“ANUNCIO IMPORTANTE,” “NOTICIA REVOLUCIONARIA,” y “GRAN OFERTA” se han vuelto términos comunes en las últimas semanas para generar entusiasmo en torno a…paquetes. No un paquete de alegría, como un recién nacido, sino un paquete de productos y servicios del mismo proveedor. Microsoft ha sido, sin duda, el campeón del gran paquete durante muchos años con su suite de productos Microsoft 365. Ahora, otros proveedores, como K365 de Kaseya, intentan replicar esa estrategia, ofreciendo un paquete de sus productos de TI, incluso sumando sus productos de ciberseguridad a la mezcla.
Los paquetes incluyen cosas que no quieres
¿Alguna vez compraste cerveza para un asado? Si es así, tal vez te convenció un paquete variado por $16, con la esperanza de obtener las mejores cervezas que hace la cervecería. A las cervecerías les encantan los paquetes variados porque pueden incluir las cervezas menos populares junto con sus productos estrella. Por eso, cuando compras uno de esos paquetes mixtos, a menudo te das cuenta de que, de las 12 cervezas, tres son malísimas. En efecto, terminas pagando $4 por tres cervezas que no querías. Así es exactamente como funcionan los enormes paquetes que combinan servicios de TI con algo de ciberseguridad. Aunque parecen ofrecer valor, a menudo incluyen servicios que los MSP y otras organizaciones tal vez no necesiten ni quieran, inflando su valor percibido sin entregar beneficios reales. Y a diferencia de la cerveza, donde puedes descartar las que no te gustan (o dárselas a tus amigos), te quedas atrapado con una solución de ciberseguridad que no cumple con tus necesidades.
La percepción no equivale a la realidad con estos súper paquetes de SKU que se enfocan en darte la sensación de que obtienes un valor súper grande. Sin embargo, cada parte del paquete rara vez ofrece un valor similar al de una solución independiente líder. Por eso se agrupan en primer lugar. Es una forma efectiva de venderte algo que de otro modo no habrías comprado por separado. Pregúntate por qué estos servicios no valen la pena venderse de manera individual. A menudo, es porque no tienen suficiente valor independiente ni ventaja competitiva. Incluirlos en un paquete disfraza su falta de demanda y utilidad, obligándote a pagar por servicios innecesarios.
Obtienes lo que pagas con MDR de bajo valor
Con pequeñas y medianas empresas que podrían enfrentar una ruina total por un incidente de ciberseguridad, ¿tiene sentido elegir una solución menos robusta solo porque “viene en el paquete”? Muchos servicios de detección y respuesta administradas (MDR) incluidos en estos paquetes no logran ofrecer un valor real, creando varios problemas importantes para los MSP.
- Agrupan y repiten alertas con poco contexto: En lugar de filtrar y analizar datos para dar información útil, las soluciones de ciberseguridad EDR y MDR de baja calidad inundan tu panel con alertas sin procesar. Este enfoque no ayuda a la detección y respuesta ante amenazas, y abrumará a tu equipo con falsas alertas y búsquedas infructuosas.
- Muy ruidosas: Las soluciones EDR no administradas y MDR pueden ser muy ruidosas y generar numerosas alertas que pueden distraerte de las amenazas reales. El bombardeo constante de alertas puede llevar a la “fatiga por alertas”, donde las amenazas importantes pueden pasarse por alto porque quedan enterradas bajo un montón de notificaciones menos críticas.
- Requiere experiencia para actuar: Incluso con todas las alertas proporcionadas, actuar sobre ellas requiere un alto nivel de experiencia. Muchos equipos de TI y seguridad podrían necesitar más capacidades internas para interpretar y responder a estas alertas de manera efectiva, lo que exige capacitación adicional o incluso contratar personal especializado. Esto aumenta los costos operativos y la complejidad, restando valor a los supuestos beneficios de la solución empaquetada. En resumen, agrega trabajo a tu carga en lugar de quitártelo.
Invierte en quienes invierten en ciberseguridad
En el mundo de la ciberseguridad, que evoluciona rápidamente, hay una diferencia marcada entre las empresas genuinamente comprometidas con la seguridad y las que apenas la tocan. No basta con estar al tanto de las últimas amenazas: los verdaderos proveedores de ciberseguridad van más allá, buscando ser predictivos y no solo reactivos.
Para ser predictiva, una empresa debe jugar un juego completamente distinto. Esto implica equipos de investigadores con visión de futuro y expertos de primer nivel en inteligencia de amenazas que no solo entienden todo el panorama de amenazas, sino que también comprenden cómo evolucionan las defensas y cómo contrarrestar nuevas amenazas de manera efectiva. Se trata de ver no solo las amenazas de hoy, sino de anticipar los desafíos de mañana, y ajustar tu estrategia para adelantarte a ellos.
Puedes identificar fácilmente a estas empresas proactivas y predictivas. Publican regularmente blogs detallados, presentaciones en conferencias y documentos técnicos que profundizan en tácticas, técnicas evasivas, análisis de tendencias y su cultura empresarial única. Son empresas de ciberseguridad enfocadas en su misión, a la vanguardia de la innovación.
Por otro lado, las empresas de soluciones de software de TI que promueven paquetes no están a la altura. A pesar de su presencia en el mercado, carecen de la profundidad y el compromiso necesarios para liderar en ciberseguridad. Su estrategia a menudo depende de adquisiciones y suele seguir el mismo patrón: los talentosos expertos en seguridad y desarrolladores de productos se van una vez que cumplen sus obligaciones contractuales. Apostar por estas empresas por sus capacidades de ciberseguridad es, en esencia, apostar en contra de su propio éxito futuro.
Elegir un proveedor de ciberseguridad es más que una decisión: se trata de asegurar el futuro. Los verdaderos líderes en este campo demuestran su compromiso y experiencia de manera continua. Al evaluar opciones, busca a quienes no solo se mantienen al día, sino que marcan el ritmo en ciberseguridad.
Olvídate de los paquetes. Para un valor real, elige una solución a la medida.
Si bien la idea de una súper solución integral y todo en uno puede parecer atractiva al principio, los MSP y otras organizaciones deben considerar cuidadosamente las posibles desventajas. Los paquetes a menudo asignan valor sin ofrecer valor real, incluyendo servicios que podrían no ser necesarios ni efectivos.
Los MDR de baja calidad pueden abrumarte con ruido y requerir una experiencia considerable para gestionarlos. Y ciertos componentes específicos pueden quedarse cortos en comparación con soluciones más especializadas. Al elegir soluciones más adaptadas y flexibles, los MSP pueden satisfacer mejor las necesidades específicas de sus clientes, mantener la eficiencia operativa y seguir siendo competitivos en el dinámico panorama de la ciberseguridad.
