El 42% de las organizaciones deja alertas de seguridad sin investigar por falta de recursos
La creciente carga de trabajo de los equipos de ciberseguridad está dificultando la investigación y resolución de incidentes. Según el informe 2026 State of AI Agents in Security and Network Operations, elaborado por Cybersecurity Insiders con el apoyo de Netskope, el 42 % de las organizaciones reconoce que deja alertas o incidencias sin investigar por falta de capacidad operativa.
El estudio, basado en una encuesta a 921 profesionales de seguridad, redes y TI, señala que el 81 % de los equipos ha visto aumentar su carga de trabajo durante el último año, mientras que solo el 11 % consigue atenderla de manera constante. Además, el 24% admite que determinados datos sensibles, sistemas o usuarios permanecen expuestos durante más tiempo del necesario.
Aunque las herramientas de detección han mejorado, la respuesta no ha avanzado al mismo ritmo. El 60 % de los encuestados considera que su organización detecta mejor las amenazas que hace dos años, pero sólo el 49 % aprecia una mejora equivalente en la resolución de incidentes. A ello se suma la falta de integración entre herramientas, que dificulta compartir información y agilizar las investigaciones.
Los agentes de IA ganan terreno, pero persisten las dudas sobre su autonomía
Ante esta situación, las organizaciones empiezan a recurrir a los agentes de inteligencia artificial para aliviar la carga de trabajo. El 29 % ya los utiliza en producción, aunque sólo el 7 % los ha extendido a varios procesos operativos. Además, el 56 % está valorando su utilización para ampliar la capacidad de sus equipos.
Una de las aplicaciones que despierta mayor interés es la clasificación y priorización de alertas, conocida como triaje. El 46 % de los encuestados considera que esta actividad consume demasiado trabajo manual y otro 4 6% se muestra dispuesto a delegarla en un agente de IA.
Sin embargo, la confianza en la autonomía de estos sistemas sigue siendo limitada. El 68 % no permitiría que un agente realizara cambios operativos sin intervención humana: el 38 % descarta esta posibilidad y el 3 0% exigiría autorización previa.
La gobernanza también continúa siendo una asignatura pendiente. Sólo el 9 % declara tener una confianza muy alta en su capacidad para controlar el funcionamiento de los agentes, frente al 4 5% que reconoce tener poca o ninguna confianza.
El informe recomienda introducir esta tecnología de forma gradual, comenzando por tareas concretas y midiendo sus resultados. También plantea asignar a los agentes identidades y permisos específicos, registrar sus actuaciones y mantener la supervisión humana en las decisiones de mayor impacto. El objetivo es aprovechar la automatización para investigar más incidentes sin perder el control sobre las operaciones de seguridad.
La entrada El 42% de las organizaciones deja alertas de seguridad sin investigar por falta de recursos se publicó primero en Ciberseguridadtic.