Estado de la detección de amenazas en 2026

¿Está mejorando la resiliencia ante los ciberataques o se está quedando aún más rezagada?

Basándose en tres años de investigación y en las opiniones de miles de analistas, ingenieros, líderes y CISO de SOC, el informe «Estado de la detección y respuesta ante amenazas en 2026» examina qué ha cambiado, qué no ha cambiado y por qué. Explica por qué la reducción del número de alertas no se ha traducido en una mayor resiliencia, cómo la visibilidad fragmentada y las señales aisladas dificultan la labor de los defensores y cómo la IA está transformando los SOC modernos.

‍

Aspectos más destacados

• La visibilidad fragmentada sigue siendo una deficiencia importante: solo 6 de cada 10 defensores afirman tener una visibilidad «total» o «casi total» en los entornos principales.  
• Las señales de amenaza aisladas aumentan la complejidad del SOC: el 69 % de los defensores utilizan más de 10 herramientas de detección y respuesta, y el 39 % dependen de más de 20.  
• La IA está ayudando, pero la priorización sigue estando rezagada: el 67 % afirma que las herramientas basadas en IA han mejorado la identificación y la respuesta ante amenazas, pero el 44 % sigue sintiendo que está perdiendo la batalla a la hora de priorizar los ataques reales.
• El volumen de alertas ha disminuido, pero la latencia en la detección sigue siendo un reto: el 63 % de las alertas de seguridad siguen sin resolverse, y los defensores dedican una media de 2,5 horas al día a clasificar las alertas.  

‍

Metodología

Este informe se basa en un estudio realizado en julio de 2025 por encargo de Vectra AI llevado a cabo por Sapio Research. El estudio se realizó entre 1450 personas involucradas en la seguridad informática de sus organizaciones o que influyen en las decisiones sobre seguridad informática, que trabajan en organizaciones con al menos 1000 empleados y con sede en América del Norte (500), Europa (750) y APAC (200).

‍

Acerca de Vectra AI

Vectra AI líder en inteligencia artificial para la ciberseguridad en la protección de redes modernas frente a ataques modernos. Desde centros de datos locales hasta infraestructurascloud, de identidad, SaaS, IoT/OT, periféricas y de IA, la Vectra AI proporciona a los equipos de seguridad la observabilidad, las señales y las acciones necesarias para reducir de forma preventiva la exposición a los ataques, contener de forma proactiva los ataques activos en curso y automatizar las operaciones de seguridad para demostrar la resiliencia en un mundo siempre conectado e impulsado por la IA. Como líder en detección y respuesta de redes y con 35 patentes en IA para la ciberseguridad, las empresas modernas de todo el mundo confían en Vectra AI proteger sus redes modernas de los ataques modernos.