En México ya opera un SOC Agéntico para contener las amenazas a la ciberseguridad de las organizaciones que cada vez son más vulnerables a ataques con Inteligencia Artificial. Por lo mismo, la velocidad con la que opera la ciberdelincuencia debe mitigarse con herramientas igual de veloces y eficaces.
En este sentido, Gustavo Sánchez de TecnetOne, empresa líder en ciberseguridad y quien abandera la primicia de este SOC Agéntico en el país, comparte que una empresa mexicana de manufactura vivió una prueba distinta. Su equipo de seguridad no sabía que ese día enfrentaría un simulacro de ataque.
En una planta de manufactura del Bajío –comenta– el equipo de seguridad no sabía que estaba siendo atacado a propósito. Se enteró cuando el ataque ya estaba detenido, en menos de tres minutos, con los equipos afectados aislados de la red y la investigación completa en la pantalla del analista.
Este era un ejercicio contratado por la propia empresa, que reveló datos valiosos como que existían cerca de seis riesgos que nadie tenía registrados y que estaban ahí desde hace tiempo.
Trasciende que, CrowdStrike, una de las compañías referente en ciberseguridad en Estados Unidos, calcula que un atacante tarda apenas 29 minutos en moverse por la red una vez que entró, y el promedio mundial para descubrir y contener una brecha sigue en 241 días, de acuerdo con IBM.
“Un analista humano habría detectado lo mismo, tarde o temprano. El problema es el tiempo. Revisar esas señales a mano toma horas, a veces días, porque alguien primero tiene que darse cuenta que hay algo que revisar”, comenta Gustavo Sánchez.
¿Qué es TecnetSOC Agentic?
Un SOC Agentic es un centro de Operaciones de Seguridad en el que agentes de inteligencia artificial autónomos trabajan junto con personas para detectar, investigar y responder a amenazas a la velocidad de las máquinas.
Cabe decir que el área de tecnología de la mayoría de las empresas no está desprotegida sino fragmentada. Tiene una herramienta para cada cosa y cada una reporta por su lado, así que ninguna reúne la información completa.
TecnetSOC Agentic unifica esa información en un solo lugar. Sus agentes de inteligencia artificial conectan lo que cada herramienta ve por separado y entregan al analista el caso ya investigado, con el contexto y la acción recomendada.
Aquí hay una distinción importante, pues a diferencia de un SOC tradicional, el cliente instala un agente y desde ese momento empieza a llegar la información, sin comprar equipo adicional ni esperar un proyecto de meses.
Aunque la categoría es nueva incluso para la industria –el término Agentic SOC se popularizó masivamente entre 2025 y 2026, a través de gigantes de la industria como Microsoft, CrowdStrike y Google Cloud–, presenta grandes oportunidades. En su Hype Cycle de operaciones de seguridad de 2026, la Consultora Gartner ubicó a los agentes de inteligencia artificial para centros de operaciones en el pico de expectativas infladas, con una penetración de mercado de entre 1% y 5%.
Ciberseguridad en México
En el caso de México y América Latina en general, la región se consolida como blanco recurrente de los ciberdelincuentes. La mitad de las empresas han enfrentado al menos un intento de ataque informático en los últimos doce meses y una de cada cuatro reconoce que pudo sufrir ataques sin notarlo por falta de tecnología para detectarlos según cifras del ESET Security Report 2026.
“Para el mercado mexicano, esa es la conversación que importa. La pregunta ya no es si te van a atacar. Es si vas a poder demostrar qué pasó”, concluye Gustavo Sánchez.
