En este artículo
Lo que un consejo de administración necesita garantizar no es tener un «SOC», sino que cada alerta relevante llegue a alguien competente, en un horario compatible con el riesgo, y que esa persona actúe. Para empresas de entre 10 y 200 puestos, esto se consigue con un NOC contratado —monitorización de disponibilidad con alarmas— y con las funciones de seguridad esenciales prestadas como servicio gestionado. Un equipo de seguridad dedicado de forma permanente es, casi siempre, desproporcionado.
¿Quién se da cuenta del problema a las 22:00 de un sábado?
Es la pregunta que separa a una empresa vigilada de una empresa que solo «tiene antivirus». Un disco que se llena, una copia de seguridad que falla, una cuenta de administración usada desde otro país: ninguno de estos eventos espera al lunes. Si nadie recibe el aviso, el problema crece hasta convertirse en una parada o una fuga de datos.
El contexto ha empeorado. Las cifras del Centro Nacional de Ciberseguridad presentadas en el Parlamento portugués indican que el CERT.PT gestionó 3.864 incidentes en 2025, un aumento del 40 % respecto a 2024. Cerca de la mitad empezó por el factor humano: un mensaje de correo, SMS o chat que convence a alguien para abrir un enlace falso o revelar una contraseña.
Y está el marco legal. Las entidades sujetas a NIS2 tienen 24 horas para notificar un incidente significativo, lo que presupone detectarlo primero. Resumimos las obligaciones en lo que NIS2 exige a una pyme.
¿Qué vigila un NOC y qué vigila un SOC?
El NOC —Network Operations Center— responde a «¿funcionan los sistemas?». El SOC —Security Operations Center— responde a «¿hay alguien intentando entrar, o ya ha entrado?». Con una analogía hotelera: el NOC es el equipo de mantenimiento que ve en el cuadro técnico que un ascensor se ha parado o que el aire acondicionado se ha averiado; el SOC es la seguridad que ve en una cámara a alguien intentando abrir una puerta de servicio de madrugada.
| Dimensión | NOC: disponibilidad | SOC: amenazas |
|---|---|---|
| Pregunta central | ¿Responden los sistemas como deben? | ¿Hay una intrusión en curso o consumada? |
| Objeto de la vigilancia | Conexiones a internet, servidores, almacenamiento, memoria, copias de seguridad, firewalls, puntos de acceso | Intentos de autenticación, cuentas con uso anómalo, software malicioso, tráfico fuera de lo habitual |
| Alerta tipo | Almacenamiento del servidor al 95 %; copia de la noche anterior fallida | Sesión del director financiero abierta desde el extranjero |
| Acción esperada | Evitar la parada: liberar espacio, sustituir el disco, relanzar la copia | Frenar el ataque: suspender la cuenta, aislar el puesto, averiguar qué ha pasado |
| Consecuencia de fallar | Horas sin trabajar | Robo de información, fraude, archivos cifrados, obligaciones legales |
La frontera es difusa. Un servidor que de repente va lento puede tener tanto un disco a punto de fallar como un ransomware cifrando datos. Por eso, en una pyme, compensa tener un único equipo que vigile disponibilidad y seguridad en lugar de dos proveedores sin contexto el uno del otro.
¿Necesita de verdad una pyme un SOC dedicado?
En la mayoría de los casos, no. Un SOC en el sentido clásico —analistas de forma permanente, plataforma propia de correlación de eventos— está dimensionado para grandes organizaciones. Para 10 a 200 puestos, lo que protege el negocio son cinco capacidades contratadas a un MSP:
- Endpoint security gestionado La protección de puestos y servidores la instalan, mantienen y supervisan técnicos que interpretan las alertas, en lugar de quedar a su suerte.
- Firewall gestionado Políticas revisadas, firmware al día y eventos sospechosos reenviados al equipo.
- MFA generalizado La credencial robada es la puerta de entrada más común; detallamos la implantación en cómo poner en marcha la autenticación multifactor en la empresa.
- Plan de respuesta documentado Define quién aísla un equipo, quién informa a la dirección y quién comunica a las autoridades.
- Franja de cobertura asumida Solo horario laboral, o también noches, fines de semana y festivos, según la exposición del negocio.
Hay excepciones. Las entidades sujetas a NIS2, las organizaciones con datos clínicos o financieros sensibles y las operaciones que no paran pueden justificar un servicio de SOC más amplio. Esa conclusión debe salir de un análisis de riesgos de la empresa, no de una tabla de productos.
¿Cómo evaluar una propuesta de monitorización?
- Alcance: exija el inventario de lo que queda bajo vigilancia: servidores, puestos, firewalls, Wi-Fi, copias de seguridad, Microsoft 365.
- Destinatario: ¿la alerta va a un técnico, a una cola de tickets o a un buzón de correo olvidado?
- Horario: la vigilancia solo en horario de oficina deja el fin de semana al descubierto.
- Acción: ¿está incluida la intervención, o solo recibe un aviso para resolverlo internamente?
- Prueba: ¿qué informes recibe y con qué periodicidad? Sin informe, no hay evidencia de servicio.
DataRoad IT Unlimited
Hable con DataRoad. Evaluamos su operación y proponemos el plan adecuado.
¿Qué incluyen los planes IT Unlimited?
En todos los planes IT Unlimited de DataRoad - IT Services and Consulting, la seguridad forma parte del servicio: monitorización con alarmas, firewalls y sondas gestionados, endpoints protegidos y supervisados, autenticación de dos factores y mantenimiento de las plataformas de ciberseguridad. Cada alerta la gestiona nuestro equipo técnico mediante soporte remoto, presencial o telefónico, con tiempos de respuesta inmediatos.
| Plan | Franja de vigilancia y soporte |
|---|---|
| Essential | Días laborables en horario de oficina; soporte remoto y telefónico |
| Premium | Días laborables en horario de oficina; asistencia presencial ilimitada |
| Premium 365 | Monitorización y soporte 24/7 en Premium 365, con noches, fines de semana y festivos |
Sin ambigüedades: la cobertura permanente es exclusiva del plan Premium 365. Para ver qué cambia entre anticiparse a los fallos y apagar fuegos, lea por qué la monitorización proactiva sale más barata que el soporte reactivo.
¿Cómo funciona con clientes reales?
Ventask trabaja con DataRoad desde 2016 y tiene más de 350 puestos. Un único equipo administra los firewalls corporativos, los switches y los puntos de acceso, implanta y gestiona la endpoint security, mantiene las plataformas de ciberseguridad y garantiza monitorización con alarmas proactivas 24/7 en el marco de Premium 365. Cuando el firewall lanza una alerta, quien la analiza conoce la topología, los servidores y las personas, y no pierde tiempo abriendo solicitudes a un tercero.
En otra escala, Boost Portugal tiene un contrato anual con vigilancia remota de todos los sistemas, alarmas e informes de disponibilidad.
Preguntas frecuentes
¿En qué se diferencian el NOC y el SOC?
El NOC supervisa la disponibilidad (internet, servidores, almacenamiento, copias de seguridad, red) y el SOC supervisa las amenazas (accesos indebidos, cuentas comprometidas, malware, tráfico anómalo). En una pyme, lo más eficaz es que el mismo equipo cubra ambos.
¿Debe una empresa de 30 puestos contratar un SOC?
Por regla general, no un SOC dedicado. Necesita endpoints y firewall gestionados, MFA, un plan de respuesta por escrito y una franja de cobertura proporcional al riesgo.
¿Monitoriza DataRoad 24/7?
Solo en el plan IT Unlimited Premium 365, que incluye noches, fines de semana y festivos. Essential y Premium funcionan en horario de oficina.
Con monitorización, ¿sigue haciendo falta antivirus?
Sí. La protección instalada en los puestos sigue siendo imprescindible; la monitorización garantiza que las alertas que generan esa protección y el firewall se vean y se gestionen.
Siguiente paso: diagnóstico de vigilancia en 7 días laborables
Mapeamos lo que hoy está bajo vigilancia, las carencias, quién recibe cada alerta y en qué horario, y presentamos una propuesta sin compromiso dimensionada al riesgo de su empresa. Conozca nuestro servicio de NOC y monitorización de infraestructura y la oferta de ciberseguridad y firewalls gestionados.
Más de 10 puestos · contrato de asistencia · soporte remoto, presencial y telefónico.
Llame al +351 211 459 950* o escriba a sales@dataroad.pt.
*Llamada a la red fija nacional portuguesa.
