El 42% de las organizaciones deja alertas de seguridad sin investigar

El estudio cuantifica una brecha significativa entre capacidad de detección y resolución: mientras que el 60% de las organizaciones ha mejorado su detección de amenazas en los últimos dos años, solo el 49% aprecia mejoras en respuesta y resolución. El 81% de los equipos reporta aumento de carga de trabajo, pero solo el 11% logra mantener el ritmo. La fragmentación de herramientas afecta la velocidad: solo el 9% considera que sus soluciones están altamente integradas, y el 51% identifica la dispersión de información como el principal obstáculo para resolver incidentes rápidamente.

Los agentes de IA aún están en fase temprana de adopción: el 29% ya los utiliza en producción, el 56% valora emplearlos para ampliar capacidad y el 47% prevé incorporarlos durante el próximo año. El triaje de alertas emerge como aplicación inicial más prometedora, con el 46% de los encuestados considerándolo una fuente importante de trabajo manual y el 48% esperando valor significativo. Sin embargo, persisten dudas sobre gobernanza: solo el 9% declara muy alta confianza en su capacidad para gobernar agentes, y el 45% reconoce poca o ninguna confianza. El informe recomienda avanzar gradualmente asignando identidad y permisos limitados a cada agente, manteniendo registros comunes de evidencias y exigiendo aprobación humana para cambios de alto impacto.