Encuesta sobre SOC de SANS 2026: una década de información sobre ciberdefensa

Mientras que el 79 % de los SOC ahora usan herramientas de IA, solo el 36 % las ha integrado en un flujo de trabajo definido.

Esa brecha es donde se encuentra el riesgo. Cuando los analistas recurren a la AI por sí mismos, sin gobernanza ni validación, el resultado son resultados confiables y bien formateados que no se cuestionan. El mayor riesgo de la AI en el SOC no es una mala herramienta. Es un analista que confía en una herramienta.

La encuesta sobre SOC de SANS 2026 captura una década de cómo evolucionan realmente las operaciones de seguridad. Los hallazgos reflejan una verdad honesta sobre lo que sienten tanto los equipos de seguridad como los líderes en la era de la AI, lo que incluye lo siguiente:

• La AI avanza más rápido de lo que la gobernanza podría hacerlo. La adopción ha superado la integración, lo que crea una nueva categoría de riesgo operativo.
• La estrategia de datos predice la satisfacción de las herramientas más que el presupuesto. Los mejores equipos deciden lo que necesitan antes de comprar.
• El trabajo significativo es mejor que el dinero. Por tercer año consecutivo, el propósito y el crecimiento superan a la compensación como los principales factores de retención.

Consulta el reporte completo para obtener información de cómo está cambiando el SOC en tiempo real.

Recursos adicionales

• [Artículo] Uso de AI para analistas de seguridad
• [Webinar] Unificar las operaciones de seguridad con Elastic: desde la ingesta de datos hasta la respuesta ante amenazas
• [Artículo] El problema de la gravedad de los datos