Vivo presentó en São Paulo un centro de operaciones de seguridad —SOC, por sus siglas en inglés— basado en Cortex XSIAM de Palo Alto Networks para atender a empresas en Brasil. El servicio incorporará agentes de inteligencia artificial (IA) a las tareas de prevención, detección y respuesta ante incidentes, mientras que la migración de los clientes actuales dependerá de una homologación y una autorización previas.
En concreto, la operadora integrará en la nueva plataforma los servicios gestionados de detección y respuesta Unit 42 MDR, las funciones de detección y respuesta extendidas Cortex XDR, inteligencia de amenazas y herramientas de seguridad para infraestructuras de nube mediante Cortex Cloud. Vivo anunció la oferta durante Febraban Tech 2026 y afirmó que estará dirigida a compañías de diferentes tamaños con entornos híbridos y multicloud.
Sin embargo, la transición no será automática. Vivo indicó que trasladará de manera planificada a los clientes que ya utilizan sus servicios de ciberseguridad, una vez completadas las pruebas de homologación y obtenida su autorización. La compañía no precisó el calendario previsto para ese proceso.
Desde el punto de vista operativo, un SOC concentra la supervisión de eventos de seguridad, el análisis de alertas y la coordinación de la respuesta ante incidentes. La incorporación de IA agéntica supone delegar en software determinadas acciones dentro de flujos predefinidos, como correlacionar señales, clasificar alertas y ejecutar respuestas automáticas, con el objetivo de reducir el tiempo entre la detección de una amenaza y su contención.
Según Vivo, la plataforma podrá identificar, analizar y bloquear amenazas en tiempo real, mientras los especialistas se ocupan de investigaciones y decisiones que requieren intervención humana. La operación contará con vigilancia permanente, analistas locales, equipos especializados y centros globales vinculados con Telefónica, que también utiliza esta tecnología, de acuerdo con el comunicado.
Además, la operadora señaló que actualmente presta servicios de ciberseguridad a más de 130.000 clientes corporativos. La ampliación se suma a la compra de la división de ciberseguridad de Telefónica Tech por parte de Vivo, anunciada en diciembre de 2025, y extiende su actividad empresarial más allá de la conectividad.
Por otra parte, el uso de una plataforma de Palo Alto Networks coloca el anuncio dentro de una tendencia hacia la concentración de telemetría, análisis y respuesta en una misma capa tecnológica. En julio, Lumen Technologies también presentó un servicio gestionado de detección y respuesta junto con Palo Alto Networks, otro ejemplo de cómo los proveedores de telecomunicaciones están incorporando ciberseguridad administrada a sus carteras empresariales.
Finalmente, Vivo vinculó la automatización del SOC con la reducción del margen disponible para responder a los ataques. Un informe de Unit 42, la unidad de Palo Alto Networks, citado por las empresas sostiene que los incidentes más rápidos terminaron en robo de datos en 1,2 horas durante 2025, frente a 4,8 horas un año antes. En términos prácticos, la propuesta busca automatizar las acciones iniciales de contención sin retirar a los analistas del proceso: la plataforma ejecutará tareas repetibles y el personal conservará la investigación avanzada y la toma de decisiones.
