Ikusi y TrendAI lanzaron en Colombia un Cyber Risk Operation Center (CROC) que utiliza IA para anticipar amenazas y traducir el riesgo digital en decisiones de negocio.
La ciberseguridad dejó de ser un asunto exclusivo de los equipos de tecnología. Ahora, también forma parte de las decisiones estratégicas de las organizaciones. Además, la expansión de la nube y la automatización de los ataques aumentaron considerablemente la superficie de exposición digital. Como resultado, los Centros de Operaciones de Seguridad, o SOC, enfrentan un problema creciente: demasiadas alertas y poca capacidad para determinar cuáles representan un riesgo real. Precisamente, en este escenario, Ikusi y TrendAI anunciaron el primer Cyber Risk Operation Center (CROC) de Colombia.
El nuevo centro propone cambiar el modelo tradicional de vigilancia. En lugar de concentrarse únicamente en detectar incidentes, busca anticipar escenarios de riesgo. Para ello, incorpora inteligencia artificial y agentes autónomos capaces de analizar grandes volúmenes de información en tiempo real. Así, el objetivo deja de ser simplemente responder más rápido ante un ataque. Ahora consiste también en comprender cómo ese ataque podría afectar al negocio.
La diferencia está en traducir el riesgo
Uno de los elementos más interesantes del CROC está fuera de la tecnología propiamente dicha. En concreto, está en su capacidad para traducir información técnica en información útil para la alta dirección. Tradicionalmente, los equipos de seguridad hablan de vulnerabilidades, eventos, indicadores, endpoints, identidades y amenazas.
Sin embargo, una junta directiva necesita responder preguntas diferentes. ¿Cuánto puede costar una interrupción? ¿Qué activo resulta realmente crítico? ¿Cuál riesgo debe atenderse primero? ¿Qué inversión debería aprobarse?
Por eso, el CROC incorpora un enfoque orientado al impacto empresarial. Según el anuncio, la plataforma utiliza un Cyber Risk Score para establecer un indicador cuantitativo del riesgo. El sistema procesa más de 2.300 eventos de riesgo y los convierte en un índice entre cero y 100. De esta manera, la organización puede disponer de una referencia común para evaluar su postura de seguridad.
Además, este enfoque puede facilitar la conversación entre tecnología, finanzas, operaciones y dirección. En otras palabras, el ciberriesgo deja de ser solamente un problema técnico. Se convierte en una variable de gobierno corporativo.
IA para investigar, priorizar y anticipar
El segundo cambio importante está relacionado con la utilización de agentes de inteligencia artificial. El CROC incorpora capacidades de Agentic SIEM, orientadas a investigar amenazas, relacionar evidencias y proponer medidas de mitigación. Por tanto, el sistema busca reducir parte del trabajo repetitivo que actualmente consume tiempo de los analistas.
La diferencia resulta especialmente relevante cuando una organización debe procesar miles de eventos diariamente. En un modelo tradicional, los especialistas deben revisar, clasificar y correlacionar numerosas señales antes de determinar cuáles requieren atención.
Con agentes de IA, buena parte de ese proceso puede automatizarse. Así, los profesionales pueden concentrarse en investigaciones complejas y decisiones que requieren criterio humano. Sin embargo, el valor no está solamente en automatizar tareas. También está en anticipar posibles rutas de ataque.
El CROC busca analizar millones de variables para identificar vulnerabilidades antes de que puedan ser aprovechadas. Por consiguiente, el modelo intenta mover la seguridad desde la reacción hacia la prevención.
CROC frente a otros modelos, más que agregar IA
Un CROC no es necesariamente un SOC con IA. Su diferencia está en llevar la gestión del riesgo cibernético hasta el terreno de las decisiones empresariales.
| Centro | ¿Qué significa? | Función principal | Pregunta que responde |
| ROC | Risk Operation Center | Gestionar riesgos operativos de manera integral | ¿Qué riesgos afectan la operación? |
| SOC | Security Operation Center | Detectar, investigar y responder ante amenazas de ciberseguridad | ¿Qué está ocurriendo en nuestra infraestructura? |
| CROC | Cyber Risk Operation Center | Integrar ciberseguridad, exposición y riesgo empresarial | ¿Qué riesgo cibernético tenemos y cuánto puede afectar al negocio? |
Primer Cyber Risk Operation Center en Colombia: Un mapa único para un riesgo distribuido
Otro componente fundamental es la integración de información procedente de diferentes entornos tecnológicos. La arquitectura Cyber Risk Exposure Management (CREM) de Trend Vision One reúne información de nubes, dispositivos, identidades, correo electrónico y redes. De esta forma, el CROC busca reducir los llamados silos de seguridad.
Este punto es importante porque la infraestructura empresarial actual está cada vez más distribuida. Una vulnerabilidad puede involucrar simultáneamente una identidad, una aplicación, un servicio en la nube y un dispositivo. Por lo tanto, analizar cada componente de manera independiente puede ocultar la dimensión real del riesgo.
El enfoque denominado Security Data Fabric pretende precisamente construir una visión integrada. Además, el modelo incorpora capacidades de VulnOps, con vigilancia continua sobre vulnerabilidades, activos desconocidos, credenciales expuestas y riesgos asociados con terceros. Así, la gestión deja de depender exclusivamente de escaneos periódicos.
Aparece un nuevo interlocutor: el Cyber Risk Broker
Quizás el concepto más interesante presentado por el CROC sea el Cyber Risk Broker. El nombre plantea una evolución del tradicional responsable técnico de seguridad. Su función consiste en conectar la inteligencia técnica con las necesidades de gobierno y gestión empresarial.
Por ejemplo, este rol podría participar en conversaciones sobre seguros de ciberriesgo, cumplimiento, inversiones y continuidad operacional. Además, tendría que explicar a la dirección qué significa realmente una determinada exposición tecnológica. Este cambio resulta relevante porque la seguridad digital ya no puede medirse únicamente por el número de incidentes detectados.
También debe medirse por la capacidad de proteger activos críticos y mantener funcionando el negocio. Por esa razón, la conversación sobre ciberseguridad está acercándose cada vez más al lenguaje financiero.
Impacto estratégico del CROC
El lanzamiento de este centro muestra una transformación importante en la industria. Hasta ahora, gran parte de la conversación estuvo centrada en detectar ataques y responder ante ellos. Ahora, sin embargo, comienza a ganar fuerza una pregunta diferente: ¿qué impacto tiene cada riesgo sobre el negocio?
Ese cambio puede modificar incluso la relación entre los equipos de seguridad y las juntas directivas. Si la inteligencia artificial consigue convertir millones de señales técnicas en indicadores comprensibles para los ejecutivos, la ciberseguridad podría adquirir una nueva dimensión.
Ya no sería únicamente una función defensiva. Sería, además, una herramienta para decidir dónde invertir, qué riesgos aceptar y qué activos proteger primero. En ese sentido, el verdadero cambio que plantea el CROC va más allá de la aplicación de la inteligencia artificial para convertir la ciberseguridad en información para gobernar el negocio. Y esa transformación es más importante que cualquier nueva herramienta de detección.