Del analista al operador de agentes: así ve CrowdStrike el futuro del SOC
BARCELONA. Durante la celebración de Fal.Con Europe 2026, la prensa acreditada tuvo la oportunidad de mantener un encuentro con George Kurtz, CEO y fundador de CrowdStrike, en el que se abordaron algunas de las cuestiones que están marcando la evolución de la ciberseguridad, desde el futuro de los centros de operaciones de seguridad (SOC) hasta la consolidación de plataformas y los riesgos asociados a los agentes de inteligencia artificial.
Preguntado por si la evolución hacia el SOC agéntico (Agentic SOC), en el que los agentes de IA asumen progresivamente tareas de investigación y respuesta, podría suponer el fin del SIEM, Kurtz descartó su desaparición, aunque anticipó una transformación profunda. “Siempre será necesario disponer de la capacidad de recopilar datos, almacenarlos y archivarlos por motivos de cumplimiento y, evidentemente, de seguridad”, explicó.
Lo que cambiará será la forma de trabajar con esa información. “Los agentes van a mostrarme lo que necesito. Me dirán qué es interesante y, si tengo una pregunta, me darán la respuesta”, señaló. En su opinión, buena parte de las tareas rutinarias de los analistas podrán automatizarse, transformando también su perfil profesional. “Incluso el término analista SOC creo que cambiará por operador SOC. Será un operador de agentes, no un analista de datos”.
Así, el futuro del SOC no pasa tanto por prescindir de sus herramientas tradicionales como por incorporar agentes capaces de investigar, identificar amenazas y facilitar respuestas, mientras los profesionales asumen un papel más centrado en su supervisión.
La consolidación de plataformas y la libertad de elección
La creciente concentración de capacidades de seguridad en grandes plataformas fue otro de los asuntos abordados durante el encuentro. CrowdStrike ha ampliado progresivamente su actividad desde la protección del endpoint hacia la nube, la identidad, el SIEM y la seguridad de la IA, una evolución que plantea hasta qué punto las organizaciones pueden simplificar su arquitectura sin aumentar su dependencia de un único proveedor.
Preguntado por este equilibrio, Kurtz reconoció que “no creo que haya una sola compañía que pueda solucionar todos los problemas de seguridad que existen”. Defendió las ventajas de integrar distintas capacidades en una misma plataforma y advirtió de los riesgos de reunir productos independientes sin una integración adecuada. “Normalmente encontramos que es en las uniones entre esas tecnologías donde se esconden los adversarios”, afirmó.
Un ejemplo de la apertura que defiende CrowdStrike es su relación con Microsoft. Aunque ambas compañías compiten en distintos segmentos de la ciberseguridad, también han ampliado su colaboración, con acuerdos que permiten incorporar datos de Microsoft Defender for Endpoint al SIEM de CrowdStrike.
Kurtz insistió en que la compañía quiere trabajar con otros proveedores y permitir que sus clientes aprovechen las inversiones que ya han realizado. “Queremos que puedan obtener el máximo valor de nuestra plataforma y aprovechar las relaciones que mantienen con otros fabricantes”, explicó.
El reto de controlar a los agentes autónomos
La seguridad de los agentes de IA también ocupó parte del encuentro. Una de las cuestiones planteadas fue cómo detectar comportamientos peligrosos cuando un agente dispone de permisos legítimos y realiza acciones que, individualmente, parecen normales.
Kurtz reconoció que comprender las decisiones de estos sistemas sigue siendo un desafío. “Podemos ver las instrucciones que se introducen y las acciones que ejecuta el agente, pero lo que ocurre dentro del modelo sigue siendo, en cierta medida, un punto ciego para toda la industria”, explicó.
En este contexto, justificó la adquisición de Fiddler AI para reforzar las capacidades de observabilidad. “Parte de la razón por la que adquirimos Fiddler fue precisamente responder a la pregunta de por qué”, señaló, en referencia a la necesidad de comprender las decisiones de los agentes y no limitarse a observar sus acciones.
CrowdStrike también está ampliando Falcon Guardian para supervisar los agentes durante su ejecución. Durante el encuentro, sus responsables explicaron que el denominado AI kill switch no se limitará a interrumpir agentes comprometidos, sino que podrá utilizarse para restringir el acceso a determinados modelos y controlar su consumo de recursos.
La entrada Del analista al operador de agentes: así ve CrowdStrike el futuro del SOC se publicó primero en Ciberseguridadtic.