MSP vs. MSSP: Diferencias e historia

Las empresas pueden crear soluciones de seguridad personalizadas, ya sea a través de la compra de productos que implementen y gestionen por cuenta propia o la subcontratación de servicios de ciberseguridad a partners de confianza. Si optan por la subcontratación, las compañías deben elegir entre soluciones que ofrecen proveedores de servicios administrados (MSP) y proveedores de servicios de seguridad administrada (MSSP). A continuación, explicaremos las diferencias históricas entre MSP y MSSP, y ofreceremos una perspectiva moderna de estos modelos de negocios.

La necesidad de MSP y MSSP en el mercado

La necesidad de asistencia en materia de ciberseguridad data de los comienzos de Internet. Los usuarios necesitan herramientas para ocultar tráfico específico de actores maliciosos (cifrado) y controlar el acceso a ciertas redes (firewall). Originalmente, las organizaciones compraban, implementaban y gestionaban sus propias soluciones. No obstante, la ciberseguridad pronto se convirtió en un mercado confuso, repleto de productos especializados.

Muchas compañías buscaron ayuda para gestionar el proceso de abastecimiento, compra e instalación de nuevas soluciones de seguridad. Integradores de sistemas, consultores de TI, representantes de fabricantes y revendedores de valor agregado (VAR) aparecieron para satisfacer esas necesidades.

A medida que evolucionaban las amenazas, se multiplicaban los dispositivos y se complejizaban las redes, las empresas comenzaron a buscar una respuesta diferente, una más similar al “modelo de mesa de ayuda de TI subcontratada” que se estaba popularizando. Además de los VAR y consultores que estaban dispuestos a liderar proyectos de ciberseguridad, los proveedores de servicios administrados (MSP) se ofrecían para abastecer e instalar productos de seguridad, así como también administrar la solución de seguridad general como parte de un servicio continuo.

MSP vs. MSSP: ¿Cuál es la diferencia?

Tanto los MSP como los MSSP ofrecen servicios administrados a sus clientes en lugar de consultas y contratos de implementación únicos basados en proyectos específicos. Históricamente, los MSP han ofrecido una amplia gama de productos y sistemas como servicios de TI subcontratados, pero no de ciberseguridad. Los MSSP, por su parte, se especializaron en seguridad, brindaban seguridad integral y a pedido como servicio y, en ocasiones, servicios de cumplimiento de ciberseguridad. Sin embargo, no ofrecían servicios básicos de TI. En la actualidad, muchos ofrecen servicios de TI y ciberseguridad. Los términos MSP y MSSP a menudo se usan de manera indistinta, dado que sus soluciones se han combinado.

Man in a white shirt and blue neck lanyard holding a laptop in a server room

¿Qué es un MSP?

Los proveedores de servicios administrados son aquellas compañías que ofrecen servicios administrados, como mesa de ayuda de TI, copias de seguridad/restauración y, en ocasiones, ciberseguridad. En lugar de cobrar un pago único una vez completado el proyecto y realizar solo renovaciones y reemplazo de hardware, los MSP cobran una tarifa mensual por usuario, por sitio o por dispositivo, a menudo por un período mínimo determinado (por ejemplo, 36 meses). A cambio, realizan las tareas que, de lo contrario, debería llevar a cabo el equipo interno.

Woman in a gray blazer standing in an office with her arms crossed

¿Qué es un MSSP?

Los proveedores de servicios de seguridad administrada (MSSP) se pueden definir como un tipo de MSP específico, que enfatiza, diferencia y vende sus talentos y conocimientos especializados de ciberseguridad. En la actualidad, algunos MSSP contratan equipos de expertos en seguridad altamente capacitados que trabajan en centros de operaciones de seguridad (SOC) para garantizar una seguridad avanzada en todo momento. Es una excelente opción para las compañías que desean gestionar sus funciones de TI por cuenta propia, pero quieren subcontratar la seguridad de "expertos".

Hands typing on a laptop keyboard with a floating search field in front

Una visión moderna de los términos MSP y MSSP

Actualmente, observamos una considerable combinación de los modelos de negocios de servicios administrados. Los MSP han adquirido los servicios de MSSP para agregar funciones de seguridad a sus productos, pero se siguen vendiendo como MSP. Además, los MSSP se han expandido más allá de la seguridad con TI para poder crecer y competir con los MSP, pero aún se definen como MSSP. Como resultado, los términos MSP y MSSP se han convertido en sinónimos en el mercado. La terminología podría dar una idea de la historia o las prioridades corporativas de un proveedor, pero la realidad es que se debe consultar sobre sus servicios específicos en lugar de asumir algo por el simple hecho de que se diga MSP o MSSP.

Globe illustration with glowing white lines and dots around the right side and a WatchGuard icon in the middle

¿Es WatchGuard compatible con MSP o MSSP?

Los productos, servicios y recursos de WatchGuard son compatibles con todos los modelos de negocios. Para simplificar el contenido escrito, WatchGuard utiliza “proveedor de servicio administrado” como término global para hacer referencia a cualquier empresa que brinde servicios administrados, entre ellas MSP y MSSP. Nuestros partners eligen el término que les resulta mejor. Ya sea que prefieran el término MSP o MSSP, nos comprometemos a brindarle una arquitectura Unified Security Platform® que posibilita la provisión de servicios de seguridad eficientes y potentes a mayor escala y velocidad.