La inteligencia artificial (IA) está revolucionando la forma en que los proveedores de servicios de seguridad gestionada (MSSP, por sus siglas en inglés) operan. Esta tecnología puede analizar grandes cantidades de datos de ciberseguridad con mucha más rapidez que los humanos, automatizar procesos repetitivos, priorizar alertas y acelerar las investigaciones a una escala que los equipos de seguridad no podrían alcanzar manualmente.
Este avance es crucial porque los MSSP están sometidos a una presión comercial y operativa creciente. Sus clientes demandan tiempos de detección y respuesta cada vez más veloces, mayor resistencia ante los ataques y evidencias claras de que sus proveedores pueden adaptarse a las amenazas emergentes.
La brecha de habilidades
Sin embargo, los MSSP afrontan importantes desafíos: escasez de talento cualificado, superficies de ataque en expansión, presión sobre los costes y una complejidad operativa creciente. En muchos casos, se les exige entregar mayores resultados sin aumentar proporcionalmente la plantilla. Por ello, la adopción de la IA está pasando rápidamente de ser una mera experimentación a un despliegue operativo habitual. 
A pesar del entusiasmo por la automatización total, la realidad es que la IA no sustituye la necesidad de profesionales expertos en ciberseguridad. De hecho, refuerza la importancia del factor humano.
El modelo del futuro no será “sin intervención humana” (human-out-of-the-loop), sino “con supervisión humana” (human-on-the-loop). Esto significa que los analistas no tienen que autorizar manualmente cada acción automática, pero sí establecen las normas, examinan decisiones críticas, investigan anomalías y saben cuándo hay que intervenir o anular procesos automatizados.
La IA es excelente detectando patrones, correlacionando datos y manejando grandes volúmenes de información, lo que reduce el ruido en las alertas, acelera las investigaciones y automatiza respuestas iniciales. Pero la ciberseguridad rara vez es un problema meramente técnico: los incidentes suelen ser ambiguos, dinámicos y muy dependientes del contexto. Involucran riesgos para el negocio, información incompleta y estrategias de ataque en constante evolución.
Por mucho que la IA ayude a acelerar el trabajo, no puede comprender a fondo el contexto organizativo, emitir juicios matizados ni asumir responsabilidades en incidentes críticos en tiempo real.
La colaboración entre humanos e IA
El enfoque human-on-the-loop es aún más vital si consideramos que los propios atacantes ya utilizan técnicas habilitadas por IA. Según el Informe sobre la Fuerza Laboral en Ciberseguridad, las pruebas de penetración basadas en IA son la cuarta área de interés global para la formación entre más de 700.000 especialistas en ciberseguridad.
El mismo estudio detecta una creciente atención al “prompt injection”, la explotación de modelos de aprendizaje automático y la manipulación de IA agente, reflejando la rapidez con la que los vectores de ataque relacionados con IA están evolucionando y la adaptabilidad de la comunidad de seguridad ante estos desafíos.
Para los MSSP, esto implica que los sistemas de IA se convierten a su vez en puntos vulnerables dentro de la superficie de ataque. Ya no basta con proteger infraestructura, dispositivos o entornos en la nube; hay que entender cómo funcionan las IA, cómo pueden ser manipuladas y dónde pueden fallar los sistemas automatizados, lo que subraya la necesidad de supervisión humana constante.
La IA puede acelerar la detección de amenazas, pero los analistas experimentados son indispensables para validar resultados, investigar anomalías, identificar falsos positivos, cuestionar supuestos erróneos e intervenir cuando la automatización adopta decisiones incorrectas. Sin esta supervisión, las organizaciones corren el riesgo de depender excesivamente de sistemas que no comprenden o no validan en profundidad.
El escenario de las amenazas
Los atacantes no actúan de forma predecible y los incidentes reales raramente se ajustan a guiones establecidos. Los actores malintencionados se adaptan con rapidez y explotan huecos entre sistemas, además de debilidades operativas que las herramientas automáticas, por sí solas, pueden pasar por alto.
En esas situaciones complejas, la intuición humana, la comunicación y la toma de decisiones mantienen un valor imprescindible.
Los cambios en las operaciones de ciberseguridad también redirigen el perfil de competencias requeridas en los MSSP. Investigaciones como las de Hack The Box evidencian una mayor convergencia entre habilidades ofensivas y defensivas, con profesionales defensivos formándose en técnicas ofensivas y viceversa.
Esta tendencia forma parte de un cambio sectorial hacia modelos operativos más integrados, donde los equipos de seguridad prueban, validan y fortalecen continuamente la resistencia en lugar de trabajar aisladamente. En la práctica, los MSSP deben contar con expertos que comprendan cómo funcionan los ataques y cómo reaccionan los sistemas defensivos en escenarios reales.
Por tanto, los proveedores más sólidos no serán simplemente quienes desplieguen más herramientas, sino aquellos con analistas capaces de colaborar con sistemas de IA, verificar resultados, interpretar el contexto y adaptarse con rapidez ante fallos automatizados o amenazas inesperadas.
Un cambio en el enfoque
Los MSSP deben replantear su manera de desarrollar talento. El reto de la escasez no se resuelve solo con más contrataciones, sino con la creación de equipos flexibles que puedan operar eficazmente en entornos cada vez más automatizados y basados en agentes inteligentes.
A medida que los agentes de IA asuman más tareas de seguridad, será fundamental contar con profesionales que no solo gestionen alertas e incidentes, sino que entiendan la delegación, supervisión y control de estos sistemas automatizados.
Por ello, invertir en formación práctica y continua se mantiene como una prioridad innegociable para los MSSP consolidados, incluso frente a recortes presupuestarios.
Desde una perspectiva comercial, esta evolución tiene un impacto directo. Los clientes buscan proveedores capaces de demostrar resiliencia, madurez operativa y pericia práctica, más allá de la mera instalación de herramientas de seguridad. Conforme la IA se integra en la gestión de la seguridad, la demanda será cada vez mayor para que los MSSP acrediten su preparación: cómo actúan sus equipos en escenarios realistas, cómo supervisan los resultados de la IA y con qué rapidez intervienen cuando la automatización fracasa.
Los MSSP más exitosos no serán simplemente los que adopten antes la IA, sino aquellos que combinen la eficiencia que aporta la IA con la supervisión humana experta, la formación realista y la capacidad de demostrar preparación efectiva ante ciberamenazas.
La IA transformará sin duda las operaciones de ciberseguridad, pero los MSSP que saquen mayor provecho serán los que utilicen esta tecnología para potenciar su eficiencia interna sin sacrificar el conocimiento humano. Serán aquellos proveedores cuyos equipos sepan cuestionar, validar y actuar justo cuando la intervención humana es decisiva.
