CrowdStrike y Deloitte han ampliado su alianza estratégica para vincular la toma de decisiones sobre riesgos empresariales con la detección y respuesta a amenazas. Anunciado el 2 de noviembre de 2026 en Barcelona, este acuerdo integra Falcon IQ en los servicios de asesoría de Deloitte España, permitiendo conectar la planificación de seguridad con su implementación y operaciones gestionadas.

CrowdStrike y Deloitte han ampliado su alianza de ciberseguridad para conectar las decisiones de riesgo empresarial con la detección y respuesta ante amenazas. Anunciado el 2 de noviembre de 2026 en Fal.Con Europe en Barcelona, el acuerdo integra Falcon IQ en los servicios de asesoría de Deloitte España, vinculando la planificación de seguridad con la implementación y las operaciones gestionadas.

La alianza ampliada se centra en un problema práctico: identificar las debilidades de seguridad no conduce automáticamente a solucionarlas. CrowdStrike proporciona su plataforma Falcon y herramientas de IA, mientras que Deloitte convierte los hallazgos en planes de inversión, cambios tecnológicos y trabajo de seguridad continuo.

“Encontrar el riesgo es solo la mitad de la batalla. Lo que importa es qué tan rápido puedes actuar sobre él y hacer evolucionar la estrategia para el futuro”, afirmó Daniel Bernard, director comercial de CrowdStrike.

Falcon IQ conecta los hallazgos de riesgo

En el centro de esta expansión se encuentra Falcon IQ, que le otorga a Deloitte una visión medible del riesgo explotable. Deloitte utilizará esos hallazgos junto con Talleres de Innovación ejecutivos para crear planes de seguridad que cubran correcciones inmediatas, mejoras a medio plazo y objetivos a largo plazo vinculados a las necesidades del negocio y las prioridades regulatorias.

CrowdStrike presentó Falcon IQ el 31 de agosto de 2026, para automatizar los flujos de trabajo de evaluación y reparación bajo el Proyecto QuiltWorks. La plataforma combina datos de seguridad del cliente, inteligencia de amenazas de CrowdStrike y hallazgos de los cazadores de amenazas de Falcon OverWatch para ayudar a los socios a comprender la exposición y recomendar acciones.

Construido sobre Falcon Foundry y Charlotte AI AgentWorks, Falcon IQ utiliza más de 50 agentes de IA en tareas de evaluación, priorización y remediación. Los modelos abiertos Nemotron de NVIDIA impulsan su motor de agentes. Tú también podrías mapear los hallazgos con tus propios servicios, produciendo planes de acción y siguiendo el progreso a través de un panel de control para el cliente.

Este trabajo se suma a las preocupaciones más amplias sobre los sistemas de IA. Anteriormente se cubrió la investigación de CrowdStrike sobre técnicas de inyección de prompts, mostrando cómo las instrucciones maliciosas pueden dirigirse a agentes que navegan por sitios web, acceden a datos y ejecutan comandos.

La etapa de implementación incluye trasladar a los clientes a Falcon Next-Gen SIEM. SIEM, abreviatura de gestión de eventos e información de seguridad, reúne datos de seguridad para su análisis. La plataforma de CrowdStrike combina esos datos con detección basada en IA, herramientas de investigación, inteligencia de amenazas y flujos de trabajo de respuesta automatizados.

Para los analistas, el beneficio previsto es un contexto más claro en todos los sistemas conectados en lugar de alertas aisladas. Falcon Next-Gen SIEM admite datos de IT y seguridad de terceros, mientras que los módulos licenciados de Falcon pueden aportar actividad de endpoints, identidad y nube sin cargos adicionales por ingesta.

El manejo de datos también es parte de este cambio. Anteriormente se informó sobre la planificada adquisición de Onum por parte de CrowdStrike, cuya tecnología filtra y enruta los datos de seguridad antes del análisis. La oferta actual de SIEM de Falcon incluye los canales de datos de Onum.

La etapa operativa se basa en la integración de Deloitte de noviembre de 2025 de Falcon Next-Gen SIEM en su servicio de Detección y Respuesta Extendida Gestionada, conocido como MXDR. Ese servicio combina el monitoreo continuo con la investigación humana, la inteligencia de amenazas y el soporte de respuesta.

El Centro Cybersphere de Deloitte EMEA en Madrid apoyará la ejecución bajo el acuerdo ampliado. Edward James Moore, socio de ciberseguridad de Deloitte España, señaló que la colaboración ayuda a los clientes a conectar la visión del riesgo con las inversiones de seguridad y trasladar esas prioridades a la implementación y las operaciones diarias.

El anuncio establece un modelo de servicio, no resultados medibles del cliente. No proporciona plazos de despliegue, precios ni evidencia que muestre cuánto mejora el acuerdo ampliado los tiempos de detección o respuesta.