Añadir Mangas Verdes como fuente preferida de Google de forma gratuita.
Mantente informado con las últimas noticias de actualidad.
En ciberseguridad, el reloj manda.
OptimumTIC decidió empujar ese reloj en 2020, cuando desarrolló su propia inteligencia artificial para reforzar un modelo de protección digital que hoy combina análisis automatizado y un Security Operations Center avanzado. La empresa, especializada en ciberseguridad desde 2009, plantea ahí una idea muy concreta. No basta con tener herramientas si la respuesta llega tarde.
La IA recortó tiempos donde antes mandaban las horas
Rosa Ortuño, CEO de OptimumTIC, sitúa el cambio en la velocidad con la que se leen los incidentes y se decide qué hacer con ellos.
"Estamos hablando de pasar de horas o incluso días a minutos o segundos en algunos casos". - Rosa Ortuño, CEO de OptimumTIC
Dicho así, la diferencia parece casi doméstica, como la que separa revisar una cerradura después de un robo o detectarla justo cuando alguien intenta forzarla. En un entorno digital, esa distancia temporal puede decidir si un aviso queda en susto o termina en incidente.
Además, la compañía sostiene que su inteligencia artificial analiza grandes volúmenes de datos en tiempo real, detecta patrones anómalos y anticipa amenazas antes de que lleguen a materializarse.
El SOC propio cambió la lectura de cada alerta
Ortuño no reduce la cuestión a sumar siglas de moda. Su argumento gira alrededor de cómo encajan el SOC y la IA dentro de un mismo modelo operativo, con personal propio certificado y en formación continua.
"La diferencia no reside solo en disponer de un SOC o incorporar IA, sino en cómo ambos elementos trabajan de manera integrada dentro de un modelo operativo único, con personal propio certificado y formándose continuamente, siendo analistas de alto nivel para poder evaluar cada caso. Gracias a ello, conseguimos reducir falsos positivos, priorizar incidentes críticos y automatizar respuestas con mayor contexto y precisión. En definitiva, avance y predicción". - Rosa Ortuño, CEO de OptimumTIC
Ahí aparece uno de los problemas menos vistosos de la ciberseguridad, aunque quizá sea de los más caros. Reducir falsos positivos, priorizar incidentes críticos y automatizar respuestas exige contexto, porque una alerta mal leída puede hacer perder tiempo al equipo y dejar pasar lo importante.
Ese desarrollo del SOC propio le valió a la empresa un premio a la innovación y visionarios concedido por uno de los principales fabricantes de ciberseguridad del mercado.
En paralelo, el debate ya no gira solo alrededor de tener inteligencia artificial, como muestran los nuevos ritmos de ataque que también obligan a revisar los tiempos de defensa. OptimumTIC coloca su respuesta en la integración entre máquina, procedimiento y analista.
Las certificaciones dibujan una exigencia poco habitual
La foto de fondo incluye una batería amplia de estándares. OptimumTIC cumple con ISO 27001, ISO 27701, ISO 14001, ENS Nivel Alto, SOC ORO en CCN CERT e ISO 42001.
La empresa fue la primera en España en obtener la ISO 42001. Ese dato añade una capa relevante porque conecta la gestión de la inteligencia artificial con marcos de control verificables, no solo con promesas de eficiencia.
Desde ahí, Ortuño formula una advertencia que va más allá de una sola empresa. La IA, dice, ya no funciona como un extra opcional, sino como una condición imprescindible cuando existe gobierno de seguridad, jerarquía en la plataforma y una estrategia ajustada al análisis de cada negocio.
Esa idea enlaza con ataques automatizados con IA que han elevado la presión sobre los equipos defensivos. Si el atacante acelera, el defensor ya no puede permitirse revisar cada señal como hacía hace unos años.
El verdadero reto sigue estando en quien interpreta el riesgo
Sin embargo, Ortuño introduce una corrección importante al entusiasmo tecnológico. A su juicio, el problema no consiste únicamente en disponer de la mejor herramienta, sino en saber interpretar el riesgo, tomar decisiones y adaptarse con una estrategia escalable y predictiva.
Vista así, la automatización no expulsa a los analistas del centro de la escena. Los obliga a moverse más rápido y con mejor criterio, justo en un terreno donde pasar de horas o días a minutos o segundos cambia por completo el valor de cada decisión.