La cuestión no es tener un SOC: es saber quién recibe la alerta a las 22 h de un sábado y qué hace después. En DataRoad, noches, fines de semana y festivos son exclusivos de Premium 365.
Más de 10 puestos · contrato de asistencia · soporte remoto, presencial y telefónico
Para directivos con poco tiempo.
Lo que un consejo de administración necesita garantizar no es tener un «SOC», sino que cada alerta relevante llegue a alguien competente, en un horario compatible con el riesgo, y que esa persona actúe. Para empresas de entre 10 y 200 puestos, esto se consigue con un NOC contratado, monitorización de disponibilidad con alarmas, y con las funciones de seguridad esenciales prestadas como servicio gestionado. Un equipo de seguridad dedicado de forma permanente es, casi siempre, desproporcionado.
Es la pregunta que separa a una empresa vigilada de una empresa que solo «tiene antivirus». Un disco que se llena, una copia de seguridad que falla, una cuenta de administración usada desde otro país: ninguno de estos eventos espera al lunes. Si nadie recibe el aviso, el problema crece hasta convertirse en una parada o una fuga de datos.
El contexto ha empeorado. Las cifras del Centro Nacional de Ciberseguridad presentadas en el Parlamento portugués indican que el CERT.PT gestionó 3.864 incidentes en 2025, un aumento del 40 % respecto a 2024. Cerca de la mitad empezó por el factor humano: un mensaje de correo, SMS o chat que convence a alguien para abrir un enlace falso o revelar una contraseña.
Y está el marco legal. Las entidades sujetas a NIS2 tienen 24 horas para notificar un incidente significativo, lo que presupone detectarlo primero. Resumimos las obligaciones en lo que NIS2 exige a una pyme.
El NOC, Network Operations Center, responde a «¿funcionan los sistemas?». El SOC, Security Operations Center, responde a «¿hay alguien intentando entrar, o ya ha entrado?». Con una analogía hotelera: el NOC es el equipo de mantenimiento que ve en el cuadro técnico que un ascensor se ha parado o que el aire acondicionado se ha averiado; el SOC es la seguridad que ve en una cámara a alguien intentando abrir una puerta de servicio de madrugada.
| Dimensión | NOC: disponibilidad | SOC: amenazas |
|---|---|---|
| Pregunta central | ¿Responden los sistemas como deben? | ¿Hay una intrusión en curso o consumada? |
| Objeto de la vigilancia | Conexiones a internet, servidores, almacenamiento, memoria, copias de seguridad, firewalls, puntos de acceso | Intentos de autenticación, cuentas con uso anómalo, software malicioso, tráfico fuera de lo habitual |
| Alerta tipo | Almacenamiento del servidor al 95 %; copia de la noche anterior fallida | Sesión del director financiero abierta desde el extranjero |
| Acción esperada | Evitar la parada: liberar espacio, sustituir el disco, relanzar la copia | Frenar el ataque: suspender la cuenta, aislar el puesto, averiguar qué ha pasado |
| Consecuencia de fallar | Horas sin trabajar | Robo de información, fraude, archivos cifrados, obligaciones legales |
La frontera es difusa. Un servidor que de repente va lento puede tener tanto un disco a punto de fallar como un ransomware cifrando datos. Por eso, en una pyme, compensa tener un único equipo que vigile disponibilidad y seguridad en lugar de dos proveedores sin contexto el uno del otro.
En la mayoría de los casos, no. Un SOC en el sentido clásico (analistas de forma permanente, plataforma propia de correlación de eventos) está dimensionado para grandes organizaciones. Para 10 a 200 puestos, lo que protege el negocio son cinco capacidades contratadas a un MSP:
Hay excepciones. Las entidades sujetas a NIS2, las organizaciones con datos clínicos o financieros sensibles y las operaciones que no paran pueden justificar un servicio de SOC más amplio. Esa conclusión debe salir de un análisis de riesgos de la empresa, no de una tabla de productos.
En todos los planes IT Unlimited de DataRoad - IT Services and Consulting, la seguridad forma parte del servicio: monitorización con alarmas, firewalls y sondas gestionados, endpoints protegidos y supervisados, autenticación de dos factores y mantenimiento de las plataformas de ciberseguridad. Cada alerta la gestiona nuestro equipo técnico mediante soporte remoto, presencial o telefónico, con tiempos de respuesta inmediatos.
| Plan | Franja de vigilancia y soporte |
|---|---|
| Essential | Días laborables en horario de oficina; soporte remoto y telefónico |
| Premium | Días laborables en horario de oficina; asistencia presencial ilimitada |
| Premium 365 | Monitorización y soporte 24/7 en Premium 365, con noches, fines de semana y festivos |
Sin ambigüedades: la cobertura permanente es exclusiva del plan Premium 365. Para ver qué cambia entre anticiparse a los fallos y apagar fuegos, lea por qué la monitorización proactiva sale más barata que el soporte reactivo.
Ventask trabaja con DataRoad desde 2016 y tiene más de 350 puestos. Un único equipo administra los firewalls corporativos, los switches y los puntos de acceso, implanta y gestiona la endpoint security, mantiene las plataformas de ciberseguridad y garantiza monitorización con alarmas proactivas 24/7 en el marco de Premium 365. Cuando el firewall lanza una alerta, quien la analiza conoce la topología, los servidores y las personas, y no pierde tiempo abriendo solicitudes a un tercero.
En otra escala, Boost Portugal tiene un contrato anual con vigilancia remota de todos los sistemas, alarmas e informes de disponibilidad.
El NOC supervisa la disponibilidad (internet, servidores, almacenamiento, copias de seguridad, red) y el SOC supervisa las amenazas (accesos indebidos, cuentas comprometidas, malware, tráfico anómalo). En una pyme, lo más eficaz es que el mismo equipo cubra ambos.
Por regla general, no un SOC dedicado. Necesita endpoints y firewall gestionados, MFA, un plan de respuesta por escrito y una franja de cobertura proporcional al riesgo.
Solo en el plan IT Unlimited Premium 365, que incluye noches, fines de semana y festivos. Essential y Premium funcionan en horario de oficina.
Sí. La protección instalada en los puestos sigue siendo imprescindible; la monitorización garantiza que las alertas que generan esa protección y el firewall se vean y se gestionen.
Mapeamos lo que hoy está bajo vigilancia, las carencias, quién recibe cada alerta y en qué horario, y presentamos una propuesta sin compromiso dimensionada al riesgo de su empresa. Conozca nuestro servicio de NOC y monitorización de infraestructura y la oferta de ciberseguridad y firewalls gestionados.
Más de 10 puestos · contrato de asistencia · soporte remoto, presencial y telefónico.
Llame al +351 211 459 950 * o escriba a sales@dataroad.pt.
*Llamada a la red fija nacional portuguesa.
Elegida por empresas reconocidas e internacionales
![MUN[it]](/assets/img/logos-c/munit.webp "MUN[it]"){kind=small}
★★★★★ 5,0 · 52 reseñas en Google
El riesgo real de un viaje es el portátil perdido sin cifrar, no el Wi-Fi del hotel. Con disco cifrado, gestión central, MFA y conexión cont…
· 7 min de lectura
Los ataques automáticos buscan versiones vulnerables y el tamaño de la empresa no importa. En 2025, el CERT.PT registró 3.864 incidentes, un…
· 5 min de lectura
En Microsoft 365, la plataforma es de Microsoft y las llaves son suyas. Según Microsoft, el MFA y el bloqueo de la autenticación antigua fre…
· 7 min de lectura
Sin medidas técnicas documentadas, una brecha de datos pasa de incidente de IT a problema con la autoridad de control. Diez controles en tre…
· 7 min de lectura
El riesgo no es que el email aparezca en una filtración: es que la misma contraseña abra una cuenta de trabajo. Cambiar lo expuesto, MFA en …
· 6 min de lectura
Sin inventario de activos no hay renovación planificada, seguridad demostrable ni respuesta al CNCS. Las entidades NIS2 deben enviar la list…
· 7 min de lectura
Un administrador bloqueado puede dejar correo, Teams y archivos sin gestión durante días. Las cuentas break-glass son el administrador de re…
· 5 min de lectura
El PC en la nube compensa en consultores, temporeros, equipos sin oficina y parques mixtos Mac y Windows. Para vídeo, CAD o internet débil, …
· 6 min de lectura
Una copia nunca restaurada es un riesgo aplazado. En 30 minutos, un documento antiguo, un correo borrado y un servidor arrancado en aislamie…
· 7 min de lecturaCifras que puede verificar
Partners y certificaciones
DataRoad · Ciberseguridad gestionada
La seguridad se demuestra con años, no con promesas. Firewalls gestionados, MFA, protección de equipos y copias probadas, igual en todos los clientes.
We do IT right.
Solicite una evaluación de riesgo sin compromiso.
