La empresa Indra puso en funcionamiento en Colombia un Centro de Operaciones de Ciberseguridad (SOC) destinado a organizaciones del país y de Latinoamérica. El sistema utiliza inteligencia artificial para clasificar alertas, detectar comportamientos anómalos y priorizar amenazas. Según informó la compañía, esta capacidad permite identificar incidentes críticos en menos de 10 minutos y acelerar su investigación y resolución, mientras los especialistas conservan la supervisión del análisis y la respuesta.
Te puede interesar
Cómo se analizan las alertas y se contiene un ataque
El centro recibe información de distintos sistemas de una organización y busca señales como accesos inusuales, intentos de intrusión y movimientos sospechosos dentro de las redes. Los agentes de IA comparan eventos y reconocen patrones para ofrecer a los analistas una primera evaluación del riesgo. Edwin Balteros, director de ciberseguridad de Indra para Colombia, Ecuador, Centroamérica y el Caribe, explicó que la validación de una alerta, que antes demandaba entre 25 y 30 minutos, puede completarse ahora en cuatro o cinco minutos.
La operación abarca detección, análisis, respuesta, contención y recuperación, tanto en sistemas informáticos como en tecnologías que controlan procesos físicos. Balteros destacó que reducir los tiempos permite actuar antes de que un intruso robe credenciales, copie información o se desplace hacia otros equipos. La automatización ayuda a ordenar el volumen de avisos, pero las decisiones vinculadas con la respuesta mantienen supervisión humana, según precisó el ejecutivo.
Correos fraudulentos, secuestro de datos y suplantación de identidad
Entre las amenazas más frecuentes, Balteros ubicó al phishing, que utiliza mensajes engañosos para obtener datos o inducir acciones de los usuarios. Advirtió que la IA mejora la redacción, apariencia y personalización de los correos fraudulentos, lo que dificulta reconocerlos. También mencionó el ransomware, mediante el cual se cifran archivos o bloquean sistemas para exigir un pago, y los fraudes con clonación de voz y videos manipulados que suplantan a directivos, empleados o familiares.
El sector financiero sigue entre los objetivos más atractivos por los recursos y la información que administra, aunque el riesgo también alcanza a hospitales, empresas de energía y servicios de transporte. El responsable de Indra señaló que los ataques contra estas infraestructuras pueden afectar operaciones esenciales y producir consecuencias fuera del entorno digital. En el caso de un hospital, advirtió, la interrupción del servicio puede comprometer la atención y la vida de los pacientes.
