01 La IA generativa está transformando la forma en que los equipos de seguridad crean manuales de respuesta automatizada. El mercado de la orquestación de seguridad está pasando de la automatización configurada manualmente a flujos de trabajo asistidos por IA que permiten a los analistas crear manuales de respuesta utilizando lenguaje natural. Los sistemas SOAR tradicionales dependen en gran medida de plantillas predefinidas, integraciones y lógica escrita manualmente, lo que puede dificultar el desarrollo y el mantenimiento de la automatización compleja. La IA generativa y los modelos de codificación pueden simplificar este proceso traduciendo las instrucciones de los analistas en flujos de trabajo ejecutables, al tiempo que preservan la supervisión humana para acciones sensibles. Esto permite a los equipos de seguridad automatizar las investigaciones, el enriquecimiento, la contención y la remediación con mayor rapidez.En febrero de 2026, Microsoft puso a disposición del público general su generador de manuales de procedimientos Sentinel, lo que permitió a los equipos de seguridad diseñar manuales de automatización basados en código mediante instrucciones en lenguaje natural.
01 El creciente volumen de ciberataques aumenta la demanda de una respuesta automatizada más rápida ante incidentes. La creciente frecuencia y variedad de los ciberataques están impulsando a las organizaciones a automatizar las actividades repetitivas de respuesta ante incidentes de seguridad. Los equipos de seguridad deben investigar archivos sospechosos, cuentas comprometidas, alertas de ransomware, dominios maliciosos y otros incidentes, coordinando acciones en sistemas de endpoints, identidad, correo electrónico, red e inteligencia de amenazas. Gestionar cada paso manualmente puede aumentar el tiempo de respuesta y ejercer una presión adicional sobre los analistas. Las plataformas de orquestación de seguridad abordan este problema conectando diferentes herramientas y ejecutando automáticamente acciones de respuesta predefinidas, lo que permite a los analistas centrarse en decisiones de mayor riesgo. A medida que las organizaciones se enfrentan a ataques más complejos en entornos digitales distribuidos, aumenta la demanda de plataformas que estandaricen la gestión de incidentes, aceleren la contención y coordinen la respuesta de forma coherente en toda la infraestructura de seguridad.
01 Las restricciones presupuestarias en ciberseguridad pueden retrasar la inversión en la plataforma SOAR. La presión presupuestaria sigue siendo un obstáculo, ya que la implementación de una orquestación de seguridad eficaz requiere inversión en tecnología, integraciones, desarrollo de flujos de trabajo, personal cualificado y gestión continua de la plataforma. Las organizaciones con presupuestos limitados para ciberseguridad pueden priorizar la protección de endpoints, la seguridad de identidades, los firewalls u otros controles inmediatos antes de invertir en capacidades de orquestación más amplias. Incluso después de la implementación, los equipos necesitan recursos para crear, probar y mantener manuales de procedimientos automatizados a medida que cambian las amenazas y la infraestructura. Esto puede dificultar la implementación de programas SOAR sofisticados para organizaciones pequeñas o equipos de seguridad con limitaciones financieras. Si bien la automatización puede mejorar la eficiencia operativa con el tiempo, la inversión inicial y la necesidad de experiencia especializada pueden retrasar las decisiones de compra y limitar su adopción entre organizaciones con recursos limitados en ciberseguridad.
01 Las plataformas de seguridad unificadas crean nuevas oportunidades para la orquestación integrada. En lugar de alternar entre distintas herramientas, los analistas pueden investigar alertas y activar respuestas automatizadas a través de un entorno común. Este enfoque reduce la complejidad operativa y permite que la automatización utilice la información recopilada de puntos finales, identidades, cargas de trabajo en la nube y sistemas de red. Los proveedores que ofrecen conectores amplios y manuales de procedimientos reutilizables pueden extender la automatización a entornos empresariales heterogéneos. A medida que las organizaciones consolidan sus operaciones de seguridad, la orquestación integrada puede ir más allá de las implementaciones SOAR dedicadas y convertirse en una funcionalidad estándar dentro de las plataformas unificadas de detección, investigación y respuesta.
01 La falta de habilidades dificulta el diseño y el mantenimiento de sistemas complejos de automatización de la seguridad. La creación de flujos de trabajo de seguridad automatizados y fiables sigue siendo un reto, ya que las plataformas SOAR requieren tanto conocimientos de ciberseguridad como habilidades técnicas de automatización. Los analistas deben comprender los procedimientos de respuesta a incidentes, las API, las integraciones, la creación de scripts, la autenticación y las consecuencias de las acciones automatizadas antes de implementar los playbooks. Los flujos de trabajo mal diseñados pueden generar acciones erróneas, omitir contexto importante o interrumpir la actividad empresarial legítima. Los equipos de seguridad también deben actualizar continuamente la automatización a medida que cambian la infraestructura, las técnicas de ataque y los productos de seguridad. Por lo tanto, las organizaciones que se enfrentan a la escasez de expertos en ingeniería de seguridad e IA pueden tener dificultades para aprovechar al máximo la tecnología de orquestación.En diciembre de 2025, un estudio de ISC2 realizado a 16.029 profesionales de la ciberseguridad reveló que el 59% reportó necesidades de habilidades críticas o significativas, mientras que el 95% identificó al menos una carencia de habilidades dentro de sus equipos.
Enero de 2026:Palo Alto Networks amplió sus capacidades de automatización y orquestación de seguridad mediante mejoras en su plataforma Cortex XSOAR, lo que permite una respuesta más rápida a incidentes, la integración de inteligencia sobre amenazas y flujos de trabajo de seguridad automatizados.
Noviembre de 2025:Microsoft amplió su plataforma de operaciones de seguridad con nuevas capacidades de automatización basadas en IA en las soluciones Microsoft Sentinel y Defender, mejorando la detección de amenazas, la investigación y la orquestación de la respuesta.
Septiembre de 2025:IBM Security mejoró sus soluciones de orquestación y automatización de seguridad con capacidades de respuesta a amenazas basadas en IA, diseñadas para mejorar la eficiencia del SOC y las operaciones de ciberseguridad.
Julio de 2025:Splunk amplió su plataforma de operaciones de seguridad con nuevas funciones de automatización y orquestación tras su integración en el ecosistema de seguridad de Cisco, lo que permite mejorar la respuesta a incidentes y la gestión de amenazas.