Artículo de Reinaldo Rodríguez: «El nuevo rol de los partners en la era del riesgo digital»

El Balance de Ciberseguridad 2024, que acaba de publicar INCIBE, no deja lugar dudas: cada vez se producen más ciberataques a ciudadanos y empresas. A través de su equipo de respuesta a incidentes, el organismo gestionó el año pasado un total de 97.348 incidentes, un 16,6% más que en 2023, y eso incluye a ciudadanos y a empresas de todos los tamaños. Aunque indudablemente los casos de ciberataques a grandes corporaciones y sector público son más mediáticos, en España, el 99% de las empresas son pymes y son más vulnerables a las incursiones de los ciberdelincuentes, por la falta de recursos y presupuestos limitados.

Al mismo tiempo, el volumen de ciberamenazas y su sofisticación han hecho que, como confirma IDC, la ciberseguridad esté evolucionando de necesidad técnica a habilitador empresarial crítico. Una afirmación que complemente el “2025 CEO Survey”, de Gartner, que asegura que el 85% de los directores ejecutivos opinan que esta cuestión es fundamental para el crecimiento de sus empresas, es decir, se ha convertido en una prioridad que no solo atañe los departamentos de tecnología.

En el contexto económico actual, todas las compañías necesitan garantizar que su transformación digital es escalable y segura y, por tanto, es esencial proteger todos sus activos de TI. Y en un país de pequeñas y medianas empresas, que necesitan crecer y ser competitivas, es imperativo abordar las posibles deficiencias para evitar que vean comprometidas sus operaciones, su reputación o, incluso, su viabilidad.

Esta situación, en su conjunto, plantea retos para el sector TI y, concretamente, para los socios de negocio (partners) de confianza de todas aquellas empresas que, por su tamaño, delegan en ellos su postura de seguridad. Desde el punto de vista de Infinigate, se enfrentan a una nueva disyuntiva: seguir ofreciendo soluciones puntuales y aisladas o evolucionar hacia un modelo de servicios gestionados que aporte una protección integral y continua. Hoy en día, para un partner, no contar con un sólido porfolio de Managed Security Services (MSS) no solo supone perder oportunidades de negocio, sino también que su cliente asuma riesgos importantes e innecesarios riesgos.

El momento es ahora porque el auge de la transformación digital ha llevado a muchas organizaciones a invertir masivamente en tecnología, sin contar con los recursos ni la experiencia necesarios para gestionarla y protegerla adecuadamente. Este vacío ha impulsado la demanda de servicios gestionados de ciberseguridad que, según las previsiones de Market Research Engine, es un segment de mercado que moverá aproximadamente 67.000 millones de dólares en 2025 a nivel global.

El precio a pagar por no actuar

Muchos partners están ofreciendo un porfolio limitado de soluciones de seguridad, normalmente centradas en despliegues tecnológicos como cortafuegos, software antivirus, seguridad del correo electrónico y VPN. Estas herramientas son necesarias, pero no suficientes, ya que se necesita supervisión constante, análisis avanzado de amenazas y capacidad de respuesta. Si no, los sistemas siguen siendo muy vulnerables.

Si estos proveedores no ofrecen servicios como Firewall-as-a-Service, Managed Detection and Response (MDR) o SOC-as-a-Service, que permiten un control mucho más robusto, sus clientes seguirán siendo vulnerables. Además, No obstante, a medida que estos son más conscientes de sus necesidades en materia de ciberseguridad, es probable que busquen nuevos proveedores que puedan ofrecer MSS completos.

Por ello, los proveedores que no amplíen su oferta de servicios corren el riesgo de perder clientes en favor de sus competidores que sí lo hagan. La clave para evolucionar hacia la prestación de servicios gestionados de seguridad es a través de alianzas con proveedores especializados que les permiten acceder rápidamente a un modelo de Distribución de Servicios de Seguridad Gestionada, sin necesidad de grandes inversiones.

Este enfoque les permitirá ofrecer valor inmediato al mercado, acelerar el tiempo de comercialización y, al mismo tiempo, desarrollar las competencias internas para transformarse en un auténtico MSSP.

En definitiva, convertirse en proveedor de servicios de ciberseguridad gestionada ha dejado de ser una opción, para convertirse en una necesidad. Las amenazas aumentan, y con ellas las expectativas de los clientes también. La diferencia entre liderar o quedarse atrás está en cómo se responde a este nuevo contexto.

Reinaldo Rodríguez, Director General de Infinigate Iberia