Esta alianza histórica en resiliencia digital, marca un hito en el país al evolucionar los centros de monitoreo tradicionales hacia un centro de comando estratégico enfocado en la continuidad del negocio.
Las grandes organizaciones en Colombia podrán cuantificar y mitigar el riesgo cibernético en lenguaje financiero, protegiendo sus activos críticos y la continuidad operativa en la era AI-First.
Con la creación de este CROC, Colombia se posiciona como uno de los referentes en latinoamérica en ciberdefensa avanzada y gestión inteligente del riesgo.
En el mundo corporativo actual, la ciberseguridad dejó de ser un desafío exclusivo de los departamentos de tecnología para convertirse en una prioridad estratégica para las juntas directivas. La creciente sofisticación de los ciberataques, impulsados por inteligencia artificial y cada vez más difíciles de detectar, está obligando a las organizaciones a replantear la forma en que gestionan sus riesgos digitales.
Respondiendo a este desafío, la empresa de servicios avanzados de tecnología Ikusi y la firma global en ciberseguridad TrendAI™ anunciaron el lanzamiento oficial del primer Cyber Risk Operation Center (CROC) en Colombia, un centro de operaciones de riesgo cibernético que transforma la manera en que las grandes organizaciones identifican, priorizan y reducen su exposición al riesgo, fortaleciendo la protección de sus activos y su continuidad. Con este despliegue, el país se posiciona como unos de los referentes en Latinoamérica de la ciberdefensa de última generación, superando el modelo tradicional de seguridad para dar paso a una gestión predictiva, transparente y orientada al negocio.
«No se trata únicamente de ampliar nuestra presencia, sino de evolucionar la manera en que gestionamos la ciberseguridad, pasamos de detectar amenazas a ayudar a las empresas a anticipar riesgos, responder con mayor rapidez y fortalecer su resiliencia. Gracias a la experiencia que hemos construido durante más de 15 años en México, hoy operamos con una visión regional que nos permite convertir la información en decisiones que protegen la continuidad del negocio y generan mayor confianza para nuestros clientes”, asegura César Villamil, Director General Ikusi Colombia y Perú.
Durante más de dos décadas, las empresas confiaron su seguridad a los Centros de Operaciones de Seguridad (SOC) convencionales. Estos centros funcionaban como salas de vigilancia enfocadas en detectar incidentes y reaccionar cuando la alarma ya había sonado. Sin embargo, la acelerada digitalización, la nube y los ataques automatizados sobrepasaron este esquema, hoy las empresas reciben miles de alertas diarias, creando un «ruido» masivo que dificulta identificar qué amenazas representan un peligro real para las finanzas o la reputación.
El nuevo CROC rompe con este paradigma adoptando un enfoque AI-First (centrado en Inteligencia Artificial). En lugar de tener gran cantidad de datos técnicos, el centro utiliza inteligencia artificial avanzada para analizar millones de variables en tiempo real, proyectar rutas de ataque y neutralizar vulnerabilidades antes de que los ciberdelincuentes puedan explotarlas.
«La ciberseguridad no puede seguir midiéndose por cuántas alarmas apagamos al día. En el entorno actual, la alta dirección necesita saber exactamente cómo las amenazas digitales impactan la continuidad del negocio y sus activos estratégicos. Con este lanzamiento le estamos entregando a los CEOs, CFOs y juntas directivas un tablero de control en tiempo real que traduce el código técnico a lenguaje financiero para tomar decisiones informadas y proactivas», afirma Samuel Toro, Head of Sales para la región norte de Latinoamérica en TrendAI.
El rol de TrendAI: la tecnología que traduce el código en lenguaje de negocios
La capacidad del Cyber Risk Operation Center está respaldada por la arquitectura Cyber Risk Exposure Management (CREM) de Trend Vision One, una tecnología diseñada para integrar la información de seguridad proveniente de entornos en la nube, dispositivos, identidades, correo electrónico y redes en una única visión del riesgo. Este enfoque introduce una propuesta diferencial única en el mercado:
1. Unificación de datos sin silos (Security Data Fabric): elimina las herramientas aisladas conectando en tiempo real la información de redes, usuarios, correos, identidades, servidores y la nube, transformando los datos estáticos en un recurso activo para el análisis dinámico.
2. Investigación autónoma impulsada por IA (Agentic SIEM): incorpora agentes de inteligencia artificial capaces de investigar amenazas, cruzar evidencias y proponer medidas de mitigación de forma autónoma. Esto libera al equipo humano del trabajo repetitivo para enfocarlo en la toma de decisiones estratégicas.
3. Métrica clara para la toma de decisiones (Cyber Risk Score): procesa más de 2.300 eventos de riesgo para entregar un indicador de riesgo cuantitativo (un índice del 0 al 100). Esto permite a la junta directiva saber con precisión la postura de riesgo de la empresa y justificar con datos la inversión de presupuesto.
4. Priorización basada en el impacto real al negocio (Triada CIA): el sistema analiza el valor del activo afectado. Una falla técnica en un equipo secundario no recibe la misma prioridad que una vulnerabilidad en un servidor crítico de facturación o bases de datos de clientes, garantizando la confidencialidad, integridad y disponibilidad de la operación.
5. Mitigación continua y visibilidad extendida (VulnOps): supera los escaneos periódicos tradicionales ofreciendo visibilidad constante sobre vulnerabilidades, activos no mapeados, errores en la nube, credenciales expuestas y riesgos en la cadena de suministro de terceros.
6. El nacimiento del Cyber Risk Broker: introduce este nuevo rol ejecutivo encargado de traducir la inteligencia técnica en datos de gobernanza, facilitando la negociación de pólizas de ciberriesgo, el cumplimiento de estándares internacionales y la rendición de cuentas al más alto nivel directivo.
“El diferencial del Cyber Risk Operation Center radica en su arquitectura de Security Data Fabric, que unifica la telemetría de activos, nubes e identidades, combinada con capacidades de Agentic SIEM. Esta nueva generación de agentes autónomos colabora para investigar incidentes, correlacionar evidencias y recomendar mitigaciones, reduciendo drásticamente los tiempos de análisis y eliminando los silos de información frente a los modelos tradicionales” puntualiza Harol Cuellar, director comercial de Ikusi Colombia y Perú.
Alineado con las exigencias regulatorias y de gobernanza más estrictas a nivel mundial, el lanzamiento del Cyber Risk Operation Center (CROC) ofrece al sector financiero, de salud, manufactura, energía y retail la tranquilidad estratégica necesaria para acelerar sus planes de innovación y crecimiento sostenible.