Centro de operaciones de seguridad (SOC
) interno para entornos de TI y TO.
El Centro de Operaciones de Seguridad (SOC) de Marlink es un servicio interno de confianza, gestionado por analistas experimentados que protegen entornos críticos de TI y TO en tiempo real. Detectamos, evaluamos y respondemos a las amenazas cibernéticas antes de que interrumpan las operaciones, independientemente del lugar del mundo en el que operes.
Supervisar y detectar
SIEM de última generación con CTI propio para entornos de TI y TO
Clasificar y priorizar
Clasificación dirigida por personas, separando el ruido de las amenazas reales
Investigar y contener
Investigación en profundidad, validación de indicadores de compromiso (IoC) y contención rápida
Responder e informar
Corrección guiada y mejora continua de la postura de seguridad
Más de 150
expertos en ciberseguridad
24/7
Supervisión permanente
5
Ubicaciones de los SOC a nivel mundial
TI/OT1
Cobertura unificada
Las amenazas cibernéticas están evolucionando. Las operaciones
remotas están expuestas.
A medida que los entornos de TI y TO están cada vez más conectados, el riesgo cibernético ya no se limita a las redes de oficina. Los buques, las instalaciones en alta mar y las operaciones remotas se enfrentan ahora a amenazas más complejas, que van desde el uso indebido de credenciales y el phishing hasta el malware, el ransomware y los sistemas expuestos. El SOC de Marlink ayuda a los clientes a adelantarse a estos riesgos mediante una supervisión continua, inteligencia sobre amenazas propia e investigaciones dirigidas por personal humano en entornos de TI y TO.
El 60 %
De los sitios evaluados, un 60 % dependía de una infraestructura compartida de TI/TO, lo que aumentaba la exposición en los entornos conectados.
fuente: Informe de ciberinteligencia de Marlink para operaciones remotas 2026
69 %
De los riesgos identificados estaban relacionados con credenciales expuestas o comprometidas.
fuente: Informe de ciberinteligencia de Marlink sobre operaciones remotas 2026
El 20 %
De los destinatarios hicieron clic en enlaces maliciosos durante campañas simuladas de phishing.
fuente: Informe de ciberinteligencia de Marlink sobre operaciones remotas 2026
7 793
La actividad del ransomware aumentó de 5.740 ataques en 2024 a 7.793 en 2025.
fuente: Informe de Marlink sobre ciberinteligencia para operaciones remotas 2026
Principales indicadores de riesgo cibernético - 2025
Por qué los entornos de tecnología operativa (OT) necesitan una protección especializada
Sistemas heredados
Las consecuencias de los cortes en la red van mucho más allá de las simples molestias, ya que provocan pérdidas de negocio.
Convergencia LIT/OT
La creciente conectividad entre las redes operativas y las empresariales crea nuevas vías de ataque.
Acceso remoto
El acceso de terceros y el acceso remoto a sistemas críticos suponen un riesgo constante.
Implicaciones para la seguridad
Los sistemas de tecnología operativa (OT) comprometidos pueden afectar directamente a las operaciones, a los procesos físicos y a la seguridad del personal.
Averigua cuál es el nivel de vulnerabilidad de tu organización
Hable con un experto en ciberseguridad de Marlink para obtener una evaluación sin compromiso de su situación actual.
¿Por qué un SOC
interno marca la diferencia?
Un SOC interno le proporciona un control directo, un conocimiento más profundo de su entorno y una respuesta más rápida cuando se producen incidentes.
TI y TO por diseño
Protegemos entornos operativos complejos en los que la disponibilidad y la seguridad son fundamentales. Nuestros analistas comprenden las limitaciones industriales y adaptan las medidas de respuesta a su realidad operativa.
SOC agnóstico
Tus herramientas. Tus datos. Un único SOC. Nos adaptamos a tus necesidades específicas, supervisamos tus propias aplicaciones de seguridad y las estándar, proporcionando una visibilidad completa y la detección de amenazas en todo tu entorno.
Cumplimiento sin complicaciones
Le ayudamos a demostrar el cumplimiento de NIS2, IACS UR E26/E27, DORA, ISO 27001 y otros marcos normativos utilizando pruebas operativas concretas extraídas de las actividades diarias del SOC.
¿Qué cambia cuando tu
SOC está diseñado para operaciones remotas?
LA DIFERENCIA DEL SOC INTERNO
Gestionado por Marlink. Diseñado para operaciones a distancia.
Más de 150
Expertos internos en ciberseguridad
24/7
Cobertura del SOC «Follow-the-sun»
5
Ubicaciones de los SOC a nivel mundial
TI/TO
Cobertura unificada: un único SOC para ambos entornos
No se subcontratan. No se automatizan.
Las alertas son gestionadas por los propios analistas de Marlink, nunca se transfieren a terceros. Responsabilidad total a lo largo de todo el ciclo de vida del incidente.
Las amenazas se detectan antes de que se conviertan en incidentes
La correlación continua de eventos de seguridad mediante un SIEM de última generación, enriquecido con inteligencia interna sobre ciberamenazas, permite identificar y calificar las amenazas en tiempo real, en lugar de descubrirlas una vez que el daño ya está hecho.
Visibilidad de las amenazas a la redEntornos de tecnología operativa (OT) protegidos por analistas que los comprenden
Entre los más de 150 expertos en ciberseguridad de Marlink se encuentran especialistas en entornos de TI y OT, con experiencia en el sector de las operaciones remotas, que conocen los sistemas ECDIS, GMDSS y de control industrial, y adaptan las medidas de respuesta a la realidad operativa de los buques.
Se acabaron los equipos internos sin experiencia en OT
Incidentes resueltos en minutos, no en horas
Nuestro modelo «follow-the-sun», que abarca cinco ubicaciones en todo el mundo, garantiza que siempre haya un analista de guardia, listo para clasificar, investigar y contener los incidentes en el momento en que se detecten, independientemente de dónde operen sus activos.
Se acabó la lentitud en la respuesta ante incidentesPruebas de cumplimiento generadas como resultado de las operaciones diarias
Las actividades diarias del SOC generan pruebas operativas concretas alineadas con NIS2, IACS UR E26/E27, DORA e ISO 27001, de modo que su nivel de cumplimiento se mantiene de forma continua, en lugar de prepararse a toda prisa antes de una auditoría.
Se acabó la carga que supone la documentación de cumplimiento normativoAlertas procesables, sin fatiga de alertas
La clasificación manual realizada por analistas que comprenden su entorno operativo garantiza que las alertas se contextualicen antes de llegar a su equipo. De este modo, verá las amenazas reales priorizadas según su impacto en el negocio, en lugar de cientos de falsos positivos que exigen su atención.
Se acabaron los proveedores de SOC genéricos que omiten el contexto operativoCubrimos cada paso, desde la detección hasta la resolución
Un proceso estructurado en cuatro fases, gestionado por analistas internos las 24 horas del día.
01 - DETECCIÓN
Supervisión
& y detección.
Supervisión y correlación continuas de incidentes de seguridad en entornos de TI y TO, utilizando SIEM de última generación e inteligencia interna sobre amenazas cibernéticas para identificar actividades sospechosas en tiempo real.
Correlación de eventos en tiempo real las 24 horas del día, los 7 días de la semana, entre TI y TO
CTI marítimo propio que mejora cada detección
Cobertura de redes, terminales y sensores de tecnología operativa (OT)
Agnóstico: funciona con tus herramientas de seguridad actuales
TECNOLOGÍA UTILIZADA
SIEM de última generación
Sensores de red
Plataforma CTI interna
Telemetría de terminales
Soar
02 - TRIAGE
Calificar
y priorizar.
Clasificar y priorizar Los analistas de Marlink revisan, validan y priorizan las alertas para distinguir el ruido de las amenazas reales. Cada evento se evalúa en su contexto, de modo que los clientes puedan centrarse en los riesgos que más importan.
Clasificación de incidencias realizada por analistas experimentados del SOC
Clasificación de las alertas en función del impacto operativo
Priorización de amenazas críticas y activos expuestos
Reducción de los falsos positivos y de la fatiga por alertas
Clasificación de alertas en función del impacto en el negocio
TECNOLOGÍA UTILIZADA
Reglas de correlación de SIEM
Inteligencia sobre amenazas
Gestión de casos
Puntuación de riesgo
03 - INVESTIGACIÓN
Investigar
y contener.
Desde la instalación y la configuración hasta las pruebas y la puesta en servicio, nuestros equipos de servicios profesionales gestionan el proceso de implementación de principio a fin. Garantizamos una transición fluida al tiempo que mantenemos la continuidad del negocio.
Investigación en profundidad de actividades sospechosas
Validación de los indicadores de incidente (IoC) y análisis de la causa raíz
Directrices de contención para reducir las interrupciones operativas
Soporte de escalación cuando se requiera una respuesta ante incidentes
TECNOLOGÍA UTILIZADA
Detección de puntos finales
Análisis de redes
Herramientas de detección de amenazas
Manuales de respuesta ante incidentes
04 - RESPUESTA
Responder
e informar.
Marlink apoya la corrección de incidencias con recomendaciones claras, informes estructurados y medidas de seguimiento para ayudar a mejorar la postura de seguridad a lo largo del tiempo.
Recomendaciones guiadas para la corrección y la respuesta
Notificación estructurada de incidentes
Pruebas que respalden las necesidades de gobernanza y cumplimiento normativo
Mejora continua basada en las lecciones aprendidas
TECNOLOGÍA UTILIZADA
Informes de incidentes
Seguimiento de las correcciones
Informes sobre el estado de la seguridad
Pruebas de cumplimiento
Diseñado para cumplir con las
normativas que importan
Las operaciones diarias del SOC generan las pruebas que necesitas para demostrar el cumplimiento; el cumplimiento normativo se convierte en un resultado derivado, no en un proyecto independiente.
MSC-FAL.1/Circ.3
Marítimo global
Requisitos unificados
Nuevas construcciones marítimas
Seguridad de redes e información
Obligatorio en la UE
Resiliencia operativa digital
Sector financiero de la UE
Gestión de la seguridad de la información
Internacional
Directrices de ciberseguridad
Sector marítimo
Registros de seguimiento diarios
Informes estructurados de incidentes
Registros de seguimiento de vulnerabilidades
Cuadros de mando de estado listos para la junta directiva
Documentación preparada para auditorías
¿Necesitas una visión más detallada de tus obligaciones de cumplimiento normativo?
Nuestros expertos en ciberseguridad analizan su exposición normativa y elaboran una estrategia en función de ella.
PONTE EN CONTACTO CON NOSOTROS
Habla con un especialista del SOC.
Tanto si estás evaluando soluciones, planificando tu próxima iniciativa o haciendo frente a un problema de seguridad urgente, nuestro equipo está listo para ayudarte.
Especialistas en operaciones a distancia
Sus datos se tratan de acuerdo con nuestra política de privacidad, que cumple con el RGPD.
PREFIERE CONTACTAR CON NOSOTROS DIRECTAMENTE
Cuéntenos cómo funciona su empresa
Rellene los datos que figuran a continuación y el especialista adecuado se pondrá en contacto con usted.