La oportunidad para el MSP está en la seguridad proactiva
El Internet Security Report de WatchGuard Technologies destaca que el malware nuevo y único incrementó un 1,548% entre el tercer y cuarto trimestre de 2025.
A decir de la empresa, este volumen de amenazas, sumado a su sofisticación, evidencia las limitaciones de las defensas basadas en firmas. Según el informe, el 23% de las detecciones corresponden a amenazas de día cero que evaden los perímetros tradicionales.
Los desafíos operativos para el canal
El análisis identifica cuatro tendencias que impactan la rentabilidad y la operación de los integradores de servicios:
- Predominio del tráfico cifrado: El 96% del malware bloqueado utilizó protocolos TLS. Para el MSP, esto implica la necesidad de implementar inspección HTTPS para eliminar puntos ciegos en la red de sus clientes.
- Ataques con herramientas nativas (LotL): Los atacantes sustituyeron los scripts maliciosos por binarios de Windows y herramientas nativas del sistema. Al usar procesos legítimos, estas técnicas evitan la detección estática en el Endpoint.
- Vulnerabilidades en aplicaciones web: A pesar de una ligera baja en exploits de red, la mayoría de los ataques se concentran en aplicaciones web modernas, lo que obliga a robustecer los sistemas de prevención de intrusiones (IPS).
- Malware como Servicio (MaaS): Se identificaron campañas de phishing que utilizan PowerShell para desplegar troyanos de acceso remoto, diseñados específicamente para burlar análisis automatizados.
Rentabilidad: menos ataques, mayor impacto
El reporte señala que aunque el volumen general de ransomware bajó un 68.42% anual, los pagos por extorsión alcanzaron niveles récord. Esto confirma un cambio de estrategia hacia ataques dirigidos de alto valor. Por otro lado, el cryptomining se mantiene como una vía de monetización constante para los atacantes tras lograr el acceso inicial.
Corey Nachreiner, director de seguridad de WatchGuard Technologies, mencionó que las soluciones aisladas ya no son suficientes. Para el canal, las brechas de seguridad no solo elevan los costos de soporte, sino que erosionan la confianza del cliente.
La firma concluye que la diferenciación competitiva para los MSP en 2026 radicará en la oferta de servicios gestionados de detección y respuesta (MDR) operativos las 24 horas, respaldados por inteligencia de amenazas y protección unificada.
WhatsApp eSemanal 55 7360 5651
