La demanda de servicios de ciberseguridad administrados es enorme y está creciendo rápidamente. Dado que se prevé que el mercado alcance los 25 770 millones de dólares para 2029 (frente a los 13 520 millones de dólares de 2022), los proveedores de servicios gestionados (MSP) que esperan aprovechar al máximo esta oportunidad deben elegir sabiamente a sus socios proveedores de ciberseguridad.

Las consideraciones incluyen todo, desde la amplitud de la cartera de productos hasta la capacidad de los proveedores para anticipar lo que los clientes necesitan no solo hoy sino en el futuro.

Estas necesidades están creciendo y cambiando. El panorama de amenazas en rápida evolución es cada vez más difícil para las organizaciones para protegerse adecuadamente debido a la escasez de profesionales de ciberseguridad: una brecha mundial que (ISC)2, una asociación global sin fines de lucro para líderes en seguridad de la información, estima en 3,4 millones en 2022.

Esto ha llevado a más negocios para MSP como Saje Network Systems, según el propietario Jodi Gawf. “De hecho, elegimos clientes este año únicamente porque su persona de TI se fue y no pueden encontrar a alguien calificado para reemplazarlos o decidieron no reemplazarlos porque el trabajo es demasiado grande”, dijo Gawf.

Otros dos factores que impulsan una mayor demanda de seguridad subcontratada son el ciberseguro y el cumplimiento. A medida que aumentan los daños causados ​​por amenazas como el ransomware, las aseguradoras agregan más requisitos, reducen la cobertura y cobran más por las pólizas para detener las pérdidas. Según Calvin Engen, CTO de MSP F12.net, con sede en Canadá, “Estamos viendo que es más difícil para las pequeñas y medianas empresas obtener un ciberseguro. Están buscando asesores de confianza que los ayuden a descubrir lo que pueden hacer”.

A nivel mundial, las organizaciones también están preocupadas por cumplir con las leyes de privacidad de datos nuevas y existentes que, en algunos casos, conllevan fuertes sanciones financieras. En Ecuador, por ejemplo, Paul Harris, Presidente Ejecutivo de New Access S.A. (recientemente adquirida por EdgeUno), dice que una nueva ley de privacidad de datos personales que entró en vigencia allí este año tiene a las organizaciones cada vez más preocupadas por “proteger sus redes y prevenir eventos que podrían potencialmente implicar pérdida de información con mayores consecuencias, no solo para ellos internamente sino también al ser sancionados por la nueva ley”.

Entonces, ¿Qué deberían buscar los MSP en un proveedor de ciberseguridad para aprovechar estas oportunidades?

De acuerdo con estos líderes empresariales globales, en base a su amplia experiencia en la investigación de proveedores de ciberseguridad, el proveedor debe hacer lo siguiente:

-Ofrezca soluciones que funcionen para empresas de todos los tamaños, no sólo para grandes empresas. Según María Mérida, Directora Comercial de MicroCAD Informática, “En España, el 90% de las empresas son pequeñas y medianas empresas que no tienen los recursos para contratar su propio departamento de TI, pero que realmente necesitan soluciones de ciberseguridad”.

-Ofrezca tecnología confiable y de vanguardia. “Desde los aspectos técnicos y comerciales de la evaluación de un proveedor, primero observamos el factor técnico. Nos fijamos en su rendimiento. Nuestra cartera de servicios de continuidad comercial es de misión crítica, por lo que no podemos permitirnos algo que no sea confiable. Necesitamos soluciones que requieran la mínima intervención de nuestra parte a lo largo del tiempo”, dice Harris de New Access.

-Ofrezca una plataforma de seguridad unificada. Según Harris, es mejor tanto para la eficiencia como para la eficacia tener un solo proveedor con una solución integrada tanto para la red como para el terminal. “Una relación, una consola de administración y una curva de aprendizaje para el personal de soporte de TI tanto dentro de la empresa del cliente como del proveedor externo”.

-Estructurar su negocio para beneficiar a los socios de canal. Desde las condiciones de pago hasta el soporte y la capacitación, es esencial que el proveedor comprenda lo que necesitan los MSP para tener éxito. Dice Mérida de MicroCAD: “Queremos trabajar con un proveedor que confíe en nuestro trabajo y lo valore. Desde nuestro punto de vista, su enfoque debe ser cómo ayudar y hacer crecer nuestro negocio y establecer una relación de ganar-ganar”.

-Proporcione términos flexibles. “Observo los márgenes del proveedor y veo cuán relacional es la empresa y cuánto se involucran con sus socios porque esto influye directamente en cuánto dinero pueden ganar”, dice Jodi Gawf de Saje Network Systems. “Si estoy trabajando con un socio que solo cotiza un precio sin importar su punto de entrada, entonces no estoy entusiasmado con eso. Con una empresa relacional funciona mejor”.

Para los MSP, no es probable que el ritmo de la demanda de ciberseguridad disminuya en el corto plazo. Gawf señala: “Los servicios administrados se están volviendo cada vez más importantes, en parte debido a que las tendencias de TI y ciberseguridad no mejoran. Están empeorando”. Pero capturar con éxito esas oportunidades y, lo que es más importante, mantener a sus clientes a salvo de daños, dependerá de qué tan bien los MSP y sus proveedores de ciberseguridad trabajen juntos para brindar la combinación correcta de servicios y tecnologías.-