Kaspersky: el 66% de las empresas latinoamericanas que planean un SOC espera tenerlo operativo en menos de un año
El presupuesto promedio global ronda US$2 millones. Costos, medición de efectividad y falta de talento, los principales retos.
Imagen ilustrativa. Foto: cortesía Kaspersky.
La carrera por fortalecer las capacidades internas de ciberseguridad está acelerando la creación de Centros de Operaciones de Seguridad (SOC). De acuerdo con un estudio global de Kaspersky, el 66% de las organizaciones en América Latina que planean implementar uno espera tenerlo operativo en un plazo de entre 6 y 12 meses, mientras que el presupuesto promedio previsto para ponerlo en marcha ronda los US$2 millones a nivel mundial.
Llevar estos proyectos a la práctica sigue presentando desafíos: el 33% de las empresas de la región señala los altos costos de inversión como uno de los principales obstáculos. La investigación se realizó entre profesionales y responsables sénior de seguridad de TI de organizaciones que todavía no cuentan con un SOC, pero planean establecer uno próximamente.
Presupuesto e implementación
A nivel global, más de la mitad de las organizaciones (55%) planea destinar menos de US$1 millón, mientras que cerca de una cuarta parte (24%) contempla inversiones superiores a US$2,5 millones. El presupuesto está estrechamente relacionado con el tamaño de la organización y con el nivel de externalización previsto para las funciones del SOC.
Aunque la mayoría de las organizaciones latinoamericanas espera poner en marcha su SOC en menos de un año, el 20% de las empresas de la región anticipa proyectos de hasta dos años. Las organizaciones de mayor tamaño muestran una mayor tendencia a priorizar una implementación acelerada, por ejemplo cubriendo primero los activos más críticos y ampliando la cobertura por etapas.
Las barreras: costo, medición y complejidad
El 23% de las organizaciones latinoamericanas afirma tener dificultades para evaluar la efectividad de un SOC, una tarea que puede involucrar desde el retorno sobre la inversión hasta el tiempo medio de detección (MTTD) y de respuesta (MTTR). Otro 23% identifica como reto la gestión de soluciones de seguridad complejas y el 21% la integración de distintos sistemas. En talento, el 18% reconoce falta de experiencia en su personal y el 24% dificultades para encontrar ese conocimiento en el mercado laboral.
«No existe una única fórmula para implementar un SOC: el presupuesto, los tiempos y los recursos necesarios pueden variar significativamente según la infraestructura y las necesidades de cada organización. Por eso, más que partir de una cifra determinada, es clave definir desde el inicio los objetivos, procesos y etapas del proyecto, considerando tanto la inversión inicial en tecnología como los costos operativos y de talento a largo plazo. Una planificación clara permite que la inversión responda realmente a las necesidades de seguridad de la organización», asegura Daniela Álvarez de Lugo, gerente general para NOLA en Kaspersky.
Recomendaciones
- Definir objetivos, alcance y prioridades desde el inicio.
- Establecer métricas claras, como tiempos de detección y respuesta, incidentes contenidos y nivel de cumplimiento.
- Centralizar la detección y respuesta con soluciones como Kaspersky SIEM y Kaspersky Next.
- Complementar las capacidades internas, cuando haga falta, con servicios como Kaspersky Managed Detection and Response (MDR) o Incident Response.
Fuente: comunicado de prensa de Kaspersky distribuido a medios el 14 de octubre de 2026 (TechPR).