“La estrategia de ciberseguridad, desplegada en diferentes capas, requiere cada vez más de los servicios”
Exhibiendo crecimiento y recalcando los pilares estratégicos que tienen en su plataforma unificada su razón de ser. Bajo estos términos celebró WatchGuard su Partner Summit en Madrid con la presencia de más de 100 personas. Pablo Collantes, country manager de la filial ibérica desde el pasado mes de febrero, recordó la vocación del fabricante, basada en una plataforma que aúna el networking, el endpoint, la identidad y el cloud, hacia la venta cruzada de las soluciones, que “es el alma de WatchGuard” y el desarrollo del modelo MSP. El crecimiento en lo que va de año alcanza el 23 %.
Una singularidad que permite al canal añadir servicios de manera sencilla. “La estrategia de ciberseguridad, desplegada en diferentes capas, requiere cada vez más de los servicios”, reiteró. “Los ataques, cada vez más evolucionados, son cada vez más difíciles de detectar, por lo que se necesita una mayor telemetría y, por tanto, una gama más completa de servicios que alcanza al cloud y a las aplicaciones”. Una evolución que concede al modelo MSP una importancia esencial. “Cada vez más la seguridad es un servicio”, insistió. “El partner debe transformarse en un proveedor de servicios”.
En 2026, año de evolución, según Collantes, la compañía ha lanzado una nueva gama de firewalls; producto que tras una incidencia comunicativa con el CCN ha debido pasar de nuevo todas las pruebas que exige el organismo para volver a ser incluido en sus certificaciones. El fabricante ha logrado ser el primer proveedor en certificarse en el área MFA. Collantes, además, avanzó la entrada del fabricante en el entorno del switch la próxima primavera.
Panorama de amenazas
IA, SaaS e identidades son los grandes nombres del panorama de ciberseguridad en este 2026. Jorge Pages, senior sales engineer del fabricante, pintó el escenario de lo que está ocurriendo, con el apoyo, reconoció, de informes de compañías, competidoras de WatchGuard, como Palo Alto, CrowdStrike, Kaspersky, Trend Micro o Verizon. “Es importante ver qué hacen los demás”, reconoció con completa sensatez.
“En ciberseguridad ya no se necesita “romper” nada para entrar”, empezó. “Los malos están dentro: los hemos llevado a nuestra casa y los hemos dejado dentro”. Tampoco hay virus, aseguró. “¿Para qué?”, se cuestionó. “Van a utilizar lo que se tiene dentro”, se respondió. “Pretender protegernos con un antivirus es dejar la puerta abierta”, alertó. “No hay malware”.
“Pretender protegernos con un antivirus es dejar la puerta abierta”
Recordó que las técnicas actuales no han variado. “Los caminos son los mismos”, por tanto, las herramientas para combatir los ataques existen. “No hay que reinventar la defensa, sino basarla en el comportamiento”. La variación es que “los ataques son más rápidos y, sobre todo, más baratos: antes el tiempo se medía en días; incluso en semanas, ahora son minutos”. En 2022 el tiempo que transcurría entre el ataque y el acceso eran 8 horas, ahora son 22 segundos. También se ha reducido el tiempo, en 27 segundos, que se necesita para saltar del primer equipo al resto; o para robar datos: en el 25 % de las intrusiones solo son necesarios 72 minutos (en 2024 se requerían 285). En el caso del espionaje, el tiempo sí se mide en días. “Esto no ha cambiado: nos espían del mismo modo”, explicó. “Lo que ha variado es cómo entran, no cómo espían”.
¿La solución para ambos casos? “Para el espionaje se requiere almacenamiento de información, para el ataque, automatización”.
Panorama en España
En lo que se refiere a España, nuestro país recibe el doble de ataques, orquestados por el Estado, que el resto del planeta. “Medio mundo nos ataca”, aseguró.
España es el cuarto país en Europa a nivel de ransomware, con el 12,2 % de los ataques; y el segundo de la UE en relación al fraude y a la suplantación (6,3 %). “Somos un continente que nos dedicamos a legislar, lo que provoca que la burocracia vaya a un ritmo muy inferior a lo que exigen los ataques”. Europa tiene poca tecnología propia. “Adquirimos todo y eso, en un escenario de ataques, es un problema”.
En el análisis de los vectores señaló dos: las vulnerabilidades y la identidad, que “combaten” por ser el principal. La realidad es que se ataca por una VPN, se accede a los privilegios y se escala. Por tanto, hay que trabajar en los dos vectores: No compiten, se encadenan”, dirimió.
En el análisis de ambos vectores, la mayor parte de vulnerabilidades que están utilizando los hacekers para atacar tienen 12 años y hay algunas que son explotadas antes que se hagan públicas. Por su parte, en el área de la identidad, se compromete la “humana” y, a partir de ahí, se empieza a escalar hacia el SaaS y se accede a los privilegios. “Se roba la identidad y se “trabaja” desde dentro”. En los ataques, por tanto, ya se compromete, no al usuario concreto, sino al SaaS, que “da acceso a cientos de clientes”. En el 48 % de las brechas hay un tercero implicado (en 2025 era el 30 %) y los casos con datos SaaS relevantes ha pasado del 6 % de 2022 al 23 % en 2025.
Pages alertó de que hay que vigilar los permisos que se conceden a los usuarios de nube. “Es fundamental porque el ataque se produce en este entorno en el 99 % de los casos”. El phishing de correo ha bajado al 6 % desde el 14 % mientras que el teléfono ha incrementado su protagonismo. “El phishing por voz se ha colocado en segundo lugar, con el 11 %”. Hay que proteger, por tanto, áreas como el soporte técnico o el navegador que se utiliza.
IA y ransomware
La IA señala otra superficie para el ataque. Su uso en la empresa se ha triplicado del 15 al 45 % debido a sus ventajas en torno a la productividad y el ahorro de tiempo. “Es una tecnología maravillosa pero hay que cuidar que los usuarios cuenten con los permisos adecuados ya que el 67 % accede a ella con cuentas personales”, alertó. La IA no autorizada se ha multiplicado por cuatro. “Es la tercera acción más destacada en DLP”.
En el análisis del ransomware, que ha descendido, ya no se persigue el cifrado sino impedir la recuperación. “Los hackers cobran menos pero hay muchas más víctimas y muchos más grupos dedicados a llevar a cabo los ataques. La extorsión se industrializa”. Por tanto, las empresas deben poner más atención a los mecanismos de recuperación. “Cada hora que se retrase es dinero que la empresa pierde”.
Este escenario abre una importante oportunidad al canal. “Las empresas no pueden operar su ciberseguridad de manera completa; por tanto, el partner debe construir una propuesta basada en la defensa, pero también en la recuperación”.
Mesa redonda
Bajo el título “La seguridad en acción: cómo las organizaciones están afrontando las amenazas actuales”, se celebró una mesa en la que participaron Diego Alegre, director de preventa de EMEA de Prosegur Cybersecurity, Juan Manuel Nogueira, CEO de Eritea Sistemas, partner con categoría Gold; y Jordi Bartés, responsable de preventa de Parlem Empreses, único partner Platinum en España y con un perfil MSP.
La IA centró una gran parte del debate. “Estamos en su era y el reto para las empresas es dar respuesta a la velocidad a la que crecen los ataques”, aseguró Diego Alegre. Una IA que usan los hackers, a los que resulta muy fácil atacar, lo que hace imprescindible “usarla también para protegerse: necesitamos esa velocidad y esa facilidad en el lado bueno de la historia”.
El uso de IA permite identificar de forma mucho más rápida vulnerabilidades, existentes desde hace años, pero que eran indetectables. La IA abre al acceso al cibercrimen y reduce sus costes de producción, lo que “multiplica de forma exponencial el riesgo”, alertó Jordi Bartés. “Necesitamos, para hacerles frente, más recursos de monitorización y de gestión, para ver qué está pasando de forma continuada y en tiempo real”.
Un panorama del que en ocasiones es difícil convencer al cliente. “La ciberdelincuencia es un negocio que concede más dinero a los ciberdelincuentes que el tráfico de estupefacientes”, recordó Juan Manuel Nogueira; que, sin embargo, reconoce que está empezando a haber un cambio de paradigma. “Las empresas están empezando a demandar seguridad gestionada”.
Parlem Empreses, con un modelo más tradicional, basado en el desarrollo de proyectos y de soporte bajo demanda, también está evolucionando para ofrecer a los clientes un servicio gestionado, muchas veces generado por la falta de profesionales en las empresas para poder gestionar, con eficacia, la información enorme que se genera. “Hay una tendencia a proteger de forma efectiva los entornos SaaS: hay muchos ataques a entornos como Microsoft 365 que están siendo efectivos”.
Prosegur Cybersecurity cuenta con su propia plataforma de detección y respuesta, lo que le permite, además de dar servicios a las empresas del IBEX35, cubrir las necesidades de empresas más pequeñas. “Las grandes, que cuentan con capacidades de inversión, nos demandan servicios gestionados”, desveló. Se refirió también a la necesidad de utilizar la IA para conceder más capacidades a los analistas.
Jordi Bartés se refirió a la NIS2 y al cumplimiento normativo como un factor que ha llevado a ciertas empresas a acometer proyectos de ciberseguridad. “Están invirtiendo en planes de contingencia y en mejores capacidades de monitorización y para que la seguridad sea efectiva”. Una normativa que exige unas capacidades de ciberseguridad a la cadena de suministro de las empresas. “Hay que requerirlo a los proveedore; no solo a los clientes”, recordó Juan Manuel Nogueira.
De cara a los retos para 2027, alertaron de las amenazas híbridas, que aúnan el entorno digital y el físico, y que afectarán a la cadena de suministro. También en el “vacío” de la NIS2 en la cuestión de quién es el responsable de seguridad en España y que explica que aún no se haya transpuesto.
Juan Manuel Nogueira aventuró que se verá una integración mayor de todas las herramientas; “quizás alguna nueva y todo basado en el paraguas de la IA”. Desde el escalafón de los partners que dan servicios, el CEO prevé movimientos de compras, adquisiciones o fusiones. “Nuestro modelo de negocio cambia; lo que va a provocar que haya empresa, más pequeñas, que no van a poder dar ese nivel de servicio; pudiendo derivar en movimientos de compra o alianza entre empresas, para ser más fuertes y aprovechar sinergias para ser económicamente viables”.
Oportunidad para el canal
Adam Winston, vicepresidente de endpoint & MDR de WatchGuard, remarcó la rentabilidad que concede al canal apostar por el fabricante, asegurando que los partners han incrementado sus beneficios en 50 millones de dólares durante el último año y destacando que algunos han logrado márgenes entre el 50 y 60 % en su negocio.
La IA, volvió a explicar, está cambiando las reglas de la ciberseguridad ya que exige una estrategia basada en una plataforma que incluya la red y la capacidad de detección y respuesta gestionada, como la de WatchGuard, y que, a su juicio, “otros competidores no tienen”. La renovación de cientos de miles de cortafuegos en Europa, por ejemplo, es una clara vía de negocio.
“Muy pronto, el actor malicioso por defecto será la inteligencia artificial”
Sin embargo, el avance de la IA también está elevando el riesgo ya que no dejan de crecer los ataques basados en ella, que tienen especial incidencia en las pymes. “Cuando se hackea una pequeña empresa, casi siempre tienen éxito”, alertó. Unos atacantes que están incorporando capacidades que les permiten localizar vulnerabilidades y ejecutar acciones de forma autónoma. Winston alertó, especialmente, de la necesaria protección de las aplicaciones, que no dejan de crecer. “Muy pronto, el actor malicioso por defecto será la inteligencia artificial”, advirtió.
El directivo insistió en el valor de la plataforma que permite una seguridad completa. “Ya no vale solo la protección del endpoint o del perímetro de red. Si solo utilizáis un producto de seguridad para terminales o nuestro cortafuegos en el perímetro, los ataques se os escaparán”, afirmó. “Se necesitar una plataforma que funcione a la velocidad de la IA”.
Una plataforma que rebaja el coste: acumular soluciones incrementa el precio y la complejidad de gestión. Winston presumió del coste ajustado para el cliente final que permite WatchGuard, lo que asegura la oportunidad del canal. “El número de vulnerabilidades aumentará año tras año. En 2027 la situación será mucho peor de lo que es ahora”. Una situación cuya solución pasa por la plataforma y el despliegue de servicios de detección y respuesta gestionadas. “Y la automatización”. Para el canal, es posible generar informes MDR que analicen la situación del cliente y alerten de sus vulnerabilidades y posibles amenazas.
La propuesta incorpora, además, herramientas para identificar vulnerabilidades y evaluar riesgos. Entre ellas figura Application Risk, que permite identificar las aplicaciones presentes en el entorno del cliente y analizar los riesgos asociados, incluso antes de desplegar una solución de seguridad para endpoints.
El directivo también puso en valor el papel de España dentro de la estrategia mundial de WatchGuard. “Ha sido capaz de demostrar nuestro valor por encima de los principales actores del sector. Somos competitivos frente a Microsoft, SentinelOne y CrowdStrike”, puntualizó.
La compañía prevé invertir varios millones de dólares durante este año en adquisiciones, investigación y desarrollo y contratación de talento en el país. “Los productos y servicios que ofrecemos son insuperables gracias al equipo y al departamento de I+D que hemos creado aquí”, afirmó.
La entrada “La estrategia de ciberseguridad, desplegada en diferentes capas, requiere cada vez más de los servicios” se publicó primero en Ciberseguridadtic.