Los proveedores de servicios gestionados (MSP) viven al límite

Los proveedores de servicios gestionados (MSP) viven al límite. Sus clientes no dejan de redefinir los límites, ya que las organizaciones de todos los tamaños dependen cada vez más de las aplicaciones en la nube y de una fuerza laboral híbrida o totalmente remota.

Las pequeñas y medianas empresas (PYMES) se están beneficiando de estos avances y están obteniendo un mayor valor de las plataformas basadas en software y habilitadas para la nube. Las organizaciones y sus empleados pueden disfrutar de nuevas integraciones y una mayor productividad, sin importar dónde trabajen.

Sin embargo, hay una falla grave en este avance: la seguridad. Muchas pymes aún dependen de las redes privadas virtuales (VPN) para mantenerse conectadas con sus empleados remotos. A lo largo de los años, las VPN han demostrado ser fiables a la hora de proteger a los usuarios y los activos corporativos fuera de la red de la empresa. Sin embargo, debido a su dependencia de enfoques de seguridad basados en el perímetro que utilizan firewalls locales, las VPN ya no son lo suficientemente seguras para los usuarios que se desplazan constantemente y los flujos de trabajo de SaaS en la nube.

Reconsiderando las VPN

Los MSP que aún utilizan VPN deben replantearse sus métodos. Hay varias razones por las que los MSP deben adoptar la tecnología más avanzada disponible, que es Secure Access Service Edge (SASE), pero la principal es una mayor seguridad.

Los sistemas VPN heredados no protegen adecuadamente a los trabajadores remotos o híbridos, especialmente ahora que tantas aplicaciones se están trasladando a la nube. Los ciberdelincuentes son muy conscientes de esto, por lo que cada vez más atacan a los trabajadores remotos e híbridos, que suelen trabajar desde oficinas en casa protegidas principalmente por VPN. En una encuesta reciente del sector, el 87 % de los expertos en redes, TI y seguridad afirmaron que consideraban que el trabajo híbrido aumentaba la superficie de ataque de una organización.

La mayoría o todas las aplicaciones de las pymes se han trasladado a la nube o lo harán pronto. Las soluciones de dispositivos VPN son anteriores a esta transición y se diseñaron principalmente para proteger los recursos, las aplicaciones y los datos corporativos in situ para los usuarios que se encuentran fuera de la red corporativa.

Sin embargo, una vez que el flujo de trabajo de una PYME pasa a estar basado en la nube, las VPN no logran brindar seguridad de manera eficiente sin generar cuellos de botella. Los dispositivos basados en VPN son engorrosos e ineficientes para las aplicaciones SaaS basadas en la nube, lo que genera problemas de rendimiento. Cuando los usuarios están fuera de la oficina y las aplicaciones se encuentran en la nube, no tiene sentido vincular la seguridad general a los dispositivos de firewall locales. El firewall tiene recursos de hardware limitados y el enlace a Internet de la PYME podría estar sobrecargado o ser inadecuado. Como resultado, los usuarios finales se frustran con el retraso, lo que ralentiza el negocio innecesariamente.

Perímetros y pandemias

Tomemos un respiro y repasemos lo que pasó. ¿Cómo llegamos hasta aquí?

La tecnología VPN surgió por primera vez en la década de 1990 y, desde entonces, han cambiado muchas cosas. Gran parte de la dependencia excesiva que existe hoy en día de las soluciones de VPN se remonta al inicio repentino de la pandemia de COVID-19 en el primer trimestre de 2020. Se implementaron medidas de confinamiento y las pymes se vieron obligadas a adoptar el trabajo a distancia, mientras los empleados pasaban apresuradamente a trabajar a tiempo completo desde casa.

Los MSP se apresuraron a ayudar a los clientes a pasar de un modelo centralizado en la oficina a uno remoto. En la mayoría de los casos, pensar de manera estratégica y a largo plazo simplemente no era una opción, y muchos MSP utilizaron cualquier recurso disponible para que estos usuarios generalizados pudieran volver a funcionar lo antes posible.

En aquel entonces, la mentalidad no solía ser: «¿Es este el mejor método?». En cambio, se trataba de utilizar lo que estuviera disponible para que las empresas volvieran a funcionar lo antes posible, y todos aceptaban las desventajas.

Hoy en día, tanto los MSP como sus clientes de pymes tienen una perspectiva diferente. El trabajo totalmente remoto o híbrido ha llegado para quedarse, lo que brinda la oportunidad de empezar de cero y buscar una mejor manera de proteger a los trabajadores remotos e híbridos y los activos digitales de las pymes.

¿Qué es Secure Access Service Edge?

Los proveedores de servicios gestionados (MSP) se dan cuenta de que necesitan un enfoque más eficaz para administrar el acceso a la red y mantener los controles de seguridad. Soluciones como Datto Secure Edge representan la protección más avanzada, ya que brindan a los MSP la tecnología de ciberseguridad conocida como Secure Access Service Edge (SASE).

Aunque tanto las VPN como SASE están diseñadas para autenticar y proporcionar acceso seguro a los usuarios remotos, aplican métodos muy diferentes para hacerlo. A diferencia del enfoque de las VPN, que utilizan un firewall local, SASE combina varios protocolos de seguridad de red en una única solución basada en la nube, lo que contribuye a un enfoque de seguridad de múltiples capas.

Con Datto Secure Edge, por ejemplo, se utilizan múltiples funciones y herramientas. Entre ellas se incluyen la puerta de enlace web segura (SWG), el firewall como servicio (FWaaS), la red de área amplia definida por software (SD-WAN) y el acceso a la red de confianza cero (ZTNA). Se mantienen altos estándares de seguridad corporativa, como la protección de firewall de última generación, que ofrece filtrado de contenido, control de aplicaciones, bloqueo de anuncios web y seguimiento para detener las amenazas basadas en la web y los riesgos cibernéticos relacionados.

El sistema Datto Secure Edge ofrece una implementación sencilla en la nube, puede escalarse dinámicamente y es rentable. Estas ventajas son especialmente importantes para ayudar a los MSP a abordar algunos de los retos más importantes a los que se enfrenta actualmente el silo de redes de su negocio.

Un problema clave es la fuga de talento de los MSP. Retener a los empleados calificados ya es difícil y se vuelve aún más complicado una vez que el MSP los ha capacitado en ofertas de redes de alta gama como Palo Alto, Cisco y VMware. Una vez que estos empleados dominan estas soluciones, a menudo son contratados por empresas más grandes. Como resultado, los MSP se dan cuenta de que han capacitado a un empleado para que se vaya a otro trabajo, lo que los deja con falta de personal para su próximo proyecto de redes complejo.

El segundo obstáculo de redes al que se enfrentan habitualmente los MSP es la fragmentación de la tecnología VPN. Los MSP se enfrentan a un panorama disperso con docenas de soluciones disponibles y, en la mayoría de los casos, tienen que combinar tres o cuatro de ellas para conectar a las pymes con sus empleados remotos en todos sus clientes.

Al optimizar su seguridad perimetral con una solución SASE como Datto Secure Edge, los MSP pueden resolver estos problemas. Estandariza la tecnología para que los técnicos de primer nivel no tengan que aprender múltiples soluciones basadas en dispositivos; solo necesitan dominar un único sistema.

Dado que SASE es fácil de implementar, está basado en la nube y es altamente escalable, los MSP pueden agregar usuarios y recursos con confianza, sin preocuparse por quedarse sin capacidad de hardware, sin tener que gestionar el ancho de banda disponible del proveedor de servicios de Internet (ISP) y sin preocuparse por las engorrosas licencias. Esto permite a los MSP desarrollar su negocio de redes para dar servicio a las plantillas remotas de las pymes, al tiempo que mejoran la seguridad.

¿Qué es el acceso a la red de confianza cero (ZTNA)?

El núcleo de la eficacia de la ciberseguridad de Datto Secure Edge es el acceso a la red de confianza cero (ZTNA). Este enfoque de «confiar, pero verificar» es una forma eficaz de hacer frente al creciente riesgo de las amenazas cibernéticas.

El filtrado de contenido integrado es un componente clave de ZTNA, ya que proporciona una capa de seguridad adicional para gestionar el tráfico web y proteger a los usuarios, las aplicaciones y los datos. El filtrado de contenido reduce el perfil de riesgo de los usuarios al limitar los sitios que pueden visitar, como las redes sociales como Facebook, que pueden incitar a las personas a hacer clic en enlaces que contienen ransomware.

Más allá del filtrado, ZTNA ayuda a garantizar mejores tiempos de respuesta para las aplicaciones SaaS y web críticas para el negocio que a menudo se ralentizan con el trabajo remoto. Con Datto Secure Edge, se prioriza el tráfico hacia estas aplicaciones clave para la productividad a fin de garantizar su rendimiento óptimo. Un ejemplo son las llamadas de voz, que se colocan al principio de la cola de transmisión para evitar que los paquetes de voz se queden atascados detrás de un archivo y lo hagan inaccesible.

Más eficiente para los MSP

La defensa del perímetro se ha convertido en una prioridad para los MSP. Las innovaciones de SASE no solo ayudan a los MSP a proteger mejor a sus clientes, sino también sus propios resultados financieros gracias al aumento de la eficiencia que conlleva dejar de usar las VPN.

Al ser una solución nativa de la nube, un proveedor de servicios gestionados (MSP) puede implementar Datto Secure Edge de manera rápida y sencilla en cuestión de minutos. Gracias a su capacidad para conectarse a los firewalls corporativos y ofrecer controles de seguridad integrados, elimina la necesidad de que el personal del MSP tenga que instalarlo durante una visita al sitio —una tarea poco popular, ya que normalmente se requiere durante los tiempos de inactividad de la red, como por la noche, los fines de semana o en días festivos—. Disponible con el soporte dedicado de Datto las 24 horas del día, los 7 días de la semana, los 365 días del año, Datto Secure Edge permite a los MSP adoptar SASE con total confianza.

Las mejores prácticas de ciberseguridad están cambiando rápidamente. Los MSP que eligen SASE ahora pueden dejar de lado las arquitecturas obsoletas de las VPN y pasar a una solución multicapa que se adapta a la fuerza laboral remota e híbrida de hoy en día. Para las pymes que necesitan la máxima protección para quienes trabajan en la periferia, Datto Secure Edge es la decisión inteligente.

Para obtener más información sobre Datto Secure Edge, solicita una demostración.