Sophos revela que casi la mitad de las empresas confían en MSP para la dirección de seguridad informática

Sophos, en su Informe de Tendencias MSP 2026 publicado el 15 de octubre de 2026, señala que los proveedores de servicios gestionados (MSP) están desempeñando un papel cada vez más crucial en la gestión de riesgos cibernéticos para las organizaciones. Según el informe, casi la mitad (46%) de los clientes empresariales confían en los MSP para asumir las funciones de director de seguridad de la información (CISO), lo que refleja una creciente demanda de liderazgo profesional en ciberseguridad.

Expansión del rol de los MSP y aumento de la demanda

Con el aumento rápido de los riesgos impulsados por la IA, el 84% de los MSP indica que la demanda de orientación a nivel de CISO por parte de los clientes ha aumentado significativamente. Scott Barlow, vicepresidente y director de marketing de Sophos, menciona que las organizaciones necesitan no solo gestión técnica, sino también líderes de ciberseguridad de confianza para abordar los requisitos de cumplimiento y la gestión de riesgos.

Desafíos en la eficiencia y el cumplimiento

El informe indica que si se pudiera utilizar una única plataforma unificada para gestionar e informar sobre la postura de seguridad y el cumplimiento de los clientes, los MSP podrían ahorrar un 53% del tiempo relacionado. Además, el 81% de los MSP considera que un sistema unificado les permitiría reducir más del 30% del tiempo en tareas relacionadas.

No obstante, el cumplimiento sigue siendo el núcleo de la expansión del rol de los MSP. Casi todos los MSP encuestados (99%) ofrecen al menos un servicio de cumplimiento de ciberseguridad, pero solo el 6% puede proporcionar un servicio que cubra todos los requisitos de cumplimiento, lo que muestra una brecha en la oferta de servicios integrales.

• Los requisitos de cumplimiento influyen en las decisiones de compra de ciberseguridad: en promedio, los factores de cumplimiento afectan el 50% de las decisiones de compra de ciberseguridad de los clientes.
• Solo el 33% de los MSP se siente seguro sobre su capacidad de cumplimiento continuo, lo que revela una discrepancia entre las expectativas de los clientes hacia sus socios y la capacidad de los MSP para ofrecer servicios de manera constante.
• El 53% de los MSP utiliza múltiples herramientas, lo que indica que la entrega de servicios sigue siendo compleja y fragmentada.
• Solo el 31% de los MSP puede automatizar completamente la generación rápida de informes de seguridad, lo que sugiere que la eficiencia en la generación de informes aún necesita mejoras.

Barlow añade que los MSP tienen la oportunidad de convertirse en socios estratégicos indispensables para los clientes, pero deben integrar la postura de seguridad, la gestión del cumplimiento y los procesos de informes para reducir el tiempo dedicado a la recopilación manual de datos y enfocarse en disminuir riesgos y mejorar la toma de decisiones en ciberseguridad de los clientes.

Para ayudar a los MSP a transformar las funciones que actualmente desempeñan como CISO en servicios de gestión de ciberseguridad escalables, Sophos lanzará el Sophos CISO Advantage en octubre de 2026, con el objetivo de ofrecer servicios más eficientes a través de un sistema de defensa de ciberseguridad nativo de IA.