La confianza cero, la IA y los mercados de capitales están impulsando la consolidación de la seguridad en la nube

La consolidación en el mercado de la seguridad en la nube ha tenido un buen comienzo en 2024.

El 9 de enero, la empresa Privileged Access Management Delinea anunció que ha adquirido Authomize, un fabricante de herramientas para detectar y responder a amenazas basadas en identidad en la nube. La semana pasada, el 3 de enero, la empresa de seguridad empresarial integró SentinelOne anunció que adquirió PingSafe y la plataforma de protección de aplicaciones nativa de la nube (CNAPP) de esa empresa para ampliar sus ofertas en la nube.

También el 3 de enero SonicWall anunció la adquisición de Banyan Securityun fabricante de soluciones en la nube de confianza cero mientras la compañía se esfuerza por mantener el ritmo de las amenazas en el espacio de la nube, dijo Bob VanKirk, presidente y director ejecutivo de SonicWall, en un comunicado anunciando la adquisición.

«El enfoque de la ciberseguridad está cambiando hacia soluciones más dinámicas que puedan adaptarse al panorama de amenazas en constante evolución en la era de la nube», decía el comunicado de VanKirk. “Los cortafuegos han sido la piedra angular de las defensas de ciberseguridad durante años. Sin embargo, con la llegada de la computación en la nube y Secure Access Service Edge (SASE), la industria está cambiando su enfoque hacia enfoques más integrales y flexibles”.

A medida que las empresas continúan trasladando más infraestructura operativa a servicios y plataformas en la nube, esperan obtener una mayor comprensión tanto de la seguridad de esa infraestructura como de las amenazas que apuntan a sus operaciones nativas de la nube, dice Charles Winckless, director senior y analista de la empresa de inteligencia empresarial Gartner.

«Vemos empresas que se trasladaron a la nube y realmente no la reconocieron por razones de seguridad porque el negocio sí lo hizo, y ahora están tratando de controlarlo», afirma. «Por lo tanto, estas herramientas vuelven a adquirir cada vez más importancia».

A medida que crece la demanda de una mejor seguridad en la nube, los actores de la seguridad buscan consolidarse para fortalecer sus ofertas, particularmente en dos áreas clave: productos y servicios que respaldan arquitecturas de seguridad de confianza cero y ofertas que hacen un uso intensivo del aprendizaje automático y la inteligencia artificial.

La confianza cero es la número 1

La adquisición de PingSafe por parte de SentinelOne no es el primer acuerdo en el que la empresa confía en la confianza cero. En 2022 la empresa compró Attivo Networks para agregar tecnología de respuesta y detección de amenazas de identidad que ayude a mitigar una amenaza importante en la infraestructura de la nube: los atacantes con credenciales legítimas.

Otras empresas también se han centrado en reforzar su certificación Zero Trust. Cisco ha adquirido Isovalente en diciembre para mejorar la visibilidad y protección de las cargas de trabajo en la nube, y en marzo la compañía compró Lightspin para fortalecer sus ofertas de seguridad en la nube.

«Las empresas están adoptando capacidades de confianza cero en toda su seguridad en la nube y esperan que sus socios estratégicos ofrezcan estas soluciones», dijo Jim Reavis, director ejecutivo y cofundador de Cloud Security Alliance.

«Cuando los clientes empresariales dieron el salto a una estrategia centrada en la nube, normalmente eligieron un socio tecnológico estratégico», afirma. «A medida que crecían sus necesidades, presionaron a sus socios estratégicos para que ampliaran sus ofertas, lo que a menudo requería fusiones y adquisiciones».

Con el saturado mercado de seguridad en la nube y las preocupaciones económicas, muchas nuevas empresas están cada vez más preocupadas de que su camino hacia el punto de equilibrio financiero se acorte, lo que provocará que una mentalidad de crecimiento dé paso a la consolidación, dice Winckless de Gartner.

«Hay muchos proveedores ahí fuera, y en un momento en el que la economía puede no ser tan propicia para la compra de productos», afirma. «Dado que la inversión de capital de riesgo definitivamente ha disminuido un poco, será necesario adquirir algunas de estas empresas para seguir recibiendo financiación».

IA al rescate

Las organizaciones buscan proveedores que brinden capacidades de inteligencia artificial que mejoren su visibilidad de los activos operativos, la detección de amenazas y la eficiencia de la respuesta a incidentes. No es de extrañar que los proveedores vuelvan a buscar formas de ofrecer estos beneficios.

Si bien las capacidades de confianza cero son las más demandadas, las empresas tampoco quieren quedarse atrás en la carrera por adoptar la IA para obtener beneficios de seguridad en la nube, afirma Reavis de CSA. Durante el año pasado, las empresas han estado buscando formas efectivas de aplicar la IA a la seguridad en la nube, afirma.

«El área de investigación más importante que recibimos es la de la IA generativa y lo que consideramos ‘copiloto’ de soluciones de ciberseguridad», afirma.

En diciembre, la CSA lanzó su Iniciativa de seguridad de la IA para garantizar que el proceso no socave la seguridad de la nube.

En 2024, esta tendencia continuará a medida que las empresas vayan más allá de las meras promesas y encuentren formas prácticas de aplicar la IA a la seguridad en la nube, afirma Victor Oribamise, director ejecutivo de Kquika, una startup de análisis de datos centrada en el sector de la aviación y los viajes.

«Se espera un mayor uso de la IA y el aprendizaje automático (ML) para detectar amenazas, responder a incidentes e identificar anomalías», afirma. «Estas herramientas ayudarán a eliminar el ruido e identificar amenazas reales, liberando a los analistas humanos para tareas más estratégicas».

Las empresas se consolidan en el largo plazo

La decisión de adoptar la «mejor tecnología» en lugar de soluciones «suficientemente buenas» estrechamente integradas es siempre una preocupación para las empresas, dice Reavis de CSA. Pero simplificar las pilas de seguridad en la nube es un factor secundario en la consolidación que estamos viendo en los mercados hoy en día, afirma.

«Vimos una gran afluencia de capital hacia soluciones de seguridad nativas de la nube antes y durante gran parte de la pandemia», dice Reavis. “Los inversores básicamente han apostado por la seguridad en la nube, y cuando los mercados de capitales comenzaron a endurecerse a mediados de 2022, se desencadenó un ciclo natural de consolidación”.

La consolidación no se trata de crear un único proveedor de seguridad en la nube para satisfacer las necesidades de una organización, sino más bien de simplificar las operaciones para proporcionar una mejor visibilidad y capacidades de detección, afirma Winckless de Gartner.

«Eso no es realmente todo [businesses] «Quiero trabajar con un único proveedor; si así fuera, evidentemente habría algunos candidatos a los que les iría muy bien en este ámbito», afirma. «Creo que se debe a que las empresas buscan grupos de plataformas consolidadas que abarquen múltiples dominios para lograr una mejor visibilidad y una seguridad más consistente».

Si las compras recientes darán como resultado una seguridad más completa e integrada dependerá de qué tan bien los proveedores de seguridad en la nube como SentinelOne, SonicWall y Delinea manejen sus recientes adquisiciones, agregó.