En resumen
- El NOC vigila que todo funcione (internet, servidores, discos, backups). El SOC vigila si alguien está atacando (accesos extraños, malware, cuentas comprometidas).
- Una PYME con entre 10 y 200 empleados rara vez necesita un SOC dedicado. Lo que necesita son las piezas adecuadas: alertas de funcionamiento, firewall y protección de los equipos gestionada, autenticación fuerte y alguien que reaccione.
- La pregunta decisiva no es “¿tengo SOC?”, sino “¿quién ve la alerta a las 22:00 del sábado y qué hace a continuación?”.
- En 2025, el CERT.PT registró 3.864 incidentes, 40% más que en 2024, según el CNCS.
En este artículo
- NOC y SOC, explicados sin siglas
- ¿Por qué esto pasó a ser tema de administración?
- ¿Necesita una PYME un SOC?
- ¿Qué preguntar a quien le vende “monitorización”?”
- Lo que hace DataRoad — y lo que no promete
- Un caso real: 350 puestos vigilados por una sola unidad
- Preguntas frecuentes
- Mapa de vigilancia de su empresa en 7 días laborables
SOC y NOC gestionados Son dos formas de vigilar la informática de una empresa, con preguntas diferentes. El NOC pregunta “¿Todo funciona bien?”. El SOC pregunta “¿Está alguien intentando entrar?”. Una PYME no necesita dos salas llenas de pantallas para obtener ambas respuestas — necesita una supervisión contratada, con alertas que llegan a quienes saben actuar, y un horario de cobertura que corresponda al riesgo del negocio.
Este artículo explica las dos siglas sin jerga, lo que tiene sentido para una empresa con entre 10 y 200 empleados y lo que debe exigir a quien le presta el servicio.
NOC y SOC, explicados sin siglas
| NOC — vigia el funcionamiento | SOC — vigia ataques | |
|---|---|---|
| Pregunta principal | ¿Todo está funcionando? | ¿Está alguien intentando entrar o ya ha entrado? |
| Lo que observa | Internet, servidores, discos, memoria, backups, firewalls, puntos de acceso Wi-Fi | Intentos de acceso, cuentas con comportamiento extraño, malware y tráfico sospechoso |
| Ejemplo de alerta | “El disco del servidor está a 95%”; “El backup de ayer falló” | “Entrar en la cuenta del director financiero desde otro país” |
| Respuesta típica | Corregir antes de parar: liberar espacio, cambiar disco, repetir el backup | Contar: bloquear la cuenta, aislar el ordenador, investigar |
| El costo de fracasar | Horas de parada | Datos robados, fraude, cifrado de archivos, obligaciones legales |
En la práctica, ambas cosas se ven afectadas. Un servidor muy lento puede ser un disco defectuoso —o un programa malicioso cifrando archivos—. Por eso, en una PYME, es más sensato que un equipo se encargue de ambos problemas que dos proveedores que no hablan entre sí.
¿Por qué esto pasó a ser tema de administración?
Los ataques ya no se limitan a determinados tamaños. Según datos del Centro Nacional de Ciberseguridad presentados en el Parlamento, el CERT.PT registró 3.864 incidentes en 2025, 40% más que el año anterior, y cerca de la mitad explotaron el factor humano: correos electrónicos, SMS o mensajes que hacen que alguien haga clic en un enlace falso o entregue una contraseña.
También hay la cuestión legal. Para las empresas incluidas en la NIS2, un incidente significativo debe ser notificado en las primeras 24 horas. Hemos explicado los plazos en el guía. NIS2 explicado para PYMES. Notificar en 24 horas es posible solo si alguien alerta del incidente a tiempo.
¿Necesita una PYME un SOC?
Depende de qué se entiende por SOC. Un equipo dedicado, que analiza continuamente eventos de seguridad con herramientas propias de correlación, es una inversión pensada para grandes organizaciones. Para la mayoría de las empresas con entre 10 y 200 empleados, es desproporcionada.
Lo que tiene sentido es tener las funciones esenciales de un SOC entregadas como servicio:
- Protección gestionada en los ordenadores y servidores — software de seguridad instalado, actualizado y vigilado por alguien que pueda interpretar el alerta, no solo un antivirus que nadie consulta.
- Cortafuegos gestionado — Se mantienen las reglas, se aplican actualizaciones y se envían alertas de tráfico sospechoso a la plantilla técnica.
- Autenticación multifactor en todas las cuentas — porque la mayoría de los ataques comienzan con una contraseña robada. Consulte nuestro artículo sobre MFA en la empresa.
- Procedimiento de respuesta escrita — quien decide apagar una computadora, quien habla con la dirección, quien notifica a las autoridades.
- Horario de cobertura definido — horario laboral, o noches, fines de semana y días feriados, según el riesgo del negocio.
Las empresas incluidas en la NIS2 que tengan datos de salud o financieros sensibles, o que tengan una operación continua, pueden justificar un servicio de SOC más completo. En estos casos, recomendamos que esta decisión derive de una evaluación de riesgo, no de un catálogo.
¿Qué preguntar a quien le vende “monitorización”?”
- ¿Qué se vigila? Solicite la lista: servidores, puestos, firewalls, Wi-Fi, copias de seguridad, cuentas de Microsoft 365.
- ¿Quién recibe el alerta? ¿Una persona, un sistema de tickets, un correo electrónico que nadie lee?
- ¿A qué hora? “La ”vigilancia” de las 9 a.m. a las 6 p.m. no protege el fin de semana.
- ¿Qué sucede después del alerta? ¿Hay respuesta incluida o solo un aviso para que su equipo resuelva?
- ¿Qué informes recibe? Si nunca ve un informe, no sabe si la vigilancia existe.
Lo que hace DataRoad — y lo que no promete
La seguridad está incluida en los planes IT Unlimited: monitorización con alarmas, firewalls y sondas gestionadas, protección gestionada de los equipos informáticos (endpoints), autenticación de dos factores y mantenimiento de las soluciones de ciberseguridad. Los avisos llegan a nuestro equipo técnico, que trata el problema mediante soporte remoto, local o telefónico, con tiempos de respuesta inmediatos.
En cuanto a los horarios, tenemos claro que la monitorización y el soporte 24/7 solo existen en IT Unlimited Premium 365, El plan con cobertura nocturna, los fines de semana y los días festivos. Los planes Essential y Premium no incluyen noches, fines de semana ni días festivos. Para entender la diferencia entre detectar antes y reaccionar después, lea Monitorización proactiva vs soporte reactivo.
Un caso real: 350 puestos vigilados por una sola unidad
A Ventas, Con más de 350 puestos de trabajo y cliente de DataRoad desde 2016, cuenta con la infraestructura supervisada y gestionada por el mismo equipo: administración y mantenimiento de los firewalls corporativos, los switches y los puntos de acceso, gestión e implementación de soluciones de seguridad en los puntos (endpoint security), mantenimiento de las soluciones de ciberseguridad y monitorización con alerta proactiva las 24 horas del día, los 7 días de la semana, en el marco del plan Premium 365.
El funcionamiento y la seguridad permanecen en el mismo lugar. Cuando una firewall alerta, quien ve el alerta conoce la red, los servidores y los usuarios —y no necesita solicitar información a otro proveedor para saber qué hay al otro lado—.
En una escala diferente, la Boost Portugal Cuenta con un contrato anual de monitoreo remoto de todos los sistemas, alertas y informes de disponibilidad.
Preguntas frecuentes
¿Cuál es la diferencia entre NOC y SOC?
El NOC vigila el funcionamiento: internet, servidores, discos, backups y equipos de red. El SOC vigila la seguridad: intentos de acceso, cuentas comprometidas, malware y tráfico sospechoso. En una PYME, tiene sentido que el mismo equipo se encargue de ambas cosas.
¿Una empresa de 30 puestos necesita un SOC?
Raramente de un SOC dedicado. Necesita las funciones esenciales: protección gestionada en los equipos, firewall gestionado, autenticación multifactor, procedimiento de respuesta y un horario de cobertura adecuado al riesgo.
¿La monitorización de DataRoad es 24/7?
Solo en el plan IT Unlimited Premium 365, que incluye cobertura para noches, fines de semana y días festivos. Los planes Essential y Premium no incluyen cobertura para noches, fines de semana ni días festivos.
¿La monitorización sustituye al antivirus?
No. La protección en los equipos informáticos sigue siendo necesaria. La monitorización garantiza que alguien vea y gestione los avisos que dicha protección y el firewall generan.
Mapa de vigilancia de su empresa en 7 días laborables
Identificamos lo que se vigila hoy en día, lo que no se vigila, quién recibe los alertas y a qué hora —y entregamos una propuesta de cobertura ajustada al riesgo de su negocio. Para empresas con más de 10 puntos de atención · contrato de asistencia · soporte remoto, local y telefónico. Conozca nuestra Monitorización informática y la área de ciberseguridad para empresas.
Mapa de vigilancia durante 7 días laborables
Descubra quién ve las alertas de su empresa — y cuándo.
Fuentes
- Lusa / DNoticias — Datos del CNCS: 3.864 incidentes registrados por el CERT.PT en 2025 (+40%)
- Diário da República — Reglamento n.º 756/2026 (Reglamento del Régimen Jurídico de la Ciberseguridad), notificación de incidentes
![Logotipo de mun[it], agencia de marketing digital — cliente de DataRoad](https://www.dataroad.pt/wp-content/uploads/2026/09/logo-cliente-munit.png){kind=logo}
