¿Reemplazará la IA a los analistas de ciberseguridad? Alertas, CVE e IOC se automatizan; falsos positivos y contención siguen siendo humanos.
Las organizaciones seguirán necesitando analistas de ciberseguridad. Lo que se está debilitando es la función que se limita a organizar información.
Los analistas de ciberseguridad hacen mucho más que leer alertas. Su trabajo consiste en examinar registros, vulnerabilidades, permisos, comunicaciones y patrones de uso para juzgar dónde está el riesgo real y qué debe protegerse primero. Lo que protegen no son solo los sistemas, sino también el negocio, la información de los clientes y la continuidad de la actividad.
La IA es especialmente eficaz para organizar grandes volúmenes de información y realizar análisis iniciales basados en reglas conocidas. La reducción del ruido y la elaboración de resúmenes son especialmente fáciles de automatizar. Pero el trabajo de decidir lo grave que es realmente un riesgo y qué debe priorizarse en la respuesta sigue correspondiendo a las personas.
Calculado por ai-job-risk.net a partir de cuatro conjuntos de datos públicos, en una escala de 0–100 relativa a las 188 profesiones que analizamos. Una cifra más alta significa que una mayor parte de las tareas del empleo son del tipo que la IA generativa puede hacer o para el que ya se usa. No es la probabilidad de perder el empleo.
Análisis de tareas realizado por investigadores (Eloundou et al.; OIT). Se muestra como percentil entre todas las profesiones que evalúan.
Uso observado de Microsoft Copilot y Anthropic Claude en las tareas de esta profesión. Se muestra como percentil entre todas las profesiones que evalúan.
Cambio en la demanda, cambio en la productividad: se prevé que la proporción de esta ocupación en el empleo de los sectores que la emplean aumente, ya que las empresas amplían su personal y sus capacidades de seguridad informática en respuesta a las crecientes amenazas de ciberataques dirigidos a datos sensibles o financieros, aunque esto se ve ligeramente compensado por la eficiencia obtenida gracias al mayor uso de tecnologías automatizadas y de inteligencia artificial (IA) para mejorar las medidas de seguridad.
Demand change, productivity change - share increases as firms increase their IT security staffs and capabilities as a response to increasing threats of cyberattacks aimed at sensitive or financial data, offset slightly by efficiencies gained through increased use of automated and artificial intelligence (AI) technologies to improve security measures.
Cifras de EE. UU. para la profesión del BLS «Information security analysts». Las proyecciones del BLS suponen que la tecnología sigue avanzando a su ritmo histórico; no son un pronóstico del efecto de la IA por sí sola.
Fuentes
Índice de exposición calculado por ai-job-risk.net a partir de los conjuntos de datos siguientes (datos a 15 de octubre de 2026). Las cifras laborales de EE. UU. proceden del BLS, sin cambios.
Los editores de los datos no han elaborado, revisado ni respaldado este sitio. Citas completas, licencias y método
Vista desde fuera, la ciberseguridad puede parecer un ámbito en el que la IA se encargará cada vez más de forma automática de las alertas, las CVE, la comparación de IOC y la elaboración de informes.
Eso es cierto en la capa del trabajo dedicada al procesamiento de información. Pero en las operaciones de seguridad reales, lo difícil es decidir si algo es un falso positivo o una amenaza real, qué grado de contención es adecuado y cómo responder sin causar al negocio más daño del que causaría el propio ataque.
Los analistas de ciberseguridad no van a desaparecer porque la IA sepa ordenar datos más deprisa. Su valor reside en sopesar el riesgo y convertir los hallazgos técnicos en acciones defensivas. La división práctica es la que separa el trabajo que la IA probablemente automatizará de las decisiones que seguirán correspondiendo a las personas.
Es especialmente probable que la IA reemplace las primeras fases del trabajo de seguridad, que consisten en recopilar, comparar y resumir información conocida. Cuanto más se basa el trabajo en grandes volúmenes de datos rutinarios, más fácil resulta automatizarlo.
La IA puede extraer con eficiencia de grandes registros los momentos probables en que ocurrió algo, los destinos externos y los eventos sospechosos. Eso la hace útil para organizar las primeras fases de un incidente. Pero decidir qué hallazgos son amenazas reales y cuáles son solo ruido sigue siendo una responsabilidad humana.
La IA es muy buena organizando CVE, avisos de fabricantes y detalles de parches, lo que reduce la carga de la recopilación de información. Pero las personas siguen teniendo que juzgar el impacto real en su propio entorno, relacionando la información pública con la arquitectura interna.
La comparación con direcciones IP, dominios y hashes maliciosos conocidos es relativamente fácil de automatizar. Eso hace que la IA sea eficaz para el trabajo de comparación sencillo. Pero decidir cómo interpretar una coincidencia y con qué profundidad investigarla sigue siendo trabajo humano.
La IA puede redactar sin dificultad las primeras versiones de informes de incidentes y avisos de advertencia, lo que agiliza la preparación de la comunicación con las partes implicadas. Pero las personas siguen teniendo que decidir con qué contundencia puede afirmarse algo y qué hechos deben priorizarse.
Lo que sigue correspondiendo a los analistas de ciberseguridad es el trabajo de juzgar el peso del riesgo y decidir qué proteger primero. Cuanto más vincula una decisión los hallazgos técnicos con el impacto en el negocio, más firmemente sigue siendo humana.
En las operaciones de seguridad, muchas notificaciones no implican de inmediato un incidente real. Seguirá siendo necesario el trabajo de decidir qué debe investigarse a fondo y qué puede cerrarse. Las personas capaces de establecer prioridades realistas sin reaccionar en exceso ni pasar por alto un peligro son especialmente valiosas.
Una parada total no siempre es la mejor respuesta. Los analistas de ciberseguridad siguen teniendo que sopesar la continuidad del negocio al decidir cómo contener un incidente. Elegir qué activos deben protegerse primero es un trabajo humano que exige tanto habilidad técnica como comprensión del negocio.
Después de un incidente, alguien tiene que decidir qué debe cambiarse en las reglas, los permisos, la monitorización y la formación para que el mismo tipo de evento sea menos probable. Es importante no quedarse en el tratamiento de los síntomas. Las personas capaces de revisar tanto las reglas de detección como la gestión de accesos son fuertes.
Los analistas de ciberseguridad siguen teniendo que explicar qué está ocurriendo y qué debe priorizarse a los equipos de desarrollo, operaciones, asesoría jurídica y dirección. Como la seguridad está llena de lenguaje especializado, la calidad de la explicación influye mucho en la respuesta a los incidentes. Ser capaz de ajustar el nivel de detalle según el interlocutor es especialmente importante.
Los futuros analistas de ciberseguridad necesitan algo más que la capacidad de leer alertas. Necesitan sólidas habilidades en análisis de registros, priorización de vulnerabilidades, comunicación de incidentes y uso de la IA sin renunciar al juicio final.
Los analistas de ciberseguridad necesitan interpretar en los registros el comportamiento de autenticación, la escalada de privilegios, las comunicaciones externas y los movimientos posteriores a una intrusión. Aunque la IA resuma los eventos, sigue haciendo falta conocimiento humano para juzgar qué es verdaderamente anómalo. Cuanto mejor conozcas el comportamiento normal, mejor detectarás las anomalías.
Es importante no perseguir todas las vulnerabilidades por igual, sino juzgar cuáles son más peligrosas en tu propio entorno. Las personas capaces de diseñar un orden de respuesta son especialmente fuertes. Eso exige tener en cuenta a la vez la exposición, la facilidad de explotación y la criticidad de los activos.
Para gestionar la contención, la elaboración de informes y la prevención de recurrencias como un único flujo continuo, los analistas necesitan tanto habilidad técnica como capacidad de comunicación. Las personas capaces de mantener en marcha una organización sin generar confusión son muy valiosas. Saber separar los hechos de las hipótesis en situaciones urgentes genera confianza.
Los analistas de ciberseguridad necesitan usar la IA para reducir el ruido y acelerar los primeros borradores, sin dejar de decidir por sí mismos la gravedad real. Es importante no dejarse llevar por resúmenes de apariencia verosímil, sino no perder de vista lo que de verdad necesita protección.
La experiencia como analista de ciberseguridad va más allá de la gestión de alertas e incluye sopesar riesgos, tomar decisiones de contención y dar explicaciones a distintas áreas. Eso facilita el paso a funciones vecinas relacionadas con la infraestructura, las operaciones y la fiabilidad.
La experiencia con los permisos y el diseño de perímetros también conecta con la construcción de arquitecturas de plataforma seguras. Es una opción sólida para quienes quieren ampliar una mentalidad defensiva al diseño más amplio de los cimientos en la nube.
Índice de exposición 91/100 · Empleo en EE. UU. 2025–35 +5,1%
La experiencia con las anomalías de comunicación y el control de perímetros también se aplica al diseño de redes. Tiene sentido para quienes quieren profundizar una perspectiva defensiva hacia el diseño del enrutamiento y la conectividad.
Índice de exposición 86/100 · Empleo en EE. UU. 2025–35 +7,7%
Las personas que entienden la importancia del control de cambios y de la observabilidad también hacen bien la transición a la automatización operativa y al diseño de la fiabilidad. Encaja con quienes quieren extender la responsabilidad de proteger a los sistemas que permiten a los equipos hacer cambios con seguridad.
Índice de exposición 85/100 · Empleo en EE. UU. 2025–35 +10,2%
La capacidad de sopesar la gravedad de los riesgos también se aplica a la estrategia de calidad. Esta vía encaja con quienes quieren conectar una perspectiva de seguridad con el diseño de la calidad del desarrollo.
Índice de exposición 95/100 · Empleo en EE. UU. 2025–35 +5,7%
La experiencia en movilizar a las partes implicadas y fijar prioridades durante los incidentes también conecta con la gestión de proyectos transversales. Funciona bien para quienes quieren aportar una perspectiva de riesgo técnico a la coordinación general.
Índice de exposición 70/100 · Empleo en EE. UU. 2025–35 +6,7%
Las organizaciones seguirán necesitando analistas de ciberseguridad. Lo que se está debilitando es la función que se limita a organizar información. Los resúmenes y las comparaciones pueden volverse más rápidos, pero el trabajo de distinguir los falsos positivos de las amenazas reales, decidir la contención, prevenir recurrencias y explicar las prioridades a las partes implicadas seguirá siendo necesario. Con el tiempo, lo que más importará no será tanto leer notificaciones como juzgar qué es realmente peligroso.
Estas profesiones pertenecen al mismo sector que Analista de ciberseguridad. No son el mismo trabajo, pero ayudan a comparar mejor la exposición a la IA y la cercanía entre trayectorias.
Analista de ciberseguridad obtiene 87 sobre 100 en nuestro índice de exposición a la IA generativa (puesto 42 de 188). Eso mide qué parte del trabajo puede hacer la IA o para qué parte se usa, no si el empleo va a desaparecer. La BLS prevé que el empleo de Analista de ciberseguridad en EE. UU. cambie un +21,0% entre 2025 y 2035.
Es especialmente probable que la IA reemplace las primeras fases del trabajo de seguridad, que consisten en recopilar, comparar y resumir información conocida. Cuanto más se basa el trabajo en grandes volúmenes de datos rutinarios, más fácil resulta automatizarlo. Por ejemplo: Resúmenes iniciales de registros y alertas; Organizar y comparar información sobre vulnerabilidades; Comparación de IOC basada en reglas conocidas; Redactar informes de incidentes y avisos de alerta.
Lo que sigue correspondiendo a los analistas de ciberseguridad es el trabajo de juzgar el peso del riesgo y decidir qué proteger primero. Cuanto más vincula una decisión los hallazgos técnicos con el impacto en el negocio, más firmemente sigue siendo humana. Por ejemplo: Distinguir los falsos positivos de las amenazas reales; Tomar decisiones de contención teniendo en cuenta el impacto en el negocio; Diseñar la prevención de recurrencias; Coordinarse con las partes implicadas y explicarles la situación.
Los futuros analistas de ciberseguridad necesitan algo más que la capacidad de leer alertas. Necesitan sólidas habilidades en análisis de registros, priorización de vulnerabilidades, comunicación de incidentes y uso de la IA sin renunciar al juicio final. Por ejemplo: Análisis de registros y comprensión de los patrones de ataque; Gestión de vulnerabilidades y diseño de la priorización; Respuesta a incidentes y comunicación; Usar la IA para organizar la información manteniendo humano el juicio final.
