Un SOC unificado y habilitado por IA mejora la detección de amenazas, la visibilidad y la respuesta en todas las empresas
Credicorp opera una cartera diversificada de negocios en toda América Latina, que incluye banca tradicional y digital, seguros, microfinanzas, gestión de patrimonios y servicios de salud, cada uno con su propia estructura operativa, perfil de riesgo y ámbito tecnológico.
Si bien este modelo admite flexibilidad y capacidad de respuesta local, también introduce complejidad en la forma en que se gestiona la ciberseguridad en todo el grupo. Las diferentes herramientas, procesos y niveles de madurez pueden dificultar el logro de una visibilidad y alineación coherentes en todos los entornos. Los equipos de seguridad a menudo necesitan reunir información de múltiples fuentes para comprender los incidentes, lo que aumenta el tiempo necesario para evaluar el riesgo y coordinar las respuestas.
A medida que las amenazas se vuelven más sofisticadas y el volumen de datos continúa creciendo, mantener una visión unificada de la exposición y equilibrar la supervisión centralizada con la flexibilidad operativa requerida por cada negocio se ha convertido en un desafío crítico para la organización.
Para fortalecer la manera en que se gestiona el riesgo en sus diversas operaciones, Credicorp está estableciendo un centro de defensa cibernética diseñado para brindar seguridad como una capacidad compartida en todo el grupo. En colaboración con IBM Security Services, la organización está definiendo e implementando un modelo operativo unificado de ciberseguridad que alinea la detección, la investigación y la respuesta, al tiempo que preserva la flexibilidad requerida por cada empresa.
IBM Security Services apoya el diseño y la orquestación de este modelo entre personas, procesos y tecnología, ayudando a estandarizar las prácticas y escalar capacidades de forma congruente en todo el grupo. En esencia, una plataforma de seguridad multiinquilino combina Google SecOps con los servicios habilitados por IA y la experiencia operativa de IBM, uniendo detección avanzada de amenazas, investigación automatizada y orquestación de respuestas. Al integrar las capacidades de analytics de seguridad e IA de Google con la experiencia de operaciones de ciberseguridad de IBM, el modelo ayuda a acelerar la detección de amenazas, mejorar la visibilidad y agilizar la corrección en toda la organización.
Esta transformación se está entregando como un recorrido por fases en todo el grupo, con la primera ola de empresas que ya operan bajo el nuevo modelo. Las alertas se enriquecen, clasifican y, en muchos casos, se gestionan a través de playbooks automatizados, lo que permite a los equipos centrarse en análisis de mayor valor. Se siguen incorporando entidades adicionales a medida que el modelo se escala en toda la organización, con aproximadamente el 25 % de las empresas dentro del alcance que ya operan bajo el nuevo modelo, en línea con la hoja de ruta de despliegue inicial.
Con el modelo unificado implementado, Credicorp ya está obteniendo ganancias medibles en las primeras empresas incorporadas. La automatización habilitada por IA ha reducido las alertas no procesables en aproximadamente un 85 %, lo que permite a los equipos de seguridad centrarse en las amenazas de alta prioridad y mejorar la precisión general de la detección.
Este cambio permite a los equipos analizar y responder a los incidentes de forma más rápida y coherente, trabajando desde una visión más integrada en todos los entornos. Al reducir el tiempo dedicado a recopilar el contexto de sistemas y procesos fragmentados, los equipos de seguridad pueden centrarse de manera más eficaz en la investigación y la respuesta. El enfoque estandarizado también agiliza las operaciones, reduciendo la duplicación de esfuerzos y manteniendo la flexibilidad requerida por cada negocio.
A medida que continúa la implementación, Credicorp está estableciendo un parámetro de métricas operativas en todas las empresas participantes para medir eficiencias y mejoras a lo largo del tiempo. Se espera que las iniciativas de ajuste en curso y las mejoras de automatización aumenten aún más la visibilidad, la coherencia operativa y la eficacia de la respuesta a medida que se incorporan entidades adicionales, lo que ayuda a escalar los beneficios del modelo en toda la organización.
Credicorp (NYSE: BAP), con sede en Lima, Perú, es el principal holding de servicios financieros del país. Fundado en 1995, opera en los sectores de banca universal, microfinanzas, seguros y fondos de pensiones, asesoría de inversiones y gestión de activos en América Latina y Estados Unidos, prestando servicios a millones de clientes a través de filiales como BCP, Mibanco, Pacífico, Prima AFP, Credicorp Capital, Krealo y Yape.
Google SecOps es una plataforma nativa de la nube que detecta, investiga y responde a amenazas analizando grandes volúmenes de datos de seguridad, aplicando inteligencia de amenazas y automatizando acciones de respuesta.
Legal
© Copyright IBM Corporation, julio de 2026.
IBM y el logotipo de IBM son marcas de IBM Corp., registradas en muchas jurisdicciones del mundo.
Los ejemplos presentados son solo ilustrativos. Los resultados reales variarán en función de las configuraciones y condiciones del cliente y, por lo tanto, no se pueden proporcionar resultados generalmente previstos.