El 42% de las empresas deja alertas de seguridad sin investigar
El 42% de las organizaciones reconoce que deja alertas, casos o tickets de seguridad sin investigar por limitaciones operativas. Para un founder con un equipo de TI de dos o tres personas, ese número no es una estadística ajena: es la descripción exacta de lo que ocurre cuando el volumen de señales crece más rápido que la plantilla que debe atenderlas.
El dato sale del informe «2026 State of AI Agents in Security and Network Operations», elaborado por Cybersecurity Insiders con el apoyo de Netskope. El documento retrata una paradoja incómoda: las empresas detectan mejor que nunca, pero responden igual que antes. Y en el medio de esa brecha aparece la tecnología que promete cerrarla —los agentes de inteligencia artificial— junto con la desconfianza que impide soltarlos del todo.
¿Por qué la detección avanza más rápido que la respuesta?
El informe muestra una asimetría clara entre las dos mitades del trabajo de seguridad. El 60% de los encuestados considera que su capacidad de detección mejoró en los últimos dos años, pero solo el 49% percibe avances equivalentes en los procesos de respuesta y resolución.
¿Y esto cómo se aplica en tu negocio?
En CAR, dueños de empresa de Latinoamérica y España usan la tecnología para ser más rentables. Empiezas con una ruta de 7 días y terminas con un sistema funcionando en tu negocio.
👥 Probar 7 díasEsa diferencia se traduce en retrasos medibles. El 40% de las organizaciones tarda más de lo previsto en cerrar un incidente, y el 24% admite que datos sensibles, sistemas o usuarios permanecen expuestos durante más tiempo del necesario. No es un problema de talento: es un problema de capacidad.
El contexto humano agrava el cuadro. El 81% de los equipos afirma que su carga de trabajo aumentó durante el último año, mientras que apenas el 11% asegura poder sostener ese ritmo de forma constante. Además, el 45% vincula el agotamiento profesional, la rotación de personal o las vacantes sin cubrir directamente con las limitaciones de capacidad de sus equipos.
Para una startup, ese cóctel tiene un costo concreto: la persona que debería estar construyendo producto termina apagando incendios de seguridad que nunca alcanza a apagar del todo.
La fragmentación tecnológica: solo el 9% tiene sus herramientas integradas
Hay un segundo cuello de botella que no se resuelve contratando. Solo el 9% de las organizaciones considera que sus herramientas de seguridad y redes están altamente integradas, y el 51% señala la dispersión de la información como el principal obstáculo para gestionar incidencias con eficiencia.
Cuando el contexto vive en cinco consolas distintas, cada alerta exige un trabajo manual de reconstrucción: quién es el usuario, qué sistema tocó, qué pasó antes. Ese trabajo es exactamente el que consume las horas que no existen. Y es también el motivo por el que la adopción de agentes de IA empieza, casi siempre, por la tarea menos glamorosa del SOC.
El triaje: el caso de uso que las empresas sí aceptan delegar
El informe identifica la clasificación y priorización de alertas como el punto de entrada natural para los agentes de IA. El 46% de los profesionales considera que esa actividad consume una parte importante de su trabajo manual diario, el mismo porcentaje se muestra cómodo delegándola a un agente y el 48% espera obtener un valor significativo de esa aplicación.
La razón de que el triaje sea el primer paso es de diseño, no de entusiasmo. Ordenar casos y recopilar evidencias no requiere darle al agente acceso a funciones críticas ni capacidad de modificar sistemas. Se automatiza la parte tediosa sin abrir la puerta a la parte peligrosa.
La adopción, sin embargo, sigue siendo incipiente. El 29% ya utiliza agentes de IA en entornos productivos, el 56% los valora como una forma de reforzar sus recursos y el 47% prevé incorporarlos a flujos de trabajo específicos durante el próximo año. Pero el 53% todavía está evaluando o probando, y apenas un 7% ha extendido su uso a múltiples procesos operativos.
El freno es la confianza. Solo el 9% de las organizaciones afirma tener una confianza muy alta en su capacidad de gobernar agentes de IA, mientras que el 45% reconoce tener poca o ninguna. Y la prudencia se refleja en el nivel de autonomía que están dispuestas a conceder: el 68% rechaza que los agentes ejecuten cambios operativos sin supervisión —un 38% se opone por completo y un 30% solo lo permitiría con aprobación humana previa.
Qué significa esto para tu startup
Si diriges una empresa pequeña, la brecha que describe el informe ya existe en tu organización, aunque no tengas un SOC formal. Estas son las decisiones que conviene tomar ahora, antes de que el volumen de alertas te obligue a improvisar.
- Empieza por el triaje, no por la remediación. Es la recomendación que se desprende del propio informe: automatizar la clasificación y la recolección de evidencia da valor inmediato sin exponer sistemas críticos. Deja la ejecución de cambios para cuando tengas gobernanza probada.
- Mide tu tasa de alertas sin tocar antes de comprar nada. Si no sabes cuántos tickets quedan sin investigar cada semana, no puedes justificar la inversión ni evaluar si la herramienta funcionó. Es una métrica que puedes levantar con lo que ya tienes.
- Asigna identidades y permisos limitados a cada agente. El informe lo incluye entre sus recomendaciones centrales, junto con mantener trazabilidad completa de evidencias y acciones y exigir aprobación humana para cambios de alto impacto.
- Define por escrito quién puede suspender a un agente. Parece un detalle administrativo, pero es la diferencia entre un incidente contenido y un incidente que escala mientras el equipo discute quién tiene la autorización.
¿Cómo se gobiernan los agentes sin frenar al equipo?
El informe es claro en que la eficacia de los agentes depende menos del modelo y más del contexto al que acceden. El 55% de los encuestados considera prioritario que los agentes puedan compartir contexto entre herramientas y equipos, el 51% reclama integraciones abiertas con los sistemas existentes y el 46% apuesta por implantar modelos comunes de gobierno y supervisión.
La evidencia externa respalda esa prudencia. Help Net Security reportó en septiembre de 2026 que, según el informe de riesgo de IA de Mandiant, un agente contable entró en un bucle de ejecución descontrolado y realizó más de 15.000 llamadas de API de alto costo en menos de una hora, generando aproximadamente 50.000 dólares en cargos de nube y afectando transacciones activas del negocio. No hubo atacante: solo un agente sin límites claros.
El otro lado de la moneda es la exposición que nadie ve. Yahoo Finance recogió que, según datos citados por Netskope, el 91% de las empresas carece hoy de capacidades para mitigar a tiempo acciones riesgosas ejecutadas por agentes, y que el 54% de las organizaciones que ya usan agentes de IA ha presenciado una brecha de seguridad sospechada o confirmada en los últimos doce meses.
También conviene mirar el ruido, no solo el riesgo. The Hacker News publicó en septiembre de 2026 un análisis de Intezer sobre unos 16,9 millones de alertas de SOC revisadas: las relacionadas con IA representaban apenas el 0,43% del total, pero crecieron un 685% entre febrero y junio de 2026, y de ellas el 94,1% resultó ser ruido, el 5,8% riesgo real y solo el 0,02% ataques confirmados. La conclusión práctica es incómoda: el costo de la IA en el SOC, por ahora, no son las brechas, sino la marea de alertas falsas que entierra las pocas que importan.
El mercado se está moviendo en esa dirección. MarketsandMarkets proyecta que el mercado global de centros de operaciones de seguridad con IA pase de 18.100 millones de dólares en 2026 a 47.070 millones en 2031, con una tasa de crecimiento anual compuesta del 21,1%, y señala que los modelos cloud y por suscripción están haciendo estas capacidades más accesibles para las pymes. Para una startup, eso significa que la barrera de entrada deja de ser el presupuesto de infraestructura y pasa a ser la calidad de la gobernanza.
Conclusión
El informe de Cybersecurity Insiders y Netskope no describe un problema de tecnología, sino de capacidad. Las empresas ven más de lo que pueden procesar, y los agentes de IA aparecen como la única palanca realista para ampliar esa capacidad sin duplicar la plantilla. Pero el mismo estudio muestra que la confianza todavía no está: solo el 9% se siente muy seguro gobernando agentes y el 68% no acepta que actúen sin supervisión.
Para un founder, la lectura es directa. No necesitas un SOC completo para empezar: necesitas saber cuántas alertas se te escapan, delegar primero el triaje, limitar permisos desde el día uno y dejar por escrito quién apaga el agente cuando algo salga mal. La adopción que funciona no es la más ambiciosa, sino la que sobrevive a su primer error.
Fuentes
- El 42% de las empresas deja alertas de seguridad sin investigar por falta de capacidad operativa (IT User)
- Netskope Unveils AgentSkope Marketplace (Business Insider)
- When the Whole Company Adopts AI: What It Does to Your SOC (The Hacker News)
- One runaway AI agent racked up a $50,000 cloud bill (Help Net Security)
- AI Security Operations Center (SOC) Market Surges to $47.07 billion (Yahoo Finance)
- Netskope (NTSK) Is Tackling a Major AI Agent Security Gap (Yahoo Finance)
¿Y esto cómo se aplica en tu negocio?
En CAR, dueños de empresa de Latinoamérica y España usan la tecnología para ser más rentables. Empiezas con una ruta de 7 días y terminas con un sistema funcionando en tu negocio.
👥 Probar 7 días
