{"id":178137,"date":"2025-09-02T10:24:51","date_gmt":"2025-09-02T13:24:51","guid":{"rendered":"https:\/\/nuevoitsitio1.wpenginepowered.com\/co\/sin-categoria\/mssp-en-evolucion-de-servicios-tecnicos-a-aceleradores-de-los-negocios-de-sus-clientes\/"},"modified":"2025-11-21T21:22:09","modified_gmt":"2025-11-22T00:22:09","slug":"mssp-en-evolucion-de-servicios-tecnicos-a-aceleradores-de-los-negocios-de-sus-clientes","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/co\/columna-de-opinion\/mssp-en-evolucion-de-servicios-tecnicos-a-aceleradores-de-los-negocios-de-sus-clientes\/","title":{"rendered":"MSSP en evoluci\u00f3n: de servicios t\u00e9cnicos a aceleradores de los negocios de sus clientes"},"content":{"rendered":"

Por Oscar Chavez-Arrieta, vicepresidente ejecutivo de SonicWall LATAM.<\/strong><\/em><\/p>\n

El papel estrat\u00e9gico de los Proveedores de Servicios de Seguridad Gestionados (MSSPs, por sus siglas en ingl\u00e9s)<\/strong> en la construcci\u00f3n de una econom\u00eda digital resiliente y segura es un hecho. Se trata de la respuesta a la tormenta perfecta que enfrentan las organizaciones: ataques basados en IA<\/strong>, falta de profesionales capacitados en ciberseguridad<\/strong>, uso de soluciones heredadas, limitaciones presupuestarias, entre otros.<\/p>\n

La valorizaci\u00f3n de los MSSPs es un fen\u00f3meno global: seg\u00fan un estudio de MarketandMarkets<\/strong>, este segmento debe facturar US$ 52,9 mil millones hasta 2028<\/strong>. La comunidad norteamericana MSSP Alert afirma, adem\u00e1s, que el ingreso promedio de este perfil de proveedor de servicios en 2024 aument\u00f3 un 18%<\/strong><\/a> en comparaci\u00f3n con 2023. Las razones para esta expansi\u00f3n son claras; las amenazas basadas en IA exigen una actualizaci\u00f3n constante por parte de las empresas usuarias<\/strong>.<\/p>\n

La respuesta a estos desaf\u00edos pasa por la contrataci\u00f3n de un MSSP con un equipo de profesionales experimentados<\/strong>, una infraestructura tecnol\u00f3gica que anticipe y bloquee los pr\u00f3ximos ataques, y la posibilidad de contar con esta inteligencia bajo un modelo OPEX<\/strong>, sin inmovilizar capital. Todos estos factores hacen que la elecci\u00f3n de un MSSP como cogestor de la ciberseguridad de la organizaci\u00f3n usuaria sea cada vez m\u00e1s cr\u00edtica.<\/p>\n

\"El
El mercado de los Proveedores de Servicios de Seguridad Gestionados (MSSPs) alcanzar\u00e1 los US$ 52,9 mil millones en 2028, con un crecimiento del 18% en 2024, impulsado por las amenazas basadas en IA.<\/figcaption><\/figure>\n

Por otro lado, los MSSPs se encuentran en una encrucijada. El n\u00famero de empresas con este perfil crece sin cesar. Solo en EE. UU., en 2024, un estudio de Market Reports World se\u00f1alaba la existencia de 15 mil MSSPs.<\/p>\n

Para escapar de la trampa de la mercantilizaci\u00f3n, es esencial:<\/p>\n

    \n
  1. Ser agn\u00f3stico en relaci\u00f3n con los proveedores de ciberseguridad<\/strong>. Algunos proveedores pueden intentar proponer una oferta de A a Z para el MSSP. Es com\u00fan que, en este modelo, algunas soluciones se destaquen y otras queden por debajo de lo esperado. Lo recomendable es que el MSSP deje este modelo en el pasado y explore diversas soluciones diferenciadas y disruptivas que efectivamente aceleren sus negocios. Este enfoque agn\u00f3stico frente a los proveedores facilita que el MSSP valorice su propia marca y servicios. Adem\u00e1s de la autonom\u00eda \u2013algo cr\u00edtico para el \u00e9xito del MSSP\u2013, esta estrategia le permite al proveedor de servicios personalizar la mejor soluci\u00f3n seg\u00fan el perfil de cada cliente, sin sucumbir a las presiones de los fabricantes.<\/li>\n
  2. Tomar decisiones sobre la tecnolog\u00eda del SOC a partir de POCs alineadas con el perfil del MSSP y de sus clientes<\/strong>. Probar las soluciones con base en los puntos de referencia, dejando que los resultados hablen por s\u00ed mismos. Utilizar como criterio de elecci\u00f3n lo que el MSSP ya tiene en su entorno y hacia d\u00f3nde desea evolucionar en la era de las amenazas basadas en IA.<\/li>\n
  3. Compartir experiencias con otros MSSPs que hayan tomado decisiones que est\u00e9n acelerando sus negocios y aumentando la resiliencia de los entornos de sus clientes<\/strong>. M\u00e1s que un simple intercambio de conocimientos se trata de crear comunidades donde se valoren soluciones integradas y con la marca propia del MSSP. Este ecosistema de MSSPs es un motor de innovaci\u00f3n, libre de las distorsiones introducidas por algunos proveedores.<\/li>\n<\/ol>\n
    \"Los
    Los MSSPs son la respuesta a m\u00faltiples desaf\u00edos en ciberseguridad: ataques con IA, escasez de talento, soluciones heredadas y limitaciones presupuestarias.<\/figcaption><\/figure>\n

    El MSSP y el lenguaje de los negocios<\/span><\/h2>\n

    El alto \u00edndice de digitalizaci\u00f3n de la econom\u00eda colombiana convierte la protecci\u00f3n de empresas de todos los tama\u00f1os en un punto estrat\u00e9gico para sus gestores. De hecho, seg\u00fan el Banco Mundial<\/strong>, \u201cColombia<\/strong> ha emergido como un jugador l\u00edder en el panorama digital de Am\u00e9rica Latina y el Caribe (ALC), albergando el 12,8 por ciento de las empresas digitales de la regi\u00f3n<\/strong>. Sin embargo, este progreso conlleva nuevos desafios\u201d<\/em>.<\/p>\n

    Ante ello, es claro que no todas las empresas cuentan con equipos de TI y ciberseguridad; en estos casos, la dependencia del MSSP<\/strong> es a\u00fan m\u00e1s cr\u00edtica para la sustentaci\u00f3n de los negocios. En este contexto, es recomendable que los l\u00edderes del MSSP aprendan a traducir su valor en lenguaje de negocios<\/strong>.<\/p>\n

    Para ello, es fundamental alinear los servicios de seguridad con objetivos claros, como reducir la exposici\u00f3n a riesgos<\/strong>, garantizar la continuidad operativa<\/strong> o proteger la reputaci\u00f3n de la marca del cliente<\/strong>. Esto incluye insertar en una visi\u00f3n consultiva el uso de soluciones de detecci\u00f3n y respuesta a incidentes como MDR (Managed Detection and Response), EDR (Endpoint Detection and Response), NDR (Network Detection and Response) y XDR (eXtended Detection and Response)<\/strong>. La aplicaci\u00f3n de estas tecnolog\u00edas basadas en IA y Machine Learning son solo el primer paso.<\/p>\n

    \"Colombia
    Colombia lidera el panorama digital en Am\u00e9rica Latina, pero enfrenta desaf\u00edos significativos en ciberseguridad, lo que hace que los MSSPs sean m\u00e1s esenciales que nunca.<\/figcaption><\/figure>\n

    vCISO y apoyo a la conformidad del cliente con las regulaciones del mercado<\/span><\/h2>\n

    En un mundo cada vez m\u00e1s regulado por leyes como la LGPD y normas como HIPAA para el sector salud (vigente en EE. UU.) y PCI-DSS para finanzas y retail, es fundamental que\u00a0sumen tecnolog\u00eda con la experiencia de sus profesionales para acompa\u00f1ar las jornadas de conformidad de sus clientes<\/strong>.<\/p>\n

    Tambi\u00e9n he visto crecer el inter\u00e9s por contratar al MSSP como un vCISO, un director de ciberseguridad virtual<\/strong>.<\/p>\n

    El MSSP que logra ser reconocido como un co-CISO de su cliente se distingue por su profunda comprensi\u00f3n de los negocios de la empresa usuaria y de c\u00f3mo la seguridad de la informaci\u00f3n contribuye al crecimiento de dicho cliente. El objetivo es permitir que el cliente se concentre al 100% en su actividad principal<\/strong>, tercerizando la gesti\u00f3n de la ciberseguridad a un socio de negocios confiable<\/strong>.<\/p>\n

    \"El
    El enfoque agn\u00f3stico permite personalizar soluciones seg\u00fan el perfil de cada cliente, evitando la dependencia de un solo proveedor de ciberseguridad.<\/figcaption><\/figure>\n

    Cada una de estas estrategias busca reforzar los servicios de consultor\u00eda ofrecidos por el MSSP. Es el enfoque personalizado lo que comprueba que este proveedor de servicios es un socio valioso, comprometido con la aceleraci\u00f3n de los negocios del cliente y no solamente enfocado en resolver problemas t\u00e9cnicos.<\/p>\n

    En esta jornada de diferenciaci\u00f3n, el MSSP cuenta con el apoyo de fabricantes de ciberseguridad que trabajan a su favor en una relaci\u00f3n de confianza<\/strong>. Son empresas que jam\u00e1s compiten con el MSSP y que, adem\u00e1s, ofrecen productos de diferentes tama\u00f1os que se ajustan a la realidad de cada partner.<\/p>\n

    Esto evita que el MSSP realice inversiones en soluciones sobredimensionadas o con recursos innecesarios. La base de este nuevo tipo de asociaci\u00f3n es la estrecha colaboraci\u00f3n entre el MSSP y el fabricante. Se suman fuerzas para que evolucione continuamente en su modelo. Cuando esto ocurre, gana la organizaci\u00f3n usuaria, gana Colombia y gana la regi\u00f3n.<\/p>\n

    Leer m\u00e1s<\/span><\/h3>\n