Principales conclusiones
66%
de las organizaciones externalizan la seguridad a un MSP; otro 29 % está considerando/evaluando proveedores
40 %
de los clientes elige un MSP que pueda explicar los riesgos y los incidentes en un lenguaje sencillo
59 %
de los posibles clientes MSP les preocupan las amenazas relacionadas con la IA
29 %
de los clientes potenciales MSP pueden proteger cuentas comprometidas y restaurar las operaciones en cuestión de horas tras un incidente
Resumen ejecutivo
Las organizaciones trabajan con proveedores de servicios gestionados (MSP) porque la ciberseguridad se ha vuelto demasiado crítica para el negocio, compleja y rápida como para gestionarla por sí solas con recursos limitados. El 53 % de los clientes MSP afirma que se espera que respalden operaciones digitales nuevas y en expansión sin recursos adicionales, y el 41 % cita las limitaciones de recursos como un factor que contribuye al éxito de las amenazas y los ataques a la protección del correo electrónico.
La investigación internacional de Barracuda Research reveló que dos tercios (66 %) de las organizaciones ya externalizan los servicios de seguridad a un MSP, y un 29 % adicional está considerando o evaluando proveedores.
La encuesta analizó qué motiva a las organizaciones a contratar un proveedor de servicios externo y los factores que influyen en la elección del socio.
Los resultados muestran que las organizaciones que buscan externalizar la seguridad a un MSP no sufren más incidentes de seguridad de manera sustancial que los clientes MSP u organizaciones que prefieren no utilizar proveedores externos. Su preocupación radica en si pueden ver, comprender y responder a los ataques con la rapidez suficiente. Informan de una menor confianza en sus herramientas, tiempos de respuesta y recuperación más lentos, carencias significativas en materia de competencias y capacidades de seguridad y resiliencia menos maduras.
Los clientes MSP actuales afirman que eligieron proveedores capaces de ofrecer protección técnica las 24 horas del día, pero que también pudieran ayudar a la empresa a comprender los riesgos, recuperarse de incidentes, adoptar la IA de forma segura y comunicarse con claridad con los directivos sin perfil técnico.
Para los MSPs, esto significa que el crecimiento empresarial futuro reside en ofrecer colaboraciones de ciberseguridad de mayor valor. Tanto los clientes MSP potenciales como los actuales valoran la detección y respuesta permanentes, la experiencia específica del sector, la protección de identidad y correo electrónico, la ciberresiliencia, las capacidades de seguridad basadas en IA, el soporte para el cumplimiento normativo y los informes a nivel ejecutivo.
Para quién es este informe
Este informe está escrito para MSPs y líderes de TI y seguridad, con el fin de ayudarlos a comprender las necesidades de seguridad en constante evolución de las organizaciones y las oportunidades de crecimiento empresarial para los MSPs.
Metodología
Barracuda encuestó a 2.000 responsables de la toma de decisiones de nivel medio y alto en TI y seguridad de organizaciones con entre 100 y 2000 empleados de una amplia gama de sectores en EE. UU., Reino Unido, Francia, la región DACH (Alemania, Austria, Suiza), Benelux (Bélgica, los Países Bajos, Luxemburgo), los países nórdicos (Dinamarca, Finlandia, Noruega, Suecia), Australia, India y Japón. La encuesta fue realizada para Barracuda por la agencia de investigación independiente Arlington Research.
- ¿Qué es lo que mantiene despiertos por la noche a la próxima ola de clientes MSP?
- Los incidentes de seguridad no son el principal factor determinante
- Capacidades de seguridad más débiles
- ¿Cómo de seguro/a está de que sus herramientas de seguridad de correo electrónico actuales pueden detectar lo siguiente en tiempo real?
- Complementando habilidades, no personal
- Persisten las carencias en materia de resiliencia cibernética
- La detección, la investigación y la recuperación son más lentas
- La resiliencia en materia de seguridad sigue estando menos desarrollada
¿Qué es lo que mantiene despiertos por la noche a la próxima ola de clientes MSP?
Los incidentes de seguridad no son el principal factor determinante
Una de cada tres (29 %) organizaciones encuestadas busca externalizar los servicios de seguridad a un MSP. Esta cifra aumenta al 36 % entre las organizaciones con entre 100 y 500 empleados.
Estas organizaciones no experimentan más incidentes de seguridad que los clientes MSP ya existentes (81 % frente a 86 %). En cambio, la diferencia clave es la confianza. Los posibles clientes se sienten menos capaces de detectar amenazas, investigar incidentes y recuperarse rápidamente cuando se producen ataques.
Capacidades de seguridad más débiles
En todas las categorías de amenazas enumeradas, los potenciales de MSP informan de una menor confianza en su capacidad para detectar ataques en comparación con los encuestados en general, y en particular con los clientes MSP. Las mayores brechas de confianza están relacionadas con los ataques de spoofing y suplantación de identidad, la usurpación de cuentas, el compromiso de identidad, las amenazas internas y técnicas emergentes como el phishing mediante códigos QR.
Esto es importante porque muchos ciberataques modernos dependen de identidades comprometidas, cuentas de confianza e ingeniería social, en lugar de técnicas tradicionales de malware.
De cara al futuro, las principales preocupaciones mencionadas por las organizaciones que están considerando o evaluando a los MSPs se reparten entre las ciberamenazas ya establecidas y los riesgos emergentes relacionados con la IA.
Las principales preocupaciones de los posibles clientes de los MSP para los próximos 12 a 18 meses incluyen:
- Phishing e ingeniería social generados mediante IA: 40%
- Ransomware o malware iniciado a través de correo electrónico: 32%
- Ataques de identidad y acceso, incluida la vulneración de la autenticación multifactor (MFA): 31%
- Ataques desde cuentas de empleados comprometidas: 30 %
- Shadow AI y riesgo interno habilitado por IA: 29%
- Medidas de seguridad que no logran mantener el ritmo: 29 %
Complementando habilidades, no personal
Los clientes potenciales de MSP no buscan principalmente resolver el riesgo cibernético añadiendo más personal.
Solo el 23 % cree que un mayor número de empleados tendría mayor impacto en la mejora de la seguridad. En cambio, los encuestados hacen hincapié en la visibilidad, la detección e investigación asistidas por IA, el acceso a conocimientos especializados, más tiempo para las actividades de prevención y una supervisión más sólida de la automatización.
Las principales carencias de competencias señaladas por los Potenciales de MSP incluyen:
Phishing generado por IA y altamente dirigido: 42%
Ataques basados en la identidad, como BEC, abuso de OAuth y omisión de MFA: 36%
Protección y gobernanza de herramientas de IA: 36%
Velocidad de respuesta ante incidentes y toma de decisiones: 32%
Traducir el riesgo técnico en impacto empresarial: 32%
Persisten las carencias en materia de resiliencia cibernética
La detección, la investigación y la recuperación son más lentas
En comparación con la muestra general, es menos probable que los clientes potenciales de MSP completen actividades críticas en un día en comparación con los clientes MSP existentes:
- Detectar actividad sospechosa en el correo electrónico: 64 % frente a 71 % utilizando un MSP
- Investigar actividad sospechosa: 61 % frente a 68 %
- Contener o responder a un ataque: 62% frente a 70%
- Proteger las cuentas comprometidas y restaurar las operaciones: 58% frente a 66%
El área más débil es la restauración de las operaciones tras un ataque. Solo el 29 % de los Potenciales de MSP puede proteger las cuentas y restaurar las operaciones en cuestión de horas, y el 9 % tarda más de una semana o no puede hacerlo de forma consistente.
La resiliencia en materia de seguridad sigue estando menos desarrollada
Potenciales de MSP califican su resiliencia en materia de seguridad por debajo en todas las medidas enumeradas, y casi la mitad admite que esta capacidad se encuentra en una etapa inicial o solo parcialmente establecida. Es mucho menos probable que los clientes MSP informen de una baja resiliencia.
¿Qué influye en la elección de socios según los clientes MSP?
Según los clientes MSP encuestados, en lo que respecta a lo que buscan en un MSP, la capacidad técnica en materia de seguridad sigue siendo un requisito indispensable, pero los datos también revelaron varios criterios clave que a menudo se pasan por alto.
No resulta sorprendente que los clientes sigan priorizando la experiencia en seguridad. Casi todas las organizaciones (95 %) afirman que la excelencia técnica es importante, y la gran mayoría (84 %) busca sólidas capacidades de detección, protección y respuesta ante amenazas.
Muchos clientes MSP tienen recursos limitados: el 53 % afirma que se espera que respalden operaciones digitales nuevas y en expansión sin recursos adicionales, y el 41 % menciona las limitaciones de recursos como un factor que contribuye al éxito de las amenazas y ataques contra la seguridad del correo electrónico.
Aún más revelador es lo que los clientes valoran más allá de la capacidad técnica.
La comunicación es casi tan importante como la experiencia técnica.
Entre las organizaciones que ya trabajan con MSP, el 40 % menciona las explicaciones claras y en lenguaje sencillo sobre riesgos, incidentes y próximos pasos como un factor clave de selección. En general, el 78 % valora la comunicación, la confianza y la calidad de la relación.
Cada vez más, las organizaciones buscan Proveedores de servicios gestionados que puedan traducir el riesgo técnico en impacto para el negocio y ayudar a los líderes no técnicos a tomar decisiones informadas.
Quieren socios que puedan explicar qué está sucediendo, qué significa y qué debe suceder a continuación. Esto es especialmente importante porque las decisiones de ciberseguridad cada vez involucran más a líderes empresariales, no solo a los equipos de TI.
¿Cuál de los siguientes factores comerciales es el más importante a la hora de elegir un MSP para proporcionar o respaldar su ciberseguridad?
| Factor empresarial | Las organizaciones que subcontratan la seguridad a un MSP |
|---|---|
|
Explicaciones claras y en un lenguaje sencillo sobre riesgos, incidentes y próximos pasos
|
40 %
|
|
Experiencia demostrable con empresas del mismo sector
|
39 %
|
|
Comprensión sólida de las presiones empresariales diarias
|
37 %
|
|
Personas con las que podemos trabajar y establecer una relación
|
33 %
|
|
Capaz de ganarse la confianza de los líderes empresariales, no solo de nuestros equipos técnicos
|
33 %
|
|
Precios claros y buena relación calidad-precio
|
33 %
|
|
Experiencia demostrada con empresas de un tamaño similar
|
33 %
|
|
Experiencia relevante y conocimiento del negocio*
|
80 %
|
|
Comunicación, confianza y calidad de la relación**
|
78 %
|
*Experiencia demostrada con empresas de un tamaño similar; Experiencia demostrada con empresas del mismo sector; Gran comprensión de las presiones empresariales diarias a las que nos enfrentamos
**Explicaciones claras y en lenguaje sencillo sobre riesgos, incidentes y próximos pasos; capacidad de ganarse la confianza de los líderes empresariales, no solo de nuestros equipos técnicos; personas con las que podamos trabajar y establecer una relación
Estos resultados sugieren que las organizaciones quieren MSP que puedan actuar como traductores entre los equipos técnicos de seguridad y los responsables de la toma de decisiones empresariales. Los clientes también buscan proveedores con una comprensión genuina de su sector, entorno empresarial y presiones operativas.
La oportunidad para los MSP: el socio de confianza en ciberseguridad
En conjunto, los hallazgos sugieren una evolución en las expectativas de los clientes. Históricamente, los MSP se diferenciaban mediante plataformas tecnológicas, capacidades de supervisión y excelencia en la prestación de servicios. Esas capacidades siguen siendo esenciales, pero ya no bastan por sí solas para impulsar la diferenciación y el crecimiento.
Según la encuesta, los clientes recurren a su MSP para:
- Detección y respuesta las 24 horas del día, los 7 días de la semana
- Experiencia en seguridad de identidad, correo electrónico y nube
- Orientación sobre la adopción y la gobernanza de la IA
- Planificación de resiliencia y recuperación cibernéticas
- Informes de nivel ejecutivo
- Comunicación clara y contexto empresarial
- Asesoramiento estratégico más allá de las operaciones diarias
Próximos pasos
El mercado de los MSP está evolucionando: ha dejado de ser una simple externalización tecnológica para convertirse en una asociación estratégica en ciberseguridad. Las organizaciones buscan cada vez más proveedores que combinen la excelencia técnica con la comprensión del negocio, experiencia en ciberresiliencia y la capacidad de comunicar los riesgos con claridad.
Los MSP mejor posicionados para crecer serán aquellos capaces de proteger el negocio, asesorar al equipo directivo y ayudar a las organizaciones a navegar por un panorama de amenazas cada vez más impulsado por la IA. A medida que se acelera la adopción de la IA, también están surgiendo oportunidades para que los MSP ayuden a los clientes a gobernar de forma segura el uso de la IA, mantener el control de la información confidencial y reducir los riesgos asociados a los flujos de trabajo habilitados por IA.
