Sophos presentó los resultados de su informe internacional MSP Perspectives 2026, el cual evidencia cómo los Proveedores de Servicios Administrados (MSP, por sus siglas en inglés) han dejado de ser simples administradores de soporte informático para convertirse en los líderes estratégicos de ciberseguridad, gobernanza y gestión del riesgo que las empresas no logran mantener internamente.
De acuerdo con el estudio, el 46 % de los clientes corporativos confía actualmente en su proveedor de TI para actuar como su Director de Seguridad de la Información (CISO, por sus siglas en inglés). La tendencia se consolidará a corto plazo: el 84 % de los MSP prevé un incremento en la demanda de servicios de 'CISO virtual' durante los próximos 12 meses, impulsado por las exigencias de cumplimiento regulatorio y la complejidad de las arquitecturas de seguridad.
“Las organizaciones requieren mucho más que la simple gestión de tecnología para mantenerse seguras. Necesitan líderes de ciberseguridad de confianza que puedan ayudarles a comprender sus riesgos, navegar los requisitos de cumplimiento y traducir las inversiones en seguridad en resultados de negocio significativos”, afirmó Scott Barlow, vicepresidente y evangelista principal de Sophos. “Los MSP ya están asumiendo este rol para casi la mitad de sus clientes, lo que crea una oportunidad enorme para profundizar las relaciones y desarrollar nuevos servicios de mayor valor. El desafío ahora es brindar ese liderazgo de manera constante y eficiente a través de una base de clientes en crecimiento”.
Fragmentación operativa y el peso del cumplimiento normativo
El reporte revela que el cumplimiento normativo es el principal motor de inversión tecnológica, influyendo en el 50 % de las decisiones de compra de ciberseguridad. El 99 % de los MSP ofrece algún servicio relacionado con regulaciones y un 58 % gestiona programas completos de cumplimiento.
Sin embargo, la entrega de estos servicios enfrenta cuellos de botella técnicos debido a la falta de herramientas unificadas:
▫️Consolas fragmentadas: el 53 % de los MSP utiliza múltiples plataformas para gestionar el cumplimiento o las tareas tipo CISO, mientras que solo el 36 % opera desde un sistema centralizado.
▫️Procesos manuales de reportes: aunque el 86 % de los proveedores utiliza algún nivel de automatización para generar informes de postura de seguridad, el 55 % aún depende de tareas manuales. Solo el 31 % genera reportes automatizados de forma inmediata.
▫️Margen de optimización de tiempo: los MSP estiman que ahorrarían un 53 % de su tiempo si contaran con una plataforma única de gestión de la postura de seguridad, y un 81 % coincide en que esto reduciría en más de un 30 % la carga operativa.
▫️Transición al monitoreo continuo: solo el 33 % de los proveedores manifiesta confianza absoluta en su capacidad para auditar y documentar el cumplimiento normativo en tiempo real entre múltiples clientes.
“Los MSP tienen la oportunidad de convertirse en socios estratégicos indispensables para sus clientes, pero escalar ese rol requiere un modelo operativo más unificado”, continuó Barlow. “Unir la postura de seguridad, la gestión del cumplimiento y la generación de reportes puede ayudar a los MSP a dedicar menos tiempo a consolidar información de forma manual, y más tiempo a ayudar a los clientes a reducir el riesgo, fortalecer la resiliencia y tomar decisiones de ciberseguridad informadas”.
IA agentual para la gestión de ciberseguridad
Para estructurar esta demanda, Sophos anunció el lanzamiento de Sophos CISO Advantage, una solución desplegada sobre su arquitectura Sophos Fusion (sistema de defensa nativo de IA). La herramienta integra flujos de trabajo de evaluación, reportes para juntas directivas y hojas de ruta aceleradas mediante Inteligencia Artificial agentual (Agentic AI), permitiendo transformar el rol de CISO delegado en un servicio estructurado, escalable y automatizado.
Los datos del informe provienen de una investigación independiente realizada por Vanson Bourne a 800 tomadores de decisiones en MSP de Estados Unidos, Reino Unido, Alemania, Francia, Singapur, Australia y Brasil.
Fuente: www.sophos.com
