Borja Pérez, Stormshield: “La misión de un MSSP es la de garantizar la continuidad del negocio”

¿Cómo está transformando la demanda de resiliencia proactiva el tipo de soluciones que el canal necesita ofrecer?

Las empresas actuales necesitan visibilidad total sobre su infraestructura en tiempo real. Por ello, se apoyan cada vez más en partners capaces de ofrecer un servicio de monitorización continua que les permita entender qué ocurre en cada momento y anticiparse a futuros incidentes, superando el enfoque tradicional de analizar el pasado.

Esta demanda de resiliencia proactiva exige una profunda integración de soluciones. En el caso de Stormshield, ayudamos a nuestros clientes y al canal a responder a este reto conectando herramientas de SIEM y SOAR, como Stormshield Log Supervisor (SLS), no solo con nuestro ecosistema, sino con cualquier tecnología de red, seguridad o puesto de trabajo que el cliente tenga desplegada.

Además, entendemos que la verdadera resiliencia debe ser confiable y soberana. Por eso, mientras facilitamos la integración necesaria con entornos globales como Microsoft (conectando nuestros firewalls con Entra ID) o Google, aseguramos el control total de la información crítica a través de Stormshield Encryption Platform (SEP), que proporciona una gestión de claves de cifrado 100% soberana. De este modo, el canal no solo ofrece proactividad, sino también la tranquilidad de cumplir con los estándares de seguridad europeos más exigentes.

 

¿Cómo deben evolucionar los servicios gestionados para integrar resiliencia, no solo protección, en un momento en el que el MSP crece un 17% en ciberseguridad? ¿Qué tecnologías o prácticas se están convirtiendo en imprescindibles?

Teniendo en cuenta que los servicios gestionados están creciendo en ciberseguridad, la protección perimetral tradicional ya no es suficiente. Desde nuestra experiencia vemos que, hoy día, la misión de un MSSP es la de garantizar la continuidad del negocio. Para lograrlo, deben evolucionar integrando capacidades avanzadas de respuesta ante incidentes y optimizando al máximo los tiempos de recuperación.

Así, las prácticas de orquestación y automatización se han convertido en tecnologías totalmente imprescindibles. El mercado exige soluciones con capacidades de SOAR para centralizar la gestión de alertas y coordinar la defensa de forma unificada. A esto se suma el papel clave de la Inteligencia Artificial, muy importante para procesar grandes volúmenes de datos en tiempo real y ejecutar contramedidas automatizadas antes de que un ataque detenga la actividad de la empresa.

 

¿Qué oportunidades abre para fabricantes y mayoristas el crecimiento de segmentos como IAM y data security, que ya actúan como capas centrales de resiliencia?

En el caso de la protección del dato vemos una oportunidad extraordinaria para el mercado y con varios retos. Por un lado, por la necesidad de contar soluciones soberanas porque hoy en día, las organizaciones se enfrentan a la necesidad de contar con soluciones capaces de garantizar que sus datos críticos estén bajo su control absoluto, incluso al utilizar infraestructuras globales.

Por eso, la gran oportunidad radica en ofrecer herramientas avanzadas y modelos de gestión de claves de cifrado que permitan adoptar tecnologías estándar de forma totalmente soberana y conforme a la regulación. Soluciones como Stormshield Data Security (SDS) permiten que los datos cifrados se alojen en nubes públicas manteniendo la soberanía, ya que la custodia de las llaves permanece siempre en manos del cliente. Esto permite a numerosas empresas exprimir el potencial de entornos corporativos tan extendidos como Google Workspace o Microsoft 365, pero sin perder jamás la propiedad ni el control real de su información.

 

¿Cómo está afectando la llegada de amenazas impulsadas por IA al diseño de soluciones de resiliencia del dato?

La inteligencia artificial está transformando el panorama de las amenazas, especialmente a través de ataques de exfiltración avanzados donde el objetivo ya no es el usuario final, sino el propio agente de IA, además de permitir campañas de phishing mucho más sofisticadas. Sin embargo, aunque la atención está centrada en la IA, se aproxima otra tecnología que será aún más crítica para la seguridad del dato: la computación cuántica.

En este punto, cualquier proyecto actual de protección de información debe anticiparse a este escenario. El diseño de soluciones de resiliencia debe evolucionar e incorporar ya algoritmos criptográficos post-cuánticos, garantizando que los datos blindados hoy sigan estando seguros frente a las capacidades de descifrado del mañana.

 

¿Cómo influye la presión regulatoria en la aceleración de proyectos de resiliencia del dato en sectores críticos? ¿Qué sectores están liderando la transición hacia modelos de continuidad y recuperación avanzada?

La regulación actúa claramente como un facilitador para acelerar estos proyectos, convirtiéndose además en una herramienta de apoyo fundamental para que los CISOs puedan justificar y solicitar presupuestos internamente.

Como es lógico, los sectores que están liderando esta transición son aquellos que gestionan datos altamente sensibles o servicios esenciales. Es el caso de la banca y el sector financiero, la sanidad, la protección de la propiedad intelectual y, de forma cada vez más notable, las infraestructuras críticas y la administración pública, donde la continuidad operativa puede llegar a ser un asunto de seguridad nacional.

 

¿Qué modelos de servicio recurrente están emergiendo alrededor de resiliencia del dato y qué papel juega el mayorista en su industrialización?

Como hemos comentado, ya no se trata de ofrecer únicamente soluciones de ciberseguridad, sino de ofrecer servicios basados en la integración de distintas tecnologías que resuelvan las necesidades de clientes e integradores.

Por lo tanto, el papel del mayorista es clave, ya que actúa como el puente que conecta el mundo de la ciberseguridad con soluciones IT de otro tipo, como sistemas de backup, gestión del puesto de trabajo o plataformas de productividad. Al unificar todas estas tecnologías bajo una misma propuesta comercial, el mayorista industrializa el proceso, facilitando que el partner pueda ofrecer y desplegar una infraestructura resiliente de forma recurrente, ágil y masiva.

 

¿Cómo están adaptando los mayoristas su catálogo para acompañar la transición del mercado hacia arquitecturas resilientes?

La tendencia actual exige dejar atrás las herramientas de ciberseguridad aisladas para avanzar hacia la integración de soluciones, es decir, ofrecer propuestas basadas en el pago por uso y la suscripción mensual, permitiendo a las empresas externalizar la continuidad de su negocio de manera flexible.

En este modelo, el mayorista juega un papel esencial al ofrecer un catálogo de soluciones que, combinadas entre sí, resuelven las necesidades de clientes e integradores. Ya no hablamos únicamente de herramientas de ciberseguridad aisladas, sino de la necesidad de integrar estas soluciones con tecnologías IT de otro tipo, como pueden ser sistemas de backup, gestión del puesto de trabajo o plataformas de productividad. Todo esto encaja muy bien con la filosofía de Stormshield, ya que buscamos en el diseño de nuestras soluciones que el partner pueda crear servicios de valor sobre las mismas.

 

¿Qué rol juega el mayorista en la formación del canal para que pueda evolucionar desde soluciones de backup hacia servicios completos de continuidad?

Nuestros mayoristas actúan como centros de formación de nuestras soluciones y aportan un conocimiento profundo de todas las tecnologías que pueden ser necesarias para un servicio específico. De este modo, son capaces de acompañar a esos partners de soluciones de almacenamiento y backup hacia servicios completos de gestión del dato, en los que se incluye de forma nativa la ciberseguridad.

 

¿Qué nuevas competencias debe desarrollar el canal para responder a la transición hacia estrategias de seguridad centradas en resiliencia y protección del dato?

En mi opinión, creo que la clave radica en potenciar competencias que el canal ya posee, principalmente el conocimiento del mercado, de las distintas tecnologías y, sobre todo, de modelos financieros que permitan convertir proyectos puntuales en servicios gestionados capaces de generar ingresos recurrentes para el partner.

Por nuestra parte como fabricante, les mantenemos permanentemente informados de las novedades y al día en formación. Asimismo, desde nuestro lado facilitamos esa evolución buscando de forma activa integraciones con soluciones de terceros, (como los casos ya mencionados de Google o Microsoft, y que nuestros propios mayoristas distribuyen, lo que facilita la entrega de un servicio completo.

 

¿Qué tipo de soporte, herramientas o plataformas necesitan hoy los partners para construir ofertas de resiliencia del dato competitivas?

Los partners necesitan cubrir toda la cadena de protección del dato: desde el almacenamiento, cifrando el dato en reposo, hasta el backup, donde entra en juego el cifrado de datos en movimiento, la monitorización o el control de la exfiltración de información.

Todo ello requiere plataformas y soluciones paquetizadas que den respuesta a todo este ciclo y que, sobre todo, sean sencillas de instalar y comercializar. Solo mediante este tipo de ofertas accesibles y listas para el mercado, el canal puede construir propuestas de resiliencia verdaderamente competitivas y eficientes para sus clientes.