Informe de análisis del tamaño, la cuota de mercado y las tendencias del mercado de orquestación de seguridad por tipo (software, servicios), por sector de usuario final (servicios financieros y seguros, TI y telecomunicaciones, gobierno y defensa, comercio electrónico, otros) y por región (América del Norte, Europa, Asia-Pacífico, Oriente Medio y África, Latinoamérica). Previsiones para el período 2025-2033.

Factores de crecimiento del mercado

Necesidad de tecnologías de ciberseguridad dispares para gestionar la complejidad de la red.

Muchos fabricantes y dispositivos conectados sobrecargan la infraestructura de red actual. Numerosas empresas desconocen las medidas para garantizar la seguridad de la red debido a esta sobrecarga. Además, a medida que aumenta el número de puntos de conexión a las redes empresariales, la red se vuelve más compleja. Las redes híbridas, las redes en la nube, las redes físicas y la conectividad de los dispositivos finales, incluidos los teléfonos móviles, representan desafíos clave en materia de seguridad para las empresas.

Además, con un número cada vez mayor de dispositivos, volúmenes de datos en constante aumento y avances tecnológicos, la infraestructura de TI se está volviendo más compleja. Los hackers también analizan la complejidad del sistema antes de lanzar un ataque. Las amenazas, la complejidad de la red y las herramientas ineficientes están impulsando el cambio en el ámbito de la ciberseguridad, según una encuesta realizada por Enterprise Strategy Group (ESG) en marzo de 2020 a profesionales de TI y seguridad de la información.

Sin embargo, la mayoría de las redes organizacionales han crecido con el tiempo debido a varias rondas de actualizaciones tecnológicas y evoluciones de aplicaciones, lo que dificulta que el equipo de seguridad comprenda completamente el entorno de red y seguridad, lo que puede provocar intrusiones cibernéticas. Como resultado, las empresas están implementando cada vez más soluciones de orquestación de seguridad, que ayudan a abordar los problemas de seguridad de la red mediante la gestión y el control centralizados de la seguridad empresarial.

En general, es probable que el mercado experimente un crecimiento durante el período previsto debido a la necesidad de diferentes tecnologías de ciberseguridad para abordar la complejidad de la red, ya que la orquestación de la seguridad conecta varias herramientas y procesos del SOC para automatizar tareas y lograr operaciones de seguridad más accesibles y efectivas.

Tendencia creciente de operaciones de seguridad automatizadas para un flujo de trabajo sin interrupciones

Con la continua evolución del ciberespacio, el SOC también debe desarrollarse para respaldar el deseo de una mejor visibilidad de los peligros y un análisis rápido de esas amenazas. Como resultado, la automatización de procesos es imprescindible para un SOC y puede utilizarse en varios sectores verticales, incluidos:automatización del flujo de trabajoanálisis de incidentes y respuesta a amenazas.

Asimismo, el aumento del volumen, la velocidad y la complejidad de los ataques incrementan la necesidad de operaciones de seguridad automatizadas. La capacidad del analista humano/del SOC para observar, visualizar, calcular y comprender las interrelaciones suele verse limitada por la complejidad de los ciberataques. En consecuencia, anticipar con precisión el riesgo en diversos escenarios resulta complejo.

La velocidad con la que se producen los ataques también impulsa la demanda de automatización. Según el Equipo Global de Respuesta y Recuperación ante Incidentes de Microsoft, los atacantes pueden pasar de la infección de endpoints mediante correo electrónico de phishing al control total de un dominio en menos de 24 horas. Asimismo, aumenta el número de ciberataques e incidentes de seguridad que gestionan diariamente los centros de operaciones de seguridad. Todo esto impulsa la tendencia hacia la automatización de las operaciones de seguridad para lograr un flujo de trabajo más ágil, lo que a su vez impulsa el crecimiento del mercado.

De manera similar, muchos proveedores de soluciones de seguridad están explorando el uso de soluciones de orquestación de seguridad para automatizar sus procedimientos. Por ejemplo, Cyberbit anunció en enero de 2021 que la plataforma XSOAR ya está disponible en la plataforma de desarrollo de habilidades de Cyberbit y está integrada en ejercicios prácticos de simulación de respuesta a incidentes que emplean orquestación y automatización. También se incluirá en la plataforma de desarrollo de habilidades de Cyberbit XSOAR, que se unirá a una creciente lista de tecnologías de ciberseguridad líderes en el mercado, como el firewall de próxima generación de Palo Alto Networks, las principales soluciones SIEM ysoluciones de seguridad para endpoints.

En general, es probable que el mercado experimente un crecimiento durante el período previsto debido a la creciente tendencia de las operaciones de seguridad automatizadas para lograr un flujo de trabajo sin interrupciones en diversas empresas.

Restricción del mercado

Falta de concienciación entre los profesionales

Una de las principales razones por las que las empresas de todo el mundo siguen siendo víctimas de ciberataques y filtraciones de datos es la falta de conocimiento entre los expertos sobre este tipo de ataques. Además, se ha observado que una de las deficiencias más importantes en las medidas preventivas es la falta de concienciación de los consumidores sobre la ciberseguridad.

Por ejemplo, el reciente incidente en Riviera Beach se originó por la apertura accidental de un archivo adjunto en un correo electrónico, lo que propagó el ataque. Los ciberdelincuentes también lograron obtener 600 000 dólares de la ciudad de Riviera Beach, Florida, para desbloquear los sistemas informáticos y recuperar datos críticos.

• Asimismo, según Herjavec Group, para 2021 habrá 3,5 millones de puestos de trabajo vacantes en ciberseguridad a nivel mundial, frente al millón de 2014, debido a la escasez de formación práctica para profesionales. Los programas internos de concienciación y formación serán fundamentales para que las organizaciones de todo el mundo logren un nivel considerable de mitigación. Este probablemente será el primer paso para las empresas que deseen resistir estos ataques.

Además, muchas empresas a nivel mundial están abordando este problema, incluyendo el aumento de sus inversiones en capacitación en ciberseguridad para sus empleados. Este es el paso más crucial para que los expertos comprendan mejor las ciberamenazas e incorporen y desplieguen productos y técnicas adecuadas para mitigarlas. En general, es probable que el crecimiento del mercado se vea obstaculizado por la falta de concienciación sobre los problemas de ciberseguridad en diversas profesiones.

Oportunidad de mercado

Inversiones en alza

En todo el sector de las TI, la automatización inteligente está marcando la diferencia. Debido a la grave escasez de mano de obra, la automatización de la ciberseguridad se ha vuelto fundamental. Las empresas emplean a trabajadores no cualificados que manejan decenas de herramientas simultáneamente. Por ello, buscan soluciones de automatización y respuesta de seguridad, también conocidas como plataformas SOAR (Orquestación, Automatización y Respuesta de Seguridad), para superar la brecha entre el personal sin formación y las crecientes necesidades de seguridad.

Por lo tanto, las crecientes inversiones y fusiones y adquisiciones de los principales actores para protegerse contra los ciberataques están aumentando, lo que se prevé que brinde oportunidades de crecimiento para el mercado global de orquestación de seguridad durante el período de pronóstico.

• Por ejemplo, en 2020, Check Point Software Technologies, un destacado proveedor mundial de soluciones de ciberseguridad, anunció un nuevo acuerdo con Siemplify para poner la plataforma de operaciones de seguridad de Siemplify a disposición de su base de clientes global. La plataforma de Siemplify se integra con los sistemas de Check Point para proporcionar al personal del centro de operaciones de seguridad (SOC) un entorno de trabajo adecuado para reconocer, clasificar y bloquear amenazas con rapidez.

Análisis regional

Con un valor de mercado de 3222 millones de dólares para 2030 y una tasa de crecimiento anual compuesta (CAGR) del 17 %, se espera que Norteamérica sea el mayor mercado de orquestación de seguridad. Estados Unidos lidera el mercado norteamericano. La detección de ransomware ha sido más frecuente en países con mayor número de usuarios de internet. Con el 18,20 % de todos los ataques de ransomware, Estados Unidos encabeza la lista.

Los hackers perfeccionan constantemente sus ciberataques para hacerlos más misteriosos y peligrosos. Según el Centro de Recursos para el Robo de Identidad, en 2020 se registraron 1001 filtraciones de datos en Estados Unidos. Ese mismo año, un importante ciberataque, respaldado por un gobierno extranjero, afectó a cientos de organizaciones en todo el mundo, incluyendo a diversas entidades del gobierno federal estadounidense, lo que resultó en una serie de filtraciones de datos. Se prevé que este tipo de ciberataques aumenten en el país en todos los ámbitos, impulsando la demanda de soluciones de seguridad integrales en el mercado norteamericano.

Tendencias del mercado en Asia-Pacífico

Con un valor de mercado previsto de 2610 millones de dólares para 2030 y una tasa de crecimiento anual compuesta (CAGR) del 18 %, la región de Asia-Pacífico se posiciona como el segundo mercado más grande para la orquestación de seguridad. Durante el período de pronóstico, se espera que el elevado número de dispositivos conectados y la creciente adopción de tecnologías de Internet de las Cosas en diversos sectores de países asiáticos como China, India y otros, impulsen la adopción de soluciones de orquestación de seguridad para monitorear constantemente las ciberamenazas que afectan a estos dispositivos.

Las empresas deben ser lo más rápidas y eficientes posible al combatir las amenazas cibernéticas en constante evolución. Por otro lado, han estado perdiendo tiempo en tareas rutinarias. Por ejemplo, la mayoría de los centros de operaciones de seguridad han descubierto que investigar cada intento fallido de inicio de sesión para detectar accesos anómalos y luego acceder al directorio para restringir a estos usuarios es ineficiente. Como resultado, la demanda de soluciones de orquestación de seguridad se ha disparado.

Análisis de tipos

El mercado de orquestación de seguridad se ha segmentado en software y servicios según su tipo. Se espera que el segmento de software domine el mercado global y se proyecta que alcance los 5660 millones de dólares para 2030, registrando una tasa de crecimiento anual compuesta (CAGR) del 16 % durante el período de pronóstico. En el primer semestre de 2019, las filtraciones de datos expusieron aproximadamente 4100 millones de registros, según Risk Based Security. Asimismo, según una encuesta reciente de Accenture, el 68 % de los líderes corporativos cree que sus riesgos de ciberseguridad han aumentado. El crecimiento de las tecnologías de detección está impulsado por las amenazas emergentes y las responsabilidades de seguridad compartidas entre los proveedores de servicios en la nube y las empresas. Por lo tanto, es probable que la demanda de soluciones de software avanzadas para abordar las amenazas de ciberseguridad crezca durante el período de pronóstico.

Análisis de la industria de usuarios finales

Según el sector de usuario final, el mercado de orquestación de seguridad se ha segmentado en servicios financieros y seguros (BFSI), TI y telecomunicaciones, gobierno y defensa, comercio electrónico y otros. Se prevé que el segmento de TI y telecomunicaciones domine el mercado global. Se proyecta que alcance los 2168 millones de dólares para 2030, con una tasa de crecimiento anual compuesta (CAGR) del 16 % durante el período de pronóstico.

La estafa de intercambio de SIM, que permite a los hackers tomar el control de la identidad móvil de una persona, es otro vector de ataque emergente contra las compañías de telecomunicaciones. Los hackers la han explotado para robar millones de dólares de cuentas bancarias y usurpar las identidades en línea de políticos y celebridades. Dado que estas estafas se dirigen principalmente a los usuarios de telecomunicaciones, son difíciles de detectar hasta que es demasiado tarde o las víctimas descubren que sus cuentas bancarias y de redes sociales han sido vaciadas. Por lo tanto, para hacer frente a estos desafíos, es probable que la demanda de orquestación de seguridad crezca en el sector de TI y telecomunicaciones durante el período previsto.