Cuando las operaciones de seguridad entran en la "velocidad de la máquina": cómo el SOC proxy de Bendigo Bank está remodelando el paradigma de la ciberseguridad.

Cuando la seguridad operacional navega a "velocidad de máquina"

La velocidad de evolución de las amenazas de ciberseguridad ha superado hace tiempo el ancho de banda cognitivo de los analistas humanos. Los centros de operaciones de seguridad (SOC) tradicionales dependían de una gran cantidad de analistas de nivel 1 y 2 para la criba de alertas, auditoría de registros y respuesta inicial, pero en el contexto de atacantes modernos que utilizan ataques generativos con IA y movimientos laterales automatizados, el ciclo "detección-respuesta" liderado por humanos se ha quedado corto. Gajan Ananthapavan, director de seguridad de Bendigo Bank, afirmó en Google Cloud Summit Sídney: "Los equipos de SOC tradicionales no existirán en su forma actual".

La solución de este banco es construir el primer "Centro de Operaciones de Seguridad Agéntico" (agentic SOC) de Australia. Su núcleo no es una simple actualización de automatización, sino integrar agentes de IA en el bucle cerrado de decisiones de seguridad: desde la correlación de alertas, clasificación de incidentes hasta la ejecución de respuestas, los agentes pueden juzgar y actuar de forma autónoma en milisegundos, y solo solicitan intervención humana cuando se necesita un análisis profundo o decisiones estratégicas. Ananthapavan indicó que el objetivo final es eliminar por completo a los humanos de la línea de respuesta de primera línea, permitiendo que el equipo se centre en "trabajos de seguridad de alto valor".

De SOAR a Agéntico: el salto paradigmático en la automatización de seguridad

La automatización y respuesta de orquestación de seguridad (SOAR) fue una herramienta estándar para mejorar la eficiencia del SOC, pero esencialmente es una ejecución mecánica "basada en guiones": reglas predefinidas, ramas condicionales limitadas y falta de comprensión contextual. El SOC agéntico, en cambio, se basa en modelos de lenguaje grandes (LLM) y aprendizaje por refuerzo, capaz de comprender inteligencia de amenazas descrita en lenguaje natural, ajustar dinámicamente las estrategias e incluso fortalecer activamente los controles defensivos, como ajustar automáticamente las reglas del firewall de aplicaciones web para enfrentar vectores de ataque en tiempo real.

La selección tecnológica de Bendigo Bank refleja el soporte subyacente de este salto: usa Google Threat Intelligence para proporcionar un mapa global de amenazas, Google SecOps como plataforma unificada de análisis y Security Command Center para la visualización y gestión de políticas de activos nativos de la nube. Estos productos ya incorporan una gran cantidad de capacidades de IA, pero el banco va más allá, construyendo una capa de agencia propia sobre ellos. Ananthapavan enfatizó que esto requiere "establecer gradualmente confianza en las decisiones de los agentes", manteniendo inicialmente una "colaboración humano-máquina", y reduciendo progresivamente la intervención humana una vez que la precisión del modelo alcance el nivel requerido.

Tres impactos en la estructura industrial

El auge del SOC agéntico transformará profundamente tres niveles en el ámbito de la ciberseguridad:Primero, reestructuración de la fuerza laboral. Los SOC globales enfrentan una grave escasez de talento, con una alta tasa de rotación entre los analistas junior. Si los agentes pueden hacerse cargo del 80% del manejo de alertas y respuestas estandarizadas, las empresas ya no necesitarán una gran cantidad de analistas de nivel bajo; en su lugar, habrá menos roles compuestos de "ingeniero de seguridad + entrenador de IA", responsables de optimizar el comportamiento de los agentes e investigar amenazas avanzadas. Esto es similar a cómo las pruebas automatizadas reconfiguraron los puestos de control de calidad: no eliminan empleos, sino que elevan el nivel de habilidad requerido.

Segundo, reconfiguración de proveedores de seguridad. Los proveedores tradicionales de SIEM (como Splunk, IBM QRadar) enfrentan una competencia feroz de las pilas de seguridad nativas de la nube. Google, Microsoft y Amazon han lanzado plataformas integrales de operaciones de seguridad con capacidades de agentes de IA integradas, aprovechando sus ventajas de infraestructura en la nube. Bendigo Bank migró su plataforma en cuatro meses y cerró sistemas antiguos, lo que demuestra que la velocidad de implementación y la ventaja de costos de las soluciones nativas de la nube se están convirtiendo en una elección real. Al mismo tiempo, firmas consultoras como PwC, como integradores, también compiten en el mercado de servicios de "transformación basada en agentes".

Tercero, actualización de la estrategia de seguridad empresarial. Los agentes no solo responden, sino que también pueden fortalecer proactivamente. Ananthapavan puso un ejemplo: utilizando inteligencia en tiempo real recopilada de ataques reales, los agentes pueden ajustar directamente las reglas de protección en el frontend, lo que marca la transición formal de las operaciones de seguridad de "defensa pasiva" a "autonomía activa". A largo plazo, el enfoque de los equipos de seguridad empresarial pasará de la "gestión de incidentes" a la "gobernanza de modelos y diseño de estrategias".El intento de Bendigo Bank es un punto empírico de esta gran narrativa. Cuando el SOC de agentes demuestre su confiabilidad y rentabilidad, la industria acelerará su seguimiento. Las reglas del juego de la ciberseguridad se están reescribiendo: la victoria ya no pertenecerá a los humanos que reaccionan más rápido, sino a las máquinas con los agentes más inteligentes.