¿Su empresa realmente conoce a su proveedor de ciberseguridad?

Durante años, las empresas confiaron en que sus proveedores de ciberseguridad actuarían exactamente como prometían. Hoy, esa confianza ya no es suficiente.

A medida que las organizaciones otorgan acceso crítico a sus sistemas, datos y operaciones digitales, crece la necesidad de verificar cómo funcionan realmente las plataformas que las protegen. La conversación empresarial ya no se centra únicamente en detectar amenazas o bloquear ataques. Ahora también incluye preguntas sobre transparencia, control, gobernanza y capacidad de auditoría.

Este cambio refleja una realidad cada vez más compleja. Las empresas operan en entornos digitales donde un proveedor de ciberseguridad puede tener acceso a información sensible y procesos estratégicos. En este contexto, depender únicamente de declaraciones de marketing o certificaciones generales está dejando de ser suficiente para muchas organizaciones.

Más allá de la protección

Tradicionalmente, las decisiones de ciberseguridad se centraban en capacidades técnicas: tasas de detección, velocidad de respuesta, inteligencia de amenazas y desempeño frente a malware y ransomware.

Sin embargo, el panorama está evolucionando rápidamente.

Hoy, muchas empresas desean comprender con mayor profundidad cómo se desarrollan las actualizaciones de software, qué datos se recopilan, cómo se procesan y qué mecanismos existen para validar que los proveedores operan de acuerdo con lo que prometen.

Este enfoque es especialmente relevante en sectores como la banca, las telecomunicaciones, el comercio minorista, la salud, la energía y el gobierno, donde cualquier incidente de seguridad puede tener impactos financieros, operativos y reputacionales.

Además, el aumento de los ataques dirigidos y el incremento de las regulaciones relacionadas con la privacidad y la protección de datos están ejerciendo una presión cada vez mayor sobre las áreas de tecnología y gestión de riesgos.

El estudio que evaluó la transparencia en ciberseguridad

En este contexto, la Cámara de Comercio del Tirol (WKO), junto con AV-Comparatives y MCI: The Entrepreneurial School, desarrolló el estudio «Transparency Review and Accountability in Cyber Security» (TRACS), centrado en analizar el nivel de transparencia y verificabilidad de diversos proveedores globales de ciberseguridad.

La investigación evaluó a 14 fabricantes internacionales, considerando factores como:

• la publicación de informes de transparencia;
• el acceso a auditorías independientes;
• las opciones para controlar la transmisión de datos;
• la capacidad de revisar los mecanismos de actualización;
• y los instrumentos/programas que permiten validar procesos internos relacionados con la seguridad y el manejo de la información.

A diferencia de otros análisis tradicionales del sector, este estudio no se centró únicamente en lo que declaran los proveedores, sino en lo que las organizaciones pueden verificar realmente.

Los resultados muestran que el cumplimiento normativo es hoy prácticamente un estándar de mercado. Certificaciones como ISO 27001 o la alineación con el RGPD (GDPR) forman parte de los requisitos básicos de la industria. Sin embargo, el estudio identifica diferencias significativas en términos de apertura operativa y capacidad de validación independiente.

Transparencia como señal de madurez

Uno de los hallazgos más significativos del informe es que muy pocos proveedores ofrecen mecanismos integrales de transparencia que permitan a clientes y organizaciones externas revisar elementos críticos relacionados con el código fuente, las actualizaciones o las prácticas internas de seguridad.

El estudio sitúa a Kaspersky entre los proveedores con mejor desempeño en categorías relacionadas con la transparencia, la verificabilidad y el acceso a información técnica.

El informe destaca especialmente sus iniciativas vinculadas a los Centros de Transparencia, espacios donde clientes empresariales, socios y entidades autorizadas pueden revisar procesos asociados al desarrollo de software, la gestión de actualizaciones y el tratamiento de datos.

Más allá de las consideraciones reputacionales, el análisis plantea una idea cada vez más relevante para el mercado: los proveedores que abren sus procesos a la revisión externa tienden a demostrar niveles más altos de madurez operativa y gobernanza tecnológica.

En otras palabras, la transparencia también se está convirtiendo en un indicador de confianza empresarial.

Un tema cada vez más relevante para América Latina

Aunque gran parte de esta conversación cobró impulso inicialmente en Europa y en mercados altamente regulados, la tendencia se está expandiendo rápidamente en América Latina.

La región está atravesando una rápida transformación digital impulsada por los servicios financieros digitales, el comercio electrónico, el trabajo híbrido, la automatización y la migración a la nube. Al mismo tiempo, los ciberataques continúan creciendo en sofisticación e impacto económico.

En este escenario, las empresas latinoamericanas ya no buscan únicamente soluciones capaces de bloquear amenazas, sino también proveedores que ofrezcan una mayor visibilidad sobre cómo operan sus tecnologías y qué controles existen detrás de sus plataformas.

Para muchas organizaciones, especialmente aquellas que gestionan información sensible o infraestructura crítica, la capacidad de verificar procesos podría convertirse en un criterio cada vez más importante en las futuras decisiones de ciberseguridad.

En un entorno donde las empresas dependen cada vez más de plataformas digitales para operar, la capacidad de verificar cómo operan los proveedores de ciberseguridad está comenzando a convertirse en un nuevo estándar de confianza empresarial.