\/\">El 42% de las organizaciones deja alertas de seguridad sin investigar<\/a> se public\u00f3 primero en <a href=\"https:\/\/cybersecuritynews.es\">CyberSecurity News<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Los equipos de operaciones de seguridad y de redes detectan los incidentes con mayor eficacia, pero no siempre cuentan con los recursos necesariospara investigarlos y resolverlos. El informe \u00ab2026 State of AI Agents in Security and Network Operations\u00bb, elaborado por Cybersecurity Insiders y Netskope a partir de una encuesta a 921 profesionales de seguridad, redes [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":286,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-928","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/928","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=928"}],"version-history":[{"count":0,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/928\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/media\/286"}],"wp:attachment":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=928"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=928"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=928"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}