Zscaler presentó el 10 de septiembre Agentic SOC, una forma nueva de aplicar agentes de IA en ciberseguridad: en lugar de que un analista revise alertas una por una, agentes de IA hacen el triaje inicial, investigan la causa raíz, proponen un veredicto y activan la respuesta, con el respaldo de los controles Zero Trust de la propia Zscaler. La compañía integró modelos de Anthropic y OpenAI junto a su propia inteligencia de amenazas y su telemetría, y sumó el soporte de expertos de Red Canary para los casos que necesitan intervención humana.
El argumento de fondo es simple y no es exclusivo de Zscaler: los atacantes ya automatizan sus ataques con agentes de IA, así que un equipo de seguridad que sigue triando alertas a mano llega tarde por definición. Para Marta esto es munición concreta: la próxima vez que su proveedor de ciberseguridad le presente una renovación de contrato, la pregunta ya no es solo qué cubre, sino si detecta y contiene a la misma velocidad que un atacante que también usa IA.
El artículo original no da cifras de precio ni de disponibilidad para empresa mediana, así que no es una herramienta que una pyme active mañana por su cuenta: llega vía proveedor de seguridad gestionada o MSP. Lo que sí cambia ya es la conversación con ese proveedor. Si gestionas la seguridad de tu empresa a través de un tercero, tienes una pregunta directa que hacer esta semana: qué parte de la detección y la contención está automatizada con agentes, y qué parte sigue dependiendo de que un humano revise un panel a tiempo.
Micro-recomendación: antes de firmar la próxima renovación de tu contrato de ciberseguridad, pide a tu proveedor una demo de cómo responde a un incidente simulado y cuánto tarda desde la detección hasta la contención. Si la respuesta sigue midiéndose en horas y depende de que alguien esté mirando la pantalla en ese momento, ya sabes qué preguntar en la negociación de precio.
Zscaler no es la única que mueve ficha en esta dirección: en los últimos días varios proveedores de seguridad han empezado a anunciar defensas basadas en agentes autónomos como respuesta directa a ataques que también son autónomos. Para una empresa mediana europea, el mensaje de fondo es que la ciberseguridad deja de ser una casilla que se marca una vez al año y pasa a exigir la misma actualización constante que cualquier otro proceso automatizado con IA.
Un matiz que conviene tener presente: que un proveedor use IA para defender no elimina el riesgo de que esa misma IA cometa errores de juicio en la contención, algo que el propio sector de ciberseguridad todavía está aprendiendo a auditar. No es una razón para esperar, sí para exigir a tu proveedor que explique cómo audita a sus propios agentes de defensa.