Indra puso en funcionamiento un Centro de Operaciones de Ciberseguridad (SOC) en Colombia, con cobertura para la región latinoamericana. El objetivo es identificar incidentes críticos, como phishing o ransomware, en menos de 10 minutos y acelerar su resolución.

Operación y alcance

El SOC reúne datos de múltiples sistemas y los procesa mediante algoritmos de inteligencia artificial que clasifican y priorizan cada alerta. Los analistas humanos supervisan el proceso, garantizando la toma de decisiones adecuada.

La IA como motor de velocidad

Según Edwin Balteros, director de ciberseguridad de Indra para la zona, la automatización permite pasar de un tiempo medio de análisis de 25-30 minutos a una validación en cuatro o cinco minutos. > "Generalmente, el tiempo promedio de análisis de una alerta se hacía entre 25 y 30 minutos. Ahora hablamos de una alerta bien validada entre cuatro y cinco minutos", afirmó Balteros.

Balteros añadió que la rapidez es esencial: > "Esta es una competencia de tiempo. Entre más rápido logremos detectar, más rápido garantizamos que no se expanda un ataque dentro de una compañía".

Amenazas más frecuentes y sectores en riesgo

El phishing sigue liderando la lista de ataques, según Balteros, quien señaló que la IA también ha mejorado la sofisticación de estos correos fraudulentos. El ransomware y los fraudes basados en clonación de voz o video continúan representando riesgos significativos.

Los sectores más atacados son el financiero, energía, salud y transporte, aunque Balteros indicó que "hoy en día son todos los sectores".

Próximos pasos

Indra planea replicar el modelo del SOC en otros países de Latinoamérica, ampliando la protección tanto de tecnologías de la información como de sistemas operativos críticos.