# ¿Por qué los modelos tradicionales de SOC tienen dificultades frente a los ciberataques a velocidad de máquina? **Respuesta breve:** Los centros de operaciones de seguridad tradicionales se diseñaron para una era del hacking más lenta y predecible, basándose en firmas y análisis humano para detectar amenazas después de que ocurrieran. Los atacantes actuales utilizan herramientas automatizadas que mutan constantemente, por lo que las defensas deben migrar hacia enfoques preventivos y sin firmas que operen más rápido que el propio ataque. ## Cómo ha cambiado el panorama de amenazas Hace años, las herramientas maliciosas se comportaban de manera bastante consistente e identificable. Los equipos de seguridad podían construir métodos de detección basados en patrones conocidos, ya que los atacantes aún no dependían en gran medida de la automatización para cambiar constantemente sus técnicas. Ese enfoque funcionaba lo suficientemente bien como para detectar algunas de las amenazas más sofisticadas de aquella época, incluidos ataques altamente dirigidos descubiertos hace más de una década. Ese panorama ya no existe. Los atacantes modernos utilizan la automatización para generar variaciones rápidas de sus herramientas, lo que dificulta que la detección basada en firmas se mantenga al día. Para cuando se identifica, cataloga e implementa una nueva firma en una infraestructura de seguridad, el atacante a menudo ya ha pasado a una nueva variante. ## Por qué los modelos de SOC heredados se quedan atrás Los flujos de trabajo tradicionales de un SOC dependen de identificar indicadores conocidos y luego investigar y responder mediante procesos en gran medida manuales o semimanuales. Este modelo asume que los atacantes se mueven a un ritmo que da tiempo a los defensores para analizar y reaccionar. Cuando los ataques están automatizados y pueden mutar en tiempo real, esa suposición deja de ser válida, dejando una brecha persistente entre el momento en que surge una amenaza y el momento en que se aborda. ## Qué deben hacer las defensas modernas en su lugar Las herramientas de seguridad ahora deben operar sin depender únicamente de firmas previamente conocidas. En cambio, deben detectar y prevenir el comportamiento malicioso directamente, actuando a velocidad de máquina en lugar de esperar a los ciclos de análisis impulsados por humanos. La tecnología FortressAI de Cyber Crucible se basa en este principio, centrándose en detener el ransomware, el robo de datos y los intentos de robo de identidad mediante una acción automatizada y preventiva, en lugar de una coincidencia de firmas posterior a los hechos. [Ver en Vimeo](https://vimeo.com/1182235055) · Subtítulos: English, Français, Español, العربية