Informe de análisis del tamaño, la cuota de mercado y las tendencias del mercado de agentes de seguridad de acceso a la nube por solución (servicios en la nube de control y monitorización, gestión de riesgos y cumplimiento, seguridad de datos, protección contra amenazas, otros), por servicio (infraestructura como servicio, plataforma como servicio, software como servicio), por tamaño de empresa (grandes empresas, pequeñas y medianas empresas (PYME)), por usuario final (servicios financieros, gobierno, sanidad, TI y telecomunicaciones, fabricación, comercio minorista y bienes de consumo, educación, otros), por regiones (América del Norte, Europa, Asia-Pacífico, América Latina, Oriente Medio y África) y por región (América del Norte, Europa, Asia-Pacífico, Oriente Medio y África, LATAM). Previsiones para el periodo 2025-2033.

Factores de crecimiento del mercado de agentes de seguridad de acceso a la nube

Mayor adopción de soluciones basadas en la nube

Las soluciones basadas en la nube son una de las tecnologías de mayor crecimiento, y su expansión se aceleró significativamente en 2020. Los sistemas en la nube simplifican la comunicación entre organizaciones, proporcionando una solución optimizada para la gestión de las operaciones comerciales y, por lo tanto, impulsando su adopción a nivel mundial. Según Check Point Software Technologies, una proporción significativa de empresas a nivel mundial, hasta el 98%, utiliza servicios en la nube, y alrededor del 76% de estas organizaciones adopta sistemas multinube que integran servicios de dos o más proveedores.

Además, la adopción de soluciones basadas en la nube también está aumentando en los países en desarrollo. Por ejemplo, un estudio reciente de Oracle indica que la computación en la nube se está expandiendo y acelerando en Europa Central y Oriental (ECO) y África Subsahariana (ASS). Actualmente, el 30 % de los encuestados utiliza la nube. El 41 % de las organizaciones con entre 1000 y 2500 empleados y el 50 % con más de 2500 empleados están planificando o evaluando estrategias en la nube. En consecuencia, la alta adopción de soluciones basadas en la nube impulsa el mercado global de intermediarios de seguridad de acceso a la nube.

Crecientes tendencias de Shadow IT y BYOD

Los empleados utilizan aplicaciones y servicios en la nube no autorizados sin el conocimiento del departamento de TI. Un estudio reciente de CORE indica que, desde que las organizaciones adoptaron ampliamente el modelo de trabajo remoto, el uso de TI en la sombra ha aumentado un 59 %, y el 54 % de los equipos de TI consideran que sus organizaciones corren un riesgo significativamente mayor de sufrir una filtración de datos. Los agentes de seguridad de acceso a la nube (CASB) ayudan a las empresas a identificar y gestionar el uso de TI en la sombra, ofreciendo una visión más completa de los servicios en la nube e implementando estándares de seguridad robustos.

Además, una encuesta de Bitglass indica que, debido a la pandemia de COVID-19, aproximadamente el 85 % de las empresas permiten a sus empleados y socios utilizar entornos BYOD (Trae tu propio dispositivo). A medida que aumenta el número de dispositivos personales en el lugar de trabajo, garantizar la seguridad de los datos corporativos confidenciales al acceder a ellos desde múltiples dispositivos se vuelve cada vez más importante. Las soluciones CASB proporcionan cifrado, restricciones de acceso y funciones de prevención de pérdida de datos (DLP) para proteger los datos en los dispositivos en entornos BYOD. Esta solución ayuda a las empresas a mantener la seguridad de los datos y garantizar el cumplimiento de los requisitos normativos. Por lo tanto, la creciente tendencia de la TI en la sombra y el BYOD impulsa la expansión del mercado.

Factor restrictivo

Complejidad y desafíos de integración

La implementación de soluciones CASB puede presentar desafíos debido a la complejidad del proceso de integración con numerosos sistemas, aplicaciones y servicios en la nube preexistentes. Asimismo, los entornos en la nube suelen estar compuestos por una combinación de servicios de diversos proveedores, como AWS, Azure y Google Cloud. Cada servicio puede tener un conjunto distinto de interfaces de programación de aplicaciones (API) y medidas de seguridad.

La integración exitosa de un Cloud Access Security Broker (CASB) con diversosservicios en la nubeEsto exige una comprensión exhaustiva del modelo de seguridad de cada proveedor y la disponibilidad de soporte integral para la interfaz de programación de aplicaciones (API). Esta complejidad puede representar un obstáculo importante para las empresas, especialmente aquellas con infraestructura de TI obsoleta, lo que limita su expansión en el mercado.

Oportunidad de mercado

Aumento de las filtraciones de datos y los ciberataques

El creciente número de filtraciones de datos en diversos sectores ha expuesto numerosos registros de datos de clientes a personas no autorizadas, causando importantes pérdidas financieras a las empresas afectadas. Por ejemplo, la filtración de datos de Cam4 en marzo de 2020 expuso más de 10 mil millones de registros, y la de Yahoo en 2013, según se informa, expuso alrededor de 3 mil millones.

Además, según datos del proveedor de soluciones de ciberseguridad Check Point Software Technologies, el número de ataques por organización contra redes basadas en la nube aumentó un 48 % entre 2021 y 2022. Asimismo, según Statista, a nivel mundial, el coste medio asociado a una única exposición de datos en todos los sectores fue de aproximadamente 4,35 millones de dólares estadounidenses en 2022. Por consiguiente, se ha intensificado el énfasis en el desarrollo e implementación de medidas de seguridad, lo que genera oportunidades de expansión del mercado.

Información sobre la solución

El segmento de seguridad de datos es el que más contribuye al mercado. Los agentes de seguridad de acceso a la nube (CASB) son fundamentales para mejorar la seguridad de los datos en los sistemas en la nube. Los CASB ofrecen información valiosa sobre los servicios en la nube, lo que ayuda a las organizaciones a comprender la ubicación precisa de sus datos, identificar a las personas que acceden a ellos y entender cómo se utilizan. Los CASB cuentan con herramientas de descubrimiento capaces de identificar datos confidenciales almacenados en la nube. Esto permite a las empresas clasificar e implementar medidas de protección adecuadas para la seguridad de sus datos.

Información sobre el servicio

El segmento de software como servicio es el que más contribuye al mercado. El software como servicio (SaaS) permite a los usuarios acceder y utilizar aplicaciones basadas en la nube de forma remota a través de Internet. El correo electrónico, el calendario y las aplicaciones de oficina (por ejemplo, Microsoft Office 365) son ejemplos típicos. Las empresas pueden adquirir una solución de software integral de proveedores de servicios en la nube a través de SaaS con un modelo de pago por uso. Las organizaciones alquilan el uso de una aplicación y sus usuarios acceden a ella a través de la web, normalmente mediante un navegador web. Toda la infraestructura subyacente, el middleware, el software de la aplicación y los datos de la aplicación se encuentran alojados en el servidor del proveedor de servicios.centro de datosCon el contrato de servicio adecuado, el proveedor de servicios gestiona el hardware y el software, y garantiza la accesibilidad y la seguridad de la aplicación y de sus datos.

Información sobre empresas de gran tamaño

El segmento de grandes empresas es el que más contribuye al mercado. Se clasifican como grandes empresas aquellas organizaciones con características notables, como ingresos sustanciales, activos, personal y una amplia escala y alcance global. Una gran empresa se define como aquella que cumple al menos uno de dos criterios: debe tener un mínimo de 5000 empleados, generar ingresos anuales superiores a 1500 millones de euros y tener un balance general superior a 2000 millones de euros. Estas corporaciones generalmente mantienen una presencia significativa en el mercado y realizan negocios a nivel nacional o global. Además, existen numerosos sectores en los que pueden ubicarse las grandes organizaciones, como finanzas, manufactura, salud y tecnología. Grandes corporaciones como Apple, Microsoft, ExxonMobil, Toyota y otras son ejemplos de grandes empresas.

Información sobre el usuario final

El sector de las tecnologías de la información y las telecomunicaciones domina el mercado global. Los agentes de seguridad de acceso a la nube (CASB) desempeñan un papel fundamental en la mejora de la seguridad de los entornos de TI y telecomunicaciones. Lo logran ofreciendo capacidades esenciales como la visibilidad, el control y la protección de datos y aplicaciones dentro de las infraestructuras en la nube. Abordan los obstáculos específicos que presenta la implementación de la computación en la nube y garantizan que las organizaciones puedan aprovechar las ventajas de la nube manteniendo una sólida postura de seguridad. Los CASB también ofrecen registros completos de la actividad del usuario en entornos de nube, lo que facilita la supervisión y el análisis de los patrones de acceso y uso por parte de los administradores de TI. La capacidad de reconocer acciones inusuales o sospechosas permite la identificación oportuna de posibles riesgos de seguridad.

Análisis regional

América del Norte es el principal actor del mercado global de intermediarios de seguridad de acceso a la nube y se espera que experimente un crecimiento sustancial durante el período de pronóstico. El sector empresarial norteamericano prioriza la transformación digital y se caracteriza por su rápida adopción de tecnologías, lo que se prevé que impulse el mercado de CABS. Además, América del Norte está experimentando un aumento en la incidencia de filtraciones de datos. Por ejemplo, el Centro de Recursos para el Robo de Identidad (ITRC) informa de un ligero incremento en el número promedio de filtraciones en Estados Unidos durante los últimos años. Estados Unidos experimentó un aumento en la frecuencia de filtraciones de datos, pasando de 1506 en 2017 a 1826 en 2021. Se espera que este aumento en la actividad de filtraciones de datos en diversas industrias sea el factor principal que impulse la demanda de soluciones de intermediarios de seguridad de acceso a la nube durante el período de pronóstico.

Además, el aumento de los incidentes de ciberseguridad dio lugar a propuestas de políticas de ciberseguridad en Estados Unidos. El presidente Biden emitió una Orden Ejecutiva sobre "Mejora de la Ciberseguridad Nacional" (EO 14028). Dicha orden solicitaba nuevas recomendaciones para mejorar la seguridad de la cadena de suministro de software y otras actividades esenciales de ciberseguridad, las cuales ya se han implementado. La orden ejecutiva exigía que las entidades del gobierno federal adoptaran una infraestructura de TI más robusta y segura basada en el modelo de confianza cero. Se espera que estas iniciativas gubernamentales generen oportunidades para el crecimiento del mercado.

Tendencias del mercado europeo

Se prevé que Europa experimente un crecimiento significativo del mercado durante el período de pronóstico. La creciente adopción de soluciones en la nube en sectores como el financiero, el de TI y telecomunicaciones, el manufacturero, el minorista y de bienes de consumo, y el de medios y entretenimiento impulsará dicho crecimiento. En la región europea, los ciberataques se han incrementado debido al rápido auge del teletrabajo, lo que ha dejado a las empresas con poco tiempo para prepararse y actualizar su infraestructura de TI. Según Databasix, las empresas del Reino Unido registraron alrededor de 2,39 millones de casos de ciberdelitos en 2022. Se invirtieron un total de 4,56 millones de libras esterlinas debido a un aumento del 8,1 % en el coste medio de las filtraciones de datos en el Reino Unido.

Además, la implementación de directrices sobre protección de datos y privacidad por parte de las autoridades reguladoras de esta región impulsa el mercado de CASB. Por ejemplo, la Unión Europea implementó el Reglamento General de Protección de Datos (RGPD), que establece directrices y responsabilidades para las instituciones (que operan con ciudadanos europeos) en cuanto a la seguridad de los datos de los consumidores. Todos estos factores contribuyen a la expansión del mercado regional.

Tendencias del mercado en Asia-Pacífico

Se prevé que la región de Asia-Pacífico experimente un crecimiento exponencial. Según informes de EY-FICCI publicados en agosto de 2023, el 49 % de las organizaciones en India modernizan sus infraestructuras de datos mediante la nube, con las grandes empresas a la cabeza con un 55 %. Además, el 40 % de las empresas utilizan la nube para mejorar la productividad y la colaboración de sus empleados, mientras que el 78 % implementan iniciativas de modernización en la nube. Por lo tanto, se espera que el creciente despliegue de la nube impulse el mercado de intermediarios de seguridad de acceso a la nube.

Además, el número de filtraciones de datos también se ha disparado en la región. Por ejemplo, la filtración de la base de datos nacional de identificación de la India, Aadhaar, en marzo de 2018, comprometió más de 1.100 millones de registros. La información biométrica incluía números de identificación y huellas dactilares, que podían facilitar el acceso a cuentas bancarias y a ayudas financieras, además de otros servicios gubernamentales. Se prevé que estos factores aceleren el desarrollo del mercado.