{"id":8070,"date":"2026-09-10T12:55:03","date_gmt":"2026-09-10T15:55:03","guid":{"rendered":"https:\/\/www.insside.net\/cl\/?p=8070"},"modified":"2026-09-10T13:17:38","modified_gmt":"2026-09-10T16:17:38","slug":"soc-con-google-secops-en-chile-la-defensa-que-exige-la-nueva-ley-de-ciberseguridad","status":"publish","type":"post","link":"https:\/\/www.insside.net\/cl\/soc-con-google-secops-en-chile-la-defensa-que-exige-la-nueva-ley-de-ciberseguridad\/","title":{"rendered":"SOC con Google SecOps en Chile: la defensa que exige la nueva ley de ciberseguridad"},"content":{"rendered":"\n

Los ataques ya no los dise\u00f1a solo una persona detr\u00e1s de un teclado. Hoy la inteligencia artificial escribe el phishing, automatiza el reconocimiento y ejecuta buena parte del ataque sin intervenci\u00f3n humana. Seg\u00fan\u00a0SlashNext (State of Phishing Report, 2023)<\/a>, el phishing generado con IA aument\u00f3 un 1.265% desde la masificaci\u00f3n de los LLM; los ataques de voz con deepfake crecieron un 1.300% en entornos empresariales. El resultado se mide en dinero: una brecha impulsada por IA cuesta en promedio USD 5,72 millones, frente a USD 4,88 millones de un ataque tradicional.<\/p>\n\n\n\n

Para las empresas en Chile, esto ya no es solo un problema t\u00e9cnico. Desde 2025 opera la Agencia Nacional de Ciberseguridad (ANCI), el organismo creado por la Ley 21.663<\/a> (Ley Marco de Ciberseguridad) para regular y fiscalizar a los prestadores de servicios esenciales (tambi\u00e9n llamados Operadores de Servicios Esenciales, OSE) y a los Operadores de Importancia Vital (OIV), sectores como energ\u00eda, finanzas, salud, telecomunicaciones, transporte, agua y administraci\u00f3n p\u00fablica. La norma obliga a reportar un incidente en un plazo de 3 horas desde su detecci\u00f3n (alerta temprana) y a entregar un informe completo dentro de las 72 horas siguientes. Incumplir puede significar multas de hasta 20.000 UTM en las infracciones m\u00e1s graves para los prestadores de servicios esenciales, y de hasta 40.000 UTM para los Operadores de Importancia Vital (OIV).<\/p>\n\n\n\n

Cumplir con esos plazos sin visibilidad centralizada ni un equipo dedicado es pr\u00e1cticamente imposible. Ah\u00ed es donde entra un SOC (Security Operations Center) de pr\u00f3xima generaci\u00f3n.<\/p>\n\n\n\n

Por qu\u00e9 el SOC tradicional ya no alcanza frente a un ataque asistido por IA<\/h2>\n\n\n\n

El SOC tradicional trabaja con firmas est\u00e1ticas, alertas aisladas y triaje manual, mientras el tiempo promedio de “breakout” de un ataque asistido por IA es de apenas 29 minutos (CrowdStrike, Global Threat Report 2026). Buena parte de las vulnerabilidades cr\u00edticas se explota en cuesti\u00f3n de horas desde su publicaci\u00f3n, y un n\u00famero creciente se descubre hoy con asistencia de herramientas de IA. La velocidad de la defensa tiene que igualar la del ataque, y eso exige automatizaci\u00f3n real, no solo m\u00e1s analistas. Qu\u00e9 es un SOC, c\u00f3mo se estructura por niveles y qu\u00e9 incluye la contrataci\u00f3n lo desarrollamos en la p\u00e1gina de servicio de CyberSOC en Chile<\/a>.<\/p>\n\n\n\n

Un SOC construido sobre Google SecOps<\/h2>\n\n\n\n

El SOC de Insside opera 24x7x365 sobre Google Security Operations, integrando SIEM de nueva generaci\u00f3n, SOAR, inteligencia de amenazas de Mandiant e IA generativa (Gemini) en una sola plataforma. En la pr\u00e1ctica, esto se traduce en:<\/p>\n\n\n\n

Ingesta masiva sin l\u00edmites de escala, con m\u00e1s de 800 parsers y 12 meses de retenci\u00f3n en caliente para investigar cualquier evento sin perder contexto.<\/p>\n\n\n\n

Detecci\u00f3n con m\u00e1s de 8.000 reglas YARA-L, UEBA y contexto de Mandiant, que reduce el ruido y prioriza lo que realmente importa.<\/p>\n\n\n\n

Triaje asistido por Gemini, que enriquece cada alerta en lenguaje natural mientras el analista toma la decisi\u00f3n final.<\/p>\n\n\n\n

Respuesta automatizada con playbooks SOAR que contienen una amenaza en segundos, no en horas.<\/p>\n\n\n\n

El resultado operativo es un MTTD (tiempo medio de detecci\u00f3n) de aproximadamente 3 minutos, con niveles de servicio diferenciados seg\u00fan severidad: 30 minutos para un incidente cr\u00edtico como ransomware activo, 1 hora para un compromiso alto (beaconing a C2, RCE explotable), 4 horas para severidad media y 6 horas para severidad baja. Estas cifras corresponden al desempe\u00f1o observado en las operaciones de Insside sobre Google Security Operations durante los \u00faltimos doce meses; el MTTD mide tiempo de detecci\u00f3n y el SLA por severidad mide tiempo de respuesta, son m\u00e9tricas distintas y no deben combinarse con cifras de otros servicios sin la misma base de medici\u00f3n.<\/p>\n\n\n\n

Por qu\u00e9 el modelo regional importa para Chile<\/h2>\n\n\n\n

El servicio de ciberseguridad<\/a> opera de forma distribuida entre Argentina, Chile y Espa\u00f1a, con m\u00e1s de 30 analistas N1, N2 y N3 en turnos rotativos, biling\u00fces y especializados en entornos IT y OT\/industriales. Ese modelo regional da redundancia operativa real: si un turno o un sitio se ve afectado, la cobertura no se interrumpe. Detr\u00e1s del monitoreo 24×7 hay equipos dedicados de CSIRT para respuesta a incidentes y forense, Threat Hunting para detectar lo que las reglas autom\u00e1ticas no ven, CTI para anticipar campa\u00f1as y actores, y Protecci\u00f3n de Riesgo Digital para monitorear marca, credenciales filtradas y exposici\u00f3n en deep y dark web. Todo respaldado por certificaciones ISO 27001, SOC 2 Tipo II y membres\u00eda FIRST.<\/p>\n\n\n\n

Para una empresa prestadora de servicios esenciales u OIV en Chile, contar con este tipo de servicio no es solo una mejora de postura de seguridad: es la diferencia entre reportar un incidente dentro del plazo que exige la ANCI o exponerse a una sanci\u00f3n, adem\u00e1s del da\u00f1o reputacional y operativo que deja una brecha no contenida a tiempo.<\/p>\n\n\n\n

Si tu organizaci\u00f3n necesita visibilidad 360\u00b0, reducir el tiempo de respuesta y ordenar el cumplimiento normativo con un solo aliado, conversemos sobre tu entorno de seguridad<\/a>.<\/p>\n\n\n\n

Preguntas frecuentes<\/h2>\n\n\n\n

<\/p>\n\n\n\n

\n\n