Automatización de la respuesta a incidentes de ciberseguridad mediante XSOAR en una empresa del rubro digital

Abstract

La presente investigación tuvo como objetivo describir la implementación de un proyecto de estandarización y automatización de los procesos de respuesta a incidentes de ciberseguridad mediante la plataforma Cortex XSOAR en una empresa multinacional del sector digital dedicada al desarrollo y publicación de videojuegos. El estudio tuvo un enfoque descriptivo y se centró en el análisis de la implementación de estrategias orientadas a optimizar la gestión de incidentes en un entorno organizacional caracterizado por la integración de diversos equipos y procedimientos de seguridad. La metodología comprendió la revisión, documentación y adecuación de los procesos existentes, el diseño de *playbooks* automatizados, la estandarización de campos y flujos para la gestión de incidentes, la elaboración de plantillas de comunicación para la atención de reportes y la coordinación con equipos de infraestructura y seguridad de producto para la integración de acciones de respuesta automatizada. Los resultados evidenciaron que la centralización de los procesos mediante Cortex XSOAR permitió mejorar la consistencia en la gestión de incidentes, optimizar la eficiencia operativa y fortalecer la capacidad de respuesta del centro de operaciones de seguridad, favoreciendo además la colaboración entre equipos distribuidos a nivel global. Se concluye que la estandarización y automatización de los procesos de respuesta a incidentes contribuyen significativamente a reducir la carga operativa, mejorar los tiempos de respuesta y fortalecer la capacidad organizacional para enfrentar ciberamenazas en entornos empresariales.