IUn Centro de operaciones de seguridad (algunas veces llamado Centro de operaciones de seguridad de la información) es exactamente lo que su nombre indica: un equipo de expertos en tecnología que están en un centro dedicado a la ciberseguridad empresarial. Su función es trabajar las 24 horas del día para minimizar los riesgos, estar al tanto de las amenazas y riesgos, y responder a los ataques en computadoras y redes. Básicamente es el equivalente a las TI de un centro de seguridad normal, la diferencia es que el equipo está frente a las computadoras, no en un CCTV.

Las amenazas de los cibercriminales evolucionan constantemente: el volumen de los datos aumenta de forma exponencial y la legislación cambia rápidamente. A medida que algunas tecnologías como la red 5G y el Internet de las cosas (IoT) se vuelven convencionales, lo hackers y otros delincuentes digitales tienen más opciones cuando es momento de obtener acceso a los sistemas y datos de las empresas.