{"id":1397616,"date":"2024-10-13T07:39:41","date_gmt":"2024-10-13T07:39:41","guid":{"rendered":"https:\/\/teknomers.com\/es\/seis-pasos-sencillos-para-eliminar-el-agotamiento-de-los-analistas-de-soc\/"},"modified":"2024-10-13T07:39:45","modified_gmt":"2024-10-13T07:39:45","slug":"seis-pasos-sencillos-para-eliminar-el-agotamiento-de-los-analistas-de-soc","status":"publish","type":"post","link":"https:\/\/teknomers.com\/es\/seis-pasos-sencillos-para-eliminar-el-agotamiento-de-los-analistas-de-soc\/","title":{"rendered":"Seis pasos sencillos para eliminar el agotamiento de los analistas de SOC"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"articlebody\">\n<div class=\"separator\" style=\"clear: both;\"><a rel=\"nofollow\" href=\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/10\/Seis-pasos-sencillos-para-eliminar-el-agotamiento-de-los-analistas.png\" style=\"clear: left; display: block; float: left;  text-align: center;\"><\/a><\/div>\n<p>El modelo SOC actual se basa en un recurso escaso: los analistas humanos. Estos profesionales son caros, tienen una gran demanda y cada vez m\u00e1s dif\u00edciles de retener. Su trabajo no s\u00f3lo es altamente t\u00e9cnico y de alto riesgo, sino tambi\u00e9n tremendamente repetitivo, y se enfrenta a una avalancha constante de alertas e incidentes. Como resultado, los analistas del SOC a menudo se van en busca de mejores salarios, la oportunidad de ir m\u00e1s all\u00e1 del SOC y asumir roles m\u00e1s gratificantes o simplemente para tomar descansos muy necesarios. Esta alta tasa de abandono coloca al SOC en una posici\u00f3n vulnerable, poniendo en peligro la eficacia general de las operaciones de ciberseguridad.<\/p>\n<p>Para mantener la resiliencia de su equipo y mantener la eficiencia operativa, es esencial tomar medidas proactivas para reducir el agotamiento y mejorar la retenci\u00f3n. Aqu\u00ed hay cinco estrategias que pueden marcar la diferencia.<\/p>\n<h2 style=\"text-align: left;\">Por qu\u00e9 el agotamiento de los analistas es m\u00e1s importante que nunca<\/h2>\n<p>El agotamiento de los analistas de SOC se est\u00e1 convirtiendo en un problema cr\u00edtico a medida que evoluciona el panorama de la ciberseguridad. Los Centros de Operaciones de Seguridad (SOC) enfrentan un n\u00famero creciente de alertas diarias para investigar, y el 97% de las organizaciones experimentan aumentos a\u00f1o tras a\u00f1o en la cantidad de alertas generadas, seg\u00fan la <a rel=\"nofollow noopener\" href=\"https:\/\/content.radiantsecurity.ai\/2024-osterman-research-making-the-soc-more-efficient\" target=\"_blank\">Informe de Osterman Research, &#8220;Hacer que el SOC sea m\u00e1s eficiente&#8221; (octubre de 2024)<\/a>. Este aumento es abrumador para los analistas, que son responsables de clasificar e investigar una avalancha de datos diariamente.<\/p>\n<p>A este problema se suma la creciente acumulaci\u00f3n de alertas e incidentes no atendidos. El mismo informe revela que el 89,6% de las organizaciones est\u00e1n experimentando un aumento continuo en sus retrasos en materia de seguridad. A medida que crece el n\u00famero de alertas, tambi\u00e9n aumenta la presi\u00f3n sobre los equipos SOC para gestionarlas. Sin embargo, dado que normalmente solo se aborda el 19 % de las alertas, la carga de trabajo se convierte en un c\u00edrculo vicioso que genera una presi\u00f3n implacable sobre los analistas. <\/p>\n<p>Esta carga de trabajo inmanejable contribuye directamente al estr\u00e9s y al agotamiento relacionados con el trabajo. Es alarmante que el 80,8% de los encuestados espera que este estr\u00e9s empeore en los pr\u00f3ximos dos a\u00f1os si no se mejoran los enfoques actuales del SOC. Los SOC no pueden permitirse el lujo de perder m\u00e1s analistas, pero el grupo de talentos en ciberseguridad se est\u00e1 reduciendo. Seg\u00fan el estudio ISC\u00b2 Workforce Study 2023, actualmente hay 4 millones de puestos de ciberseguridad abiertos en los EE. UU., un aumento interanual del 8%. Dado que el 67% de las organizaciones ya informan sobre escasez de personal, la partida de cada analista agrava el problema y genera m\u00e1s presi\u00f3n sobre los que permanecen.<\/p>\n<p>Dados estos desaf\u00edos, es fundamental aliviar la carga de los analistas de SOC. Automatizar las tareas rutinarias, permitir el crecimiento de los empleados y fomentar un equilibrio m\u00e1s saludable entre el trabajo y la vida personal son esenciales para prevenir el agotamiento. Las organizaciones deben invertir en sus equipos SOC ahora para garantizar que puedan mantenerse al d\u00eda con las amenazas en evoluci\u00f3n y al mismo tiempo mantener una fuerza laboral saludable y sostenible.<\/p>\n<h2 style=\"text-align: left;\">Seis pasos sencillos para eliminar el agotamiento de los analistas de SOC:<\/h2>\n<p>Para que el SOC funcione sin problemas, es esencial que los l\u00edderes tomen medidas proactivas para reducir el agotamiento y mejorar la retenci\u00f3n. Afortunadamente, ahora es m\u00e1s f\u00e1cil que nunca implementar cambios significativos que impacten positivamente la vida diaria de los analistas de SOC. Aqu\u00ed hay 6 pasos clave para reducir el agotamiento de los analistas:<\/p>\n<h3 style=\"text-align: left;\"><strong>1. Automatizar la investigaci\u00f3n y la clasificaci\u00f3n de alertas<\/strong><\/h3>\n<p>La dura realidad es que simplemente no hay suficientes analistas humanos para manejar el abrumador volumen de alertas que inundan los SOC actuales. Esto significa que el trabajo crucial a menudo se filtra o, peor a\u00fan, se deja sin terminar, lo que aumenta el riesgo de pasar por alto amenazas cr\u00edticas. Es necesario revisar cada alerta para reducir el riesgo; sin embargo, los esfuerzos de automatizaci\u00f3n de SOC no han podido replicar completamente la toma de decisiones matizada de los analistas humanos cuando se trata de clasificar e investigar alertas. Esto ha dejado a los humanos en el asiento del conductor para ser investigados.<\/p>\n<p>Con los recientes avances en <a rel=\"nofollow noopener\" href=\"https:\/\/radiantsecurity.ai\/analytics-vs-co-pilots-vs-agents\/\" target=\"_blank\">IA agente<\/a>estamos viendo un gran avance en la automatizaci\u00f3n de SOC. La IA ahora es capaz de automatizar hasta el 90% de las tareas de nivel 1 que alguna vez atascaron a los analistas humanos. Esto no s\u00f3lo garantiza que las alertas cr\u00edticas se aborden m\u00e1s r\u00e1pidamente, sino que tambi\u00e9n libera a los analistas para que puedan centrarse en trabajos m\u00e1s complejos y gratificantes. Al trasladar las tareas tediosas y repetitivas a la IA, las organizaciones pueden mitigar el riesgo de ataques fallidos y al mismo tiempo ofrecer a sus analistas humanos roles m\u00e1s satisfactorios que reducen el agotamiento y aumentan la retenci\u00f3n.<\/p>\n<h3 style=\"text-align: left;\"><strong>2. Cambiar la naturaleza del trabajo de los analistas<\/strong><\/h3>\n<p>Se necesita un cambio fundamental en el modelo SOC para que los analistas pasen de &#8220;hacer el trabajo&#8221; a &#8220;revisar el resultado de la IA&#8221;. Esta transici\u00f3n conlleva varios beneficios importantes. En primer lugar, elimina las tareas tediosas y repetitivas que a menudo provocan agotamiento, lo que permite a los analistas centrarse en una toma de decisiones m\u00e1s estrat\u00e9gica, el desarrollo de habilidades y un trabajo de mayor valor. En segundo lugar, aumenta exponencialmente la productividad, ya que lo que antes le tomaba a un analista 40 minutos completar ahora puede hacerlo en segundos gracias a la IA.<\/p>\n<p>La clave para que este modelo tenga \u00e9xito es aprovechar la IA agente que funciona como un verdadero <a rel=\"nofollow noopener\" href=\"https:\/\/radiantsecurity.ai\/analytics-vs-co-pilots-vs-agents\/\" target=\"_blank\">Analista de SOC de IA<\/a>. Estas herramientas ofrecen resultados listos para tomar decisiones, incluido un veredicto de clasificaci\u00f3n, alcance del incidente, an\u00e1lisis de la causa ra\u00edz y un plan de acci\u00f3n detallado. Con esta informaci\u00f3n completa a mano, los analistas de SOC humanos pueden comprender r\u00e1pidamente la situaci\u00f3n, comprender c\u00f3mo la IA lleg\u00f3 a sus conclusiones y validar los resultados con confianza. A partir de ah\u00ed, pueden seleccionar las acciones de respuesta adecuadas, reduciendo dr\u00e1sticamente el esfuerzo manual y garantizando al mismo tiempo una resoluci\u00f3n de incidentes r\u00e1pida y precisa. Este cambio no s\u00f3lo mejora la eficacia del SOC sino que tambi\u00e9n mejora la satisfacci\u00f3n laboral al permitir a los analistas realizar un trabajo m\u00e1s significativo y de alto impacto.<\/p>\n<h3 style=\"text-align: left;\"><strong>3. Implementar la automatizaci\u00f3n de la respuesta<\/strong><\/h3>\n<p>Una vez que se valida un incidente, el siguiente paso (contenci\u00f3n y respuesta) suele ser la parte m\u00e1s estresante del proceso. Es urgente y propenso a errores debido a la necesidad de coordinar acciones entre m\u00faltiples herramientas. Sin embargo, <a rel=\"nofollow noopener\" href=\"https:\/\/radiantsecurity.ai\/learn\/ai-incident-response\/\" target=\"_blank\">cuando la clasificaci\u00f3n y la investigaci\u00f3n est\u00e1n a cargo de la IA<\/a>las acciones correctivas se vuelven mucho m\u00e1s simples.<\/p>\n<p>Los analistas de AI SOC pueden generar planes de respuesta detallados que los analistas pueden ejecutar manualmente, iniciar con un solo clic o ejecutar autom\u00e1ticamente sin intervenci\u00f3n humana. Esto reduce la posibilidad de errores, acelera los tiempos de respuesta y elimina la presi\u00f3n de los analistas humanos durante los momentos cr\u00edticos. Al automatizar estos flujos de trabajo, los SOC pueden responder de manera m\u00e1s r\u00e1pida y eficiente a las amenazas y, al mismo tiempo, minimizar el estr\u00e9s y el agotamiento de sus equipos.<\/p>\n<h3 style=\"text-align: left;\"><strong>4. Proporcionar formaci\u00f3n continua<\/strong><\/h3>\n<p>Los analistas de SOC a menudo aportan diversos conjuntos de habilidades determinadas por su educaci\u00f3n y roles anteriores, pero muchos est\u00e1n ansiosos por avanzar en sus carreras mejorando su experiencia en ciberseguridad. Agentic AI ofrece una oportunidad \u00fanica para la formaci\u00f3n en el puesto de trabajo, ya que no s\u00f3lo automatiza las investigaciones sino que tambi\u00e9n explica sus conclusiones y proporciona planes de respuesta detallados. Esto es invaluable porque la IA no solo se encarga del trabajo, sino que tambi\u00e9n educa a los analistas a lo largo del camino generando instrucciones espec\u00edficas del incidente para su contenci\u00f3n y remediaci\u00f3n.<\/p>\n<p>Al trabajar junto con la IA, los analistas aprenden las mejores pr\u00e1cticas para la clasificaci\u00f3n, la investigaci\u00f3n y la respuesta, al mismo tiempo que se exponen a nuevas herramientas y m\u00e9todos que quiz\u00e1s no hayan encontrado antes. Es como tener un mentor integrado en el sistema, mostr\u00e1ndoles c\u00f3mo un analista m\u00e1s experimentado abordar\u00eda un tema en particular. Este aprendizaje continuo no s\u00f3lo ayuda a los analistas a desarrollar sus habilidades, sino que tambi\u00e9n los prepara para puestos de mayor responsabilidad en el futuro, creando una fuerza laboral m\u00e1s capaz y satisfecha.<\/p>\n<h3 style=\"text-align: left;\"><strong>5. Mejorar la integraci\u00f3n de herramientas<\/strong><\/h3>\n<p>La racionalizaci\u00f3n de los flujos de trabajo es clave para reducir la complejidad a la que se enfrentan los analistas de SOC a diario. Un enfoque poderoso es aprovechar elementos interactivos como chatbot o interfaces de copiloto, que permiten a los analistas realizar b\u00fasqueda de amenazas y exploraci\u00f3n de datos en m\u00faltiples herramientas de seguridad desde una \u00fanica interfaz. En lugar de saltar entre plataformas y agregar informaci\u00f3n manualmente, los analistas pueden hacer preguntas, profundizar en los incidentes y recopilar informaci\u00f3n r\u00e1pidamente, todo en un solo lugar.<\/p>\n<p>Esta integraci\u00f3n no solo hace que sea m\u00e1s eficiente profundizar en las amenazas, sino que tambi\u00e9n ayuda a los analistas a identificar tendencias, descubrir patrones y obtener un contexto valioso sin la molestia de navegar por m\u00faltiples herramientas. Con una interfaz unificada y fluida, los analistas pueden centrarse en comprender y responder a las amenazas m\u00e1s r\u00e1pidamente, mejorar su productividad y reducir la frustraci\u00f3n asociada con la dispersi\u00f3n de herramientas.<\/p>\n<h3 style=\"text-align: left;\"><strong>6. Garantizar el equilibrio entre la vida personal y laboral<\/strong><\/h3>\n<p>Dado que los analistas de AI SOC se encargan del trabajo de primera l\u00ednea, hay mucha menos necesidad de que los analistas humanos trabajen por las noches, los fines de semana o los d\u00edas festivos para mantener la cobertura las 24 horas del d\u00eda, los 7 d\u00edas de la semana. La IA puede monitorear alertas, realizar investigaciones e incluso escalar verdaderos positivos a trav\u00e9s de plataformas de comunicaci\u00f3n como Slack, Teams o correo electr\u00f3nico. Puede solicitar aprobaci\u00f3n para tomar medidas o ejecutar flujos de trabajo de remediaci\u00f3n, lo que permite a los analistas gestionar incidentes cr\u00edticos sin verse obligados a realizar investigaciones largas y tediosas durante su tiempo de inactividad.<\/p>\n<p>Esto permite a los analistas mantener un equilibrio m\u00e1s saludable entre el trabajo y la vida personal, sabiendo que pueden responder r\u00e1pidamente a situaciones cr\u00edticas desde sus dispositivos m\u00f3viles sin sacrificar su tiempo personal. Al reducir la necesidad de disponibilidad constante de guardia, la IA ayuda a crear un entorno de trabajo m\u00e1s sostenible, minimizando el agotamiento y garantizando al mismo tiempo que el SOC permanezca en pleno funcionamiento las 24 horas del d\u00eda.<\/p>\n<p>En el exigente entorno de ciberseguridad actual, el agotamiento de los analistas de SOC es un tema cr\u00edtico que debe abordarse para el \u00e9xito a largo plazo de las operaciones de seguridad. Al implementar la automatizaci\u00f3n impulsada por la IA, mejorar los flujos de trabajo y fomentar un equilibrio saludable entre la vida laboral y personal, los SOC pueden crear un entorno m\u00e1s eficiente y sostenible, lo que permite a los analistas prosperar y al mismo tiempo reducir el riesgo de agotamiento.<\/p>\n<p><a rel=\"nofollow noopener\" href=\"https:\/\/content.radiantsecurity.ai\/2024-osterman-research-making-the-soc-more-efficient\" target=\"_blank\">Descarga esta gu\u00eda<\/a> para obtener m\u00e1s informaci\u00f3n sobre c\u00f3mo hacer que el SOC sea m\u00e1s eficiente, o <a rel=\"nofollow noopener\" href=\"https:\/\/app.storylane.io\/share\/jyjripwef6ga\" target=\"_blank\">realice un recorrido interactivo por el producto<\/a> para obtener m\u00e1s informaci\u00f3n sobre los analistas de AI SOC.<\/p>\n<p><\/p>\n<div class=\"cf note-b\">\u00bfEncontr\u00f3 interesante este art\u00edculo? <span class=\"\">Este art\u00edculo es una contribuci\u00f3n de uno de nuestros valiosos socios.<\/span> S\u00edguenos en <a rel=\"nofollow noopener\" href=\"https:\/\/twitter.com\/thehackersnews\" target=\"_blank\">Gorjeo <i class=\"icon-font icon-twitter\">\uf099<\/i><\/a>  y <a rel=\"nofollow noopener\" href=\"https:\/\/www.linkedin.com\/company\/thehackernews\/\" target=\"_blank\">LinkedIn<\/a> para leer m\u00e1s contenido exclusivo que publicamos.<\/div>\n<\/div>\n<p><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><br \/>\n<br \/><br \/>\n<br \/><a href=\"https:\/\/thehackernews.com\/2024\/10\/6-simple-steps-to-eliminate-soc-analyst.html\" rel=\"nofollow noopener\" target=\"_blank\">ttn-es-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>El modelo SOC actual se basa en un recurso escaso: los analistas humanos. Estos profesionales son caros, tienen<\/p>\n","protected":false},"author":1,"featured_media":1397617,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[4657,4656,15377,4786,4661,4664,8545,201033,36,4654,201031,4659,4653,4655,18,10716,246983,4665,246984,2315,25225,108560,201032,246982,4660],"class_list":["post-1397616","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia","tag-actualizaciones-ciberneticas","tag-actualizaciones-de-seguridad-cibernetica","tag-agotamiento","tag-analistas","tag-ataques-ciberneticos","tag-como-hackear","tag-eliminar","tag-las-noticias-de-los-piratas-informaticos","tag-los","tag-noticias-ciberneticas","tag-noticias-de-piratas-informaticos","tag-noticias-de-pirateria","tag-noticias-de-seguridad-cibernetica","tag-noticias-de-seguridad-cibernetica-hoy","tag-para","tag-pasos","tag-seguridad-de-la-informacion","tag-seguridad-de-la-red","tag-seguridad-informatica","tag-seis","tag-sencillos","tag-soc","tag-software-malicioso-ransomware","tag-violacion-de-datos","tag-vulnerabilidad-de-software"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/1397616","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/comments?post=1397616"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/1397616\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media\/1397617"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media?parent=1397616"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/categories?post=1397616"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/tags?post=1397616"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}