La conversación sobre ciberseguridad suele girar en torno a los ataques. Hablamos de ransomware, phishing y vulnerabilidades críticas, pero existe un problema mucho menos visible que está limitando la capacidad de respuesta de muchas organizaciones: la complejidad operativa.
Hoy en día, una sola empresa puede depender de decenas de herramientas de seguridad, gestionar cargas de trabajo distribuidas entre varios proveedores cloud, administrar cientos o miles de identidades digitales y dar soporte a empleados que se conectan prácticamente desde cualquier lugar. En teoría, cada nueva solución refuerza la seguridad. En la práctica, también añade más consolas, más políticas, más alertas y más procesos que gestionar. Llega un momento en el que se alcanza un punto de inflexión y el esfuerzo necesario para gestionarlo todo empieza a superar la capacidad del equipo de seguridad. Por eso Bruce Schneier y muchos otros expertos en seguridad han afirmado con frecuencia que «la complejidad es enemiga de la seguridad».
Ese es el verdadero desafío
Según el estudio global de WatchGuard, casi tres de cada cuatro organizaciones han sufrido al menos un incidente de ciberseguridad durante el último año, como malware, phishing o accesos no autorizados. Sin embargo, el dato más revelador no es únicamente el volumen de ataques, sino el contexto en el que se producen. Los equipos ya trabajan al límite de su capacidad intentando mantener la visibilidad sobre entornos cada vez más distribuidos. A esto se suma que más de la mitad de estas organizaciones necesitan actualmente monitorización y soporte 24×7, lo que desborda por completo unos modelos internos que, sencillamente, no fueron concebidos para funcionar de manera ininterrumpida.
CSO/CISO de WatchGuard Technologies
El problema no es la falta de talento
El cuello de botella no está en la capacidad del equipo ni en la disponibilidad de herramientas, sino que es estructural. Cuando una organización empieza a quedarse atrás en la respuesta ante incidentes, la primera reacción suele ser atribuirlo a la falta de personal. Sin embargo, esa explicación resulta demasiado simplista.
Muchos equipos ya cuentan con profesionales altamente cualificados. El verdadero problema es que ya no dedican tanto tiempo a buscar amenazas. En su lugar, tienen que correlacionar alertas, investigar falsos positivos, mantener las integraciones entre herramientas, generar informes de cumplimiento y coordinar la respuesta entre distintos equipos. En otras palabras, trabajan para mantener en funcionamiento el ecosistema de seguridad, en vez de dedicar ese tiempo a reducir realmente el riesgo.
Aunque el 55 % de las organizaciones considera que sus equipos cuentan con los recursos humanos adecuados, la carga operativa asociada a la ciberseguridad está creciendo más rápido de lo que estos equipos pueden asumir.
No es casualidad que el 67 % de las organizaciones afirme necesitar apoyo adicional para cumplir los requisitos normativos y que más de la mitad requiera capacidades de monitorización ininterrumpida. La carga operativa ha alcanzado un nivel completamente nuevo. La seguridad escala mediante la acumulación de capas: cada nueva herramienta, control o proceso añade otra capa de complejidad en la gestión, la correlación y la respuesta.
La complejidad como cuello de botella operativo
La adopción de múltiples soluciones de seguridad, servicios cloud y entornos distribuidos ha dado lugar a ecosistemas fragmentados. Una herramienta para el correo electrónico. Otra para los endpoints. Otra para las identidades. Otra para la nube. Y otra para la monitorización. Cada una de estas decisiones tenía sentido de forma individual. El verdadero problema comienza cuando todas esas herramientas tienen que trabajar de manera coordinada.
El resultado es una realidad que cualquier CISO reconocerá de inmediato:
- Más alertas, pero con menos contexto útil para actuar.
- Visibilidad fragmentada entre sistemas desconectados.
- Mayores exigencias de cumplimiento, pero con menos automatización.
- Más incidentes y menos capacidad para mantener una respuesta sostenida.
Con el tiempo, una parte cada vez mayor de los recursos deja de destinarse a reducir el riesgo y pasa a emplearse en gestionar la propia complejidad del entorno.
La seguridad empieza a depender más de la capacidad para escalar las operaciones que de mantener un control centralizado sobre cada uno de sus componentes.
La IA acelera tanto el riesgo como la presión operativa
La inteligencia artificial está acelerando este escenario en ambos sentidos y añadiendo una nueva capa de presión.
Los actores maliciosos ya utilizan la IA para automatizar campañas de phishing, generar contenidos más convincentes y agilizar determinadas fases de reconocimiento. Al mismo tiempo, las organizaciones esperan que sus propias herramientas de seguridad respondan con ese mismo nivel de automatización.
Nuestro estudio refleja esta doble realidad: el 91 % de las organizaciones manifiesta su preocupación por ataques impulsados por IA capaces de operar con mayor velocidad, automatización y alcance. Mientras tanto, el 44 % ya espera que sus proveedores ofrezcan capacidades de detección y respuesta basadas en IA. Esto plantea un doble reto operativo: amenazas más rápidas y adaptativas, junto con la expectativa de disponer de respuestas más inmediatas y automatizadas.
La escalabilidad es ahora una decisión estratégica
La cuestión ya no es si un equipo interno tiene la capacidad necesaria. La pregunta es si podrá mantener ese nivel operativo dentro de seis meses, cuando tenga que gestionar más activos, más normativas, más usuarios y más amenazas.
Por este motivo, cada vez más organizaciones recurren a modelos híbridos y redefinen el papel de los proveedores de servicios gestionados, o MSP. No lo hacen porque estén renunciando al control, sino porque necesitan ampliar su capacidad operativa sin multiplicar indefinidamente sus recursos internos.
De hecho, el 48 % de las organizaciones ya confía en los MSP para reforzar sus capacidades internas, lo que refleja la consolidación de los modelos híbridos de operaciones de seguridad.
En este contexto, los MSP aportan una capa de ejecución continua que absorbe parte de la carga operativa, desde la monitorización 24×7 y la respuesta ante incidentes hasta la protección de entornos distribuidos y el apoyo en materia de cumplimiento.
Su función va mucho más allá de prestar ayuda puntual. Actúan como una extensión del equipo interno y permiten que la seguridad escale al ritmo que exige el entorno.
Porque, en última instancia, la ciberseguridad ya no consiste únicamente en desplegar más tecnología, sino en disponer de la capacidad necesaria para operarla de forma sostenible.
Y esta diferencia determinará cada vez más qué organizaciones mantienen su resiliencia y cuáles terminan desbordadas por su propia complejidad.
Corey Nachreiner
CSO/CISO de WatchGuard Technologies
