Encuesta SANS SOC 2026: Diez Años Tomando el Pulso a la Ciberdefensa

Encuesta SANS SOC 2026 - Hallazgos: Una década de evolución en ciberdefensa, publicada por SANS Institute en junio de 2026, marca el décimo año en que SANS analiza a gran escala las prácticas de las operaciones de seguridad. La encuesta recibió 444 respuestas de profesionales de TI y ciberseguridad, incluidos analistas de SOC, administradores de seguridad y gerentes de seguridad de Estados Unidos, Europa, Asia y Canadá. Asimismo, un cuestionario paralelo recopiló las perspectivas de 69 CISO y altos ejecutivos de ciberseguridad.

Principales hallazgos:

• El 79% de los encuestados utiliza herramientas de inteligencia artificial (IA) o aprendizaje automático (ML), pero solo el 36 % las ha incorporado a un flujo de trabajo definido del SOC.
• Solo el 32% de los profesionales afirma que la dirección presta mucha atención a las necesidades de contratación y retención de personal del SOC, frente al 59 % de los líderes de ciberseguridad que considera que la dirección está comprometida.
• El trabajo significativo se mantiene como el principal factor de retención por tercer año consecutivo, mientras que la compensación económica ha descendido al cuarto lugar.
• Los SOC con profesionales altamente capacitados alcanzan una puntuación promedio de satisfacción tecnológica (GPA) de 2,76, frente al 2,14 registrado por aquellos con menores capacidades.
• Solo el 45 % de los SOC monitorea de forma total o parcial activos informáticos no tradicionales, como tecnologías operativas (OT), sistemas de control industrial (ICS) y dispositivos IoT.

El informe completo también analiza cómo se manifiestan estas brechas en la arquitectura del SOC y las tendencias de migración a la nube; los patrones de externalización de funciones como la búsqueda de amenazas y la informática forense; la paradoja de la contratación entre las competencias en SIEM y EDR; y un módulo específico sobre líderes de ciberseguridad que compara las perspectivas de ejecutivos y profesionales en materia de visibilidad, dotación de personal e inversión en inteligencia de amenazas. Inicia sesión en sans.org para descargar el informe completo de la encuesta.

Los participantes procedían principalmente de los sectores de la ciberseguridad (81), la banca y las finanzas (71), la tecnología (61) y el Gobierno (43). El rol con mayor representación fue el de analista de SOC (86). Los 444 participantes completaron la primera parte de la encuesta, mientras que aproximadamente 150 respondieron a una segunda sección que profundiza en la implementación tecnológica, el nivel de satisfacción con la tecnología, las métricas y la inteligencia de amenazas. Por otra parte, un cuestionario paralelo recopiló las respuestas de 69 CISO y altos ejecutivos de ciberseguridad.