Los ciberataques son un problema persistente. Por este motivo, los Directores de Seguridad de la Información (CISO) exigen mayor presupuesto y más herramientas para proteger la infraestructura. Sin embargo, esto último en particular no siempre contribuye a aumentar la seguridad. ¿La solución podría ser un «enfoque de plataforma para la seguridad»? Respondemos a estas y otras preguntas. Descubre cómo las empresas pueden mejorar su ROI y simplificar su seguridad operativa de la información (SecOps).
La velocidad y magnitud crecientes de los ciberataques en los últimos años son alarmantes. Se calcula que para finales de 2025 el coste mundial de la ciberdelincuencia alcanzará la asombrosa cifra de 10,5 billones de dólares estadounidenses. Y es probable que esta cifra siga aumentando los próximos años.1
En 2024, el coste medio de una violación de datos fue de 4,88 millones de dólares. Esto demuestra cuán importante es para las organizaciones abordar la ciberseguridad.2 Afortunadamente, muchas empresas ya lo están haciendo: los CISO presionan cada vez más para que la dirección dé prioridad a la ciberseguridad.
Muchas plantillas ejecutivas se están replanteando aumentar el presupuesto de seguridad.3 Gartner calcula que el gasto en seguridad ascendió a unos 183 000 millones de dólares en 2024. Para finales de 2025 se prevé que aumente un 15 %, hasta los 212 000 millones de dólares.4
El aumento del gasto se debe a que las empresas utilizan cada vez más las tecnologías en el cloud y la IA generativa. Ambas tecnologías amplían la superficie de ataque y son puertas de entrada para los atacantes.
A los CISO les preocupan en especial los ataques de ransomware, seguidos por el malware y los ataques al correo electrónico empresarial (BEC). Otras amenazas comunes son la exposición de las cuentas en el cloud, el phishing, las amenazas internas, los ataques a la cadena de suministro y los ataques DDoS (ataques distribuidos de denegación de servicio).5
Para contrarrestar estas amenazas, los equipos de seguridad utilizan una serie de soluciones, como la detección y respuesta de puntos finales (EDR), las pasarelas de seguridad de correo electrónico, los cortafuegos, los agentes de seguridad de acceso al cloud (CASB), la gestión de identidades y accesos (IAM), la autenticación multifactor (MFA), la prevención de pérdida de datos (DLP), las soluciones de cifrado, etc.
Sin embargo, esto lleva a utilizar demasiadas soluciones individuales. En promedio, las empresas utilizan más de 80 herramientas de seguridad de 29 proveedores diferentes.6 Sin embargo, un mayor número de herramientas no facilita la vida al CISO, sino todo lo contrario. Las herramientas de seguridad generan una avalancha de alertas que ponen al límite a los equipos y analistas de seguridad.
Las falsas alarmas son una carga importante para los equipos de seguridad. El 76 % de los expertos en seguridad afirma que las alertas de baja prioridad y las falsas alarmas ralentizan su trabajo. A los equipos les resulta más que molesto tener que pasar horas investigando una alerta que luego resulta ser una falsa alarma.7
Asimismo, tener que gestionar una avalancha de mensajes de alerta puede tener como consecuencia que se pasen por alto alarmas críticas. Los equipos simplemente no tienen tiempo para comprobar cada una de las advertencias. Uno de los ataques más notorios fue el ciberataque al gigante estadounidense de venta al por menor Target, que se produjo porque el equipo de seguridad ignoró un mensaje de advertencia. Los empleados lo confundieron con una falsa alarma, que más tarde resultó ser una amenaza real. La brecha de seguridad llevó al robo de los registros de datos de 40 millones de tarjetas de clientes. La cadena tuvo que pagar una multa de más de 18 millones de dólares estadounidenses.8
Este caso lo demuestra: las alertas por sí solas no surten efecto si los equipos de seguridad carecen de una visión de conjunto. Más herramientas de seguridad significan más alertas, pero esto no conduce necesariamente a una mejor protección. Y menos aún si las herramientas no se comunican entre sí o no proporcionan información contextual. Fusionar datos aislados de distintas herramientas requiere mucho tiempo y un alto nivel de conocimientos. Además, el sector de la ciberseguridad sigue sufriendo una grave escasez de personal, por lo que el personal disponible está constantemente sobrecargado de trabajo. Actualmente hay más de un millón de puestos de ciberseguridad sin cubrir en todo el mundo.9
Utilizar muchas herramientas de seguridad diferentes plantea a las empresas retos como:
Cuanto más compleja sea la seguridad, menor será el retorno de la inversión. Muchas herramientas de seguridad tienen funciones que se solapan, lo que aumenta los costes globales. Alrededor del 80 % de los directivos tiene que reducir costes, pero las nuevas amenazas, un entorno de herramientas fragmentado y un panorama de proveedores cada vez más confuso dificultan considerablemente esta tarea. Además, tener que gestionar y renovar varios contratos y garantizar el cumplimiento legal también aumenta la carga administrativa.
La falta de una herramienta integrada y la excesiva fragmentación dificultan la automatización y retrasan la detección de amenazas. Las siguientes cifras son reveladoras:
¿Qué puede facilitar el trabajo a los equipos de seguridad? La respuesta es: menos alertas y agrupación de las que se produzcan, un cuadro de mandos centralizado, más visión de conjunto, respuestas automáticas, detección más rápida y mucho más. En última instancia, los CISO quieren reducir la complejidad operativa y el coste total de propiedad (TCO) y lograr un mayor rendimiento de la inversión en seguridad.
Los equipos de seguridad coinciden en que una plataforma de seguridad consolidada con IA, funciones automatizadas y notificaciones en tiempo real puede simplificar los procesos de seguridad y reducir la carga de trabajo. Lo que hace unos años parecía una utopía, hoy no entraña ninguna dificultad. Empresas de seguridad como Palo Alto Networks ya están adoptando el enfoque de plataforma. Estas plataformas reúnen distintas funciones que permiten a las empresas consolidar sus soluciones y reducir la complejidad.
Se acabaron los días en que una empresa tenía que comprar un cortafuegos a un proveedor, una solución de seguridad en el cloud a otro y hasta una herramienta independiente para la detección y respuesta en el cloud. Integrar estas funciones en una única plataforma permite a los equipos de seguridad trabajar con mayor eficiencia y responder más eficazmente a las amenazas.
Entonces, ¿solo hay que agrupar los productos y venderlos más baratos? ¡En absoluto! La plataformización (o enfoque basado en plataformas) va mucho más allá. En una plataforma integrada, las herramientas están diseñadas para funcionar juntas a la perfección como un solo sistema.
Aunque la agrupación pura sea más rentable sobre el papel, la ventaja de una plataforma es que las funciones están integradas y se puede acceder a los datos desde todas las soluciones. Esto permite procesos más fluidos y una respuesta más rápida a las amenazas. Por eso, a fin de cuentas, el enfoque basado en plataformas es la mejor opción para las empresas.
Nikesh Arora, CEO de Palo Alto Networks, no deja de subrayar en entrevistas y en las redes sociales hasta qué punto una plataforma integrada con un área única de gestión y políticas puede ayudar a reducir la complejidad y el problema de la configuración en las empresas. Las plataformas de seguridad de Palo Alto Networks incluyen las mejores soluciones de su clase, y con ellas se consigue acelerar la respuesta a las amenazas, ahorrar notablemente en costes y reducir el coste total de propiedad.
El enfoque de plataforma todavía es nuevo en ciberseguridad, a diferencia de en el resto de la industria de TI. Salesforce, por ejemplo, ofrece una plataforma para la gestión de las relaciones con los clientes (CRM) que incluye módulos para el contacto con los clientes y el servicio de atención al cliente. Microsoft ofrece aplicaciones de colaboración y productividad en un ecosistema estandarizado. Oracle ofrece herramientas de gestión financiera y cadena de suministro como parte de un paquete de aplicaciones integrado.
Lo que diferencia estas plataformas de otras es su capacidad para ofrecer múltiples funciones empresariales de forma integrada. Esto simplifica los procesos y aumenta la eficacia.
Una plataforma de seguridad integrada ofrece a tu empresa un considerable valor añadido. He aquí algunas ventajas:
Una encuesta a empresas que han introducido una plataforma de seguridad reveló lo siguiente:
Actualmente Palo Alto Networks ofrece tres plataformas con inteligencia artificial (IA) y aprendizaje automático (ML):
Estas plataformas apoyan la detección, prevención y defensa automatizadas contra las amenazas. Cada una de ellas ofrece las funcionalidades de varios productos de seguridad independientes, pero estrechamente integradas. Esto simplifica los procesos y aumenta la eficacia.
Colgate-Palmolive, empresa de bienes de consumo con sede en Estados Unidos, protege su proceso de producción con una plataforma de seguridad integrada. Gracias a este planteamiento, ahora la empresa tiene una mejor visión de conjunto de su red y su infraestructura informática. Como resultado, el Centro de Operaciones de Ciberseguridad (SOC) funciona de forma mucho más eficiente. La plataforma mejoró el rendimiento de más de 900 aplicaciones críticas.
Además, bloquea más de 200 000 amenazas individuales al mes y reduce significativamente los riesgos de seguridad. Se trata de una única plataforma y consola que integra un total de seis herramientas de seguridad diferentes. Esto ha simplificado los procesos operativos y mejorado la cooperación.12
Herramientas de seguridad integradas:
Muchas empresas ya están introduciendo una plataforma de seguridad integral para alcanzar sus objetivos de seguridad. Por ejemplo, Grupo Bimbo, el principal grupo panadero del mundo, ha reducido los riesgos de seguridad y simplificado sus procesos eficazmente tras introducir la plataforma de seguridad de Palo Alto Networks. Al eliminar muchos productos individuales, la empresa ahorra unos 100 000 dólares al mes. Además, ahora cuenta con procesos de seguridad automatizados que reducen el tiempo medio de reparación (MTTR) de varios días a tan solo una hora.13
Cada vez más empresas se replantean su estrategia de seguridad y consideran la posibilidad de consolidar sus productos de seguridad. Los usuarios de la plataforma pueden conseguir lo siguiente:
Como proveedor de renombre de Managed Security Services (MSSP), T-Systems apoya a los departamentos de TI en la implantación de una estrategia de plataforma integral. Como parte de nuestros servicios de consultoría y evaluación de la seguridad, identificamos los riesgos y vulnerabilidades que podrían afectar a la continuidad de la actividad y a la reputación de las organizaciones. Como experimentados consultores de estrategia, permitimos a las empresas integrar sus soluciones de seguridad en una plataforma estandarizada y supervisarlas sin fisuras las 24 horas del día. Con ocho Centros de Operaciones de Seguridad (SOC) en todo el mundo, 2400 expertos en seguridad y nuestra presencia global, estamos en una posición ideal para integrar a la perfección las plataformas de seguridad de Palo Alto Network (PANW) y conseguir el mayor beneficio posible para ti.
Con los servicios de seguridad de T-Systems, las empresas pueden:
Nuestras avanzadas soluciones de seguridad garantizan la escalabilidad de las arquitecturas de seguridad y su protección frente a amenazas futuras. Managed Detection and Response (MDR) permite detectar las amenazas en tiempo real y defenderse de ellas. El marco SASE integra seguridad en el cloud y protección de la red. La microsegmentación restringe la libertad de movimiento lateral para evitar amenazas internas. Las pruebas de penetración automatizadas identifican y eliminan vulnerabilidades.
Ve un paso por delante de los atacantes con las plataformas de seguridad basadas en IA y la experiencia de T-Systems y Palo Alto Networks.
1 Cyber Crime Statistics, 2025, Astra Security
2 Data Breach Report. 2024, IBM
3 Global Digital Trust Insights Survey, 2024, PWC
4 Security Spending Forecast, 2024, Gartner
5 Cyber Security Threats, 2024, Statista
6 Capturing the Cybersecurity Dividend, 2025, IBM
7 Global SOC Study Results, 2023, IBM & Morning Consult
8 Target Data Breach, 2023, Card Connect
9 Cybersecurity Jobs Report, 2025, Cybercrime Magazine
10 Global SOC Study Results, 2023, IBM & Morning Consult
11 Capturing the Cybersecurity Dividend, 2025, IBM
12 Colgate Palmolive Customer Article, 2024, Palo Alto Networks
13 Grupo Bimbo Customer Article, 2024, Palo Alto Networks
14 Business Value of PANW Platforms, 2024, IDC
