El SOC de la madrugada no duerme: un equipo de IA — agentes de triaje — barre la cola de su SIEM, encuadra cada alerta en MITRE ATT&CK y redacta el informe de triaje con las evidencias detrás de cada veredicto. El analista de guardia valida las escaladas antes del boletín de las 7 — y la contención sigue siendo decisión humana.
OpenAI, Anthropic y más de 100 otras organizaciones — incluidas las startups de SOC agéntico — advirtieron que los defensores tienen meses antes de la ola de ataques con IA; exigen identidades agénticas rastreables y responsabilizables [carta abierta de OpenAI, ago 2026].
Los ataques con IA crecieron 89% año a año [CrowdStrike GTR, 2026]; solo Brasil absorbió 356 mil millones de intentos de ataque en un único año [FortiGuard, 2024].
Tiempo medio de triaje. Tasa de falsos positivos. Escaladas con paquetes de evidencia completos. Medidos por proyecto — no prometidos.
La carta abierta da a los defensores meses, no años, y nombra lo que está en el radio de impacto: las empresas y servicios públicos de los que dependen las comunidades — desde hospitales hasta plantas de tratamiento de agua. Ni una organización domiciliada en LATAM firmó el primer día. La infraestructura en el radio de impacto — los hospitales, las redes, el agua — está aquí. La rendición de cuentas que la carta exige empieza con agentes rastreables.
| Recurso Operacional de Seguridad | Copilots de SOC | Virtual Squads de Akana.cloud |
|---|---|---|
| Triaje | Sugerencias de respuesta; un humano todavía lo lee todo | Agentes despejan la cola; humanos son dueños de las escaladas |
| Evidencia | Comentarios de ticket, dispersos | Cada acción de agente en el rastro de auditoría |
| Cobertura | Analistas en horario comercial | Barridos nocturnos, confirmados por humano |
10 escenarios de las exposiciones reales del SOC — triaje de alertas, supervisión de agentes, control de telemetría, evidencia de incidente, economía de herramientas. Cerca de 3 minutos. Resultados ponderados para las realidades de la operación de seguridad, con un plan de acción en lenguaje claro para sus dos dimensiones más débiles.
Impulsado por Akana Runtime — triaje a escala de agente detrás de checkpoints humanos →
30 días — medidos por tiempo medio de triaje, tasa de falsos positivos y escaladas con paquetes de evidencia completos.
Tiempo medio de triaje
De alerta en cola a triada, de madrugada
Tasa de falsos positivos
Alertas de rutina cerradas con evidencia, vs. línea base
Completitud de evidencia
Escaladas llegando con contexto completo al primer toque humano