Casos de ÉxitoMéxicoSeguridad

Qualys pasa de gestionar vulnerabilidades a gestionar el riesgo cibernético

27 octubre, 26
No Comments

Qualys pasa de gestionar vulnerabilidades a gestionar el riesgo cibernético. Qualys presentó ante socios de negocio su estrategia para México y la región junto con Licencias OnLine, distribuidor de valor que suma a la marca a su portafolio. El mensaje central del encuentro fue que la gestión de vulnerabilidades, por sí sola, ya no es suficiente: las empresas necesitan medir y reducir su riesgo en términos de negocio.

La firma de ciberseguridad presentó su plataforma a integradores y medios, y espera que su red de socios en el país crezca 200%.

Un riesgo que se explota cada vez más rápido

Ricardo Apud, Sales y Alliances Manager de Qualys para Latinoamérica, explicó que la compañía impulsa desde hace más de tres años un cambio de enfoque, del parcheo hacia la gestión de riesgo cibernético. La razón, dijo, es la velocidad de los atacantes: el tiempo promedio para explotar una vulnerabilidad pasó de 63 días en 2018 a menos de un día en la actualidad, en un contexto donde modelos de inteligencia artificial como Mythos aceleran aún más el proceso. Como ejemplo, citó una vulnerabilidad de Check Point que ya era explotada 30 días antes de recibir su identificador CVE.

«Conocer tu riesgo no te hace más seguro; corregirlo, sí», resumió el directivo. Para ello, Qualys propone un Risk Operations Center (ROC), que no sustituye al SOC sino que lo complementa, con el fin de actuar antes de que el ataque ocurra. El proceso parte de un inventario de activos (que, según la empresa, suele revelar entre 25% y 30% más equipos de los que el cliente conoce), integra datos de riesgo de herramientas propias y de terceros mediante más de 100 conectores, añade inteligencia de amenazas y contexto de negocio, prioriza y, finalmente, remedia.

«Si todo es crítico, nada es crítico», señaló Ricardo, quien insistió en que el riesgo debe expresarse en dinero para dialogar con los consejos de administración. En un caso real, dijo, aplicar factores de riesgo permitió descartar 96% de las alertas de un cliente, pues menos de 1% de ellas se explota realmente.

Remediación, con apoyo de IA

La empresa informó que el año pasado desplegó 140 millones de parches entre sus clientes y que esa cifra ya fue superada en septiembre de este año. Alrededor de 90 millones se aplicaron de forma autónoma, sin intervención humana. Cuando no existe parche, la plataforma propone mitigaciones, como cambiar un permiso de archivo o una clave de registro. Además, agentes de inteligencia artificial permiten consultar en español qué activos están afectados y qué plan de remediación seguir.

Una consola, un agente

La plataforma opera con una sola consola y un solo agente. Sus productos más posicionados son VMDR (gestión de vulnerabilidades), TruRisk Eliminate (remediación) y CSAM (inventario avanzado de activos), a los que se suman auditoría de cumplimiento, protección de aplicaciones web y APIs, seguridad en la nube y protección de entornos de IA. Los módulos adicionales pueden activarse desde la misma consola, y existe un esquema de licenciamiento flexible que permite reasignar licencias entre módulos. Según los ejecutivos, varios bancos de primer nivel en México adoptaron la plataforma por su módulo de auditoría.

José Ramírez, country manager de Qualys para México, Centroamérica y el Caribe, indicó que la empresa tiene más de 100 clientes en el país y duplica esa cifra cada año. Sus mercados principales son el empresarial y el mediano, además del gobierno.

Qué gana el canal

Rodrigo Moreno, account executive de Qualys, detalló que los socios obtienen tres beneficios: el margen sobre el licenciamiento, los ingresos por servicios profesionales y la posibilidad de vender otras tecnologías del ecosistema de ciberseguridad. «Nosotros jamás le vamos a decir a un canal cuál es el margen que tiene que poner», aseguró. La marca cuenta con un programa formal de registro de oportunidades: el primer canal que registra una cuenta recibe el descuento preferente, algo establecido por contrato.

Qualys no vende servicios: la implementación, el soporte y la consultoría corresponden a los socios, ya sea mediante reventa o en esquemas de servicios administrados. La capacitación y las certificaciones son gratuitas, y los cursos otorgan créditos de educación continua de ISC2. La marca busca canales especializados en ciberseguridad, con un plan de cuentas definido y disposición de dedicar recursos de ventas e ingeniería.

Por parte de Licencias OnLine, Ernesto Jiménez, responsable del negocio en México, calificó la alianza como una de las más esperadas, por complementar su oferta de ciberseguridad e híbrido y nube. La compañía anticipó un crecimiento de 200% en el número de socios que comercialicen Qualys, y Jesús Ugalde, líder del equipo de ingeniería, adelantó que se acompañará a los canales en el desarrollo de ofertas y servicios.

En un esfuerzo conjunto por transformar la estrategia de ciberseguridad en la región, Qualys y el mayorista de valor agregado Licencias Online (LOL) hicieron oficial la consolidación de su alianza estratégica comercial en México y América Latina. Esta unión busca habilitar al ecosistema de canales con tecnología de vanguardia orientada a la evolución del modelo tradicional de gestión de vulnerabilidades hacia un enfoque integral de Gestión de Riesgos Cibernéticos (CTEM y Risk Operations Center).

De la Vulnerabilidad a la Gestión del Riesgo Financiero

Durante el encuentro con socios de negocio, Qualys explica que el paradigma de la ciberseguridad ha cambiado drásticamente debido a la aceleración de la inteligencia artificial y la velocidad de explotación de fallas.

“El tiempo de explotación de una vulnerabilidad ha pasado de meses a menos de 24 horas. Ya no se trata solo de contar vulnerabilidades, sino de medir, comunicar y eliminar el riesgo en términos que el negocio entienda: el impacto financiero”, destacaron los líderes de Qualys.

La visión defensiva moderna que impulsan ambas compañías propone la integración de un Risk Operations Center (ROC) que trabaje de forma proactiva junto al SOC tradicional para reducir la exposición antes de que se produzca un ataque.

Plataforma Única: Agente Ligero y Flexibilidad de Licenciamiento

Uno de los diferenciadores clave presentados al canal es la arquitectura de consolidación que ofrece Qualys:

Un solo agente y una consola única: Permite habilitar módulos de manera inmediata (como BMDR, TrueRisk Eliminate, CSAM, auditoría de cumplimiento, seguridad en la nube y protección de IA) sin necesidad de reinstalaciones ni configuraciones complejas.

Cobertura y compatibilidad amplia: Soporta entornos híbridos, multi-cloud, contenedores y sistemas operativos legacy (como AIX, Solaris, Windows XP o 7), destacando por su bajo consumo de procesamiento.

Licenciamiento Flex: Permite a los clientes adaptar y reasignar sus licencias entre distintos módulos a lo largo del tiempo según la evolución de sus necesidades.

Oportunidad de Negocio y Habilitamiento para el Canal

Para Licencias Online, la incorporación de Qualys refuerza su portafolio de Ciberseguridad e Hybrid Cloud, abriendo una ventana de crecimiento para los partners especializados.

Beneficios clave para los Partners:

Margen y Protección de Oportunidades: Respeto estricto al registro de proyectos (Deal Registration) que otorga descuentos preferenciales al primer canal que califique una oportunidad.

100% Servicios Profesionales para el Partner: Qualys no vende servicios profesionales directos, dejando todo el margen de implementación, soporte, consultoría y servicios administrados (MSSP) en manos del canal.

Capacitación y Certificación Gratuita: Cursos, guías de PoC y certificaciones accesibles sin costo, que otorgan créditos CPE para profesionales con certificaciones de ciberseguridad (como CISSP de ISC²).

Complementariedad: La plataforma Qualys integra más de 100 conectores nativos con soluciones de EDR, Firewalls y SIEM, permitiendo al canal potenciar la venta cruzada de su catálogo actual.

Expectativas de Crecimiento en la Región

Actualmente, Qualys cuenta con más de 10,000 clientes globales, más de 400 en Latinoamérica y una presencia consolidada en más de 100 de las empresas más grandes de México, abarcando sectores como banca, aviación, minería y telecomunicaciones.

Con esta alianza con Licencias Online, la compañía proyecta un crecimiento del 200% en la red de partners en el país, expandiendo su alcance desde el segmento Enterprise hacia el mercado medio (Mid-Market) y sector gobierno.

“Buscamos canales especializados en ciberseguridad con ganas de crecer. Ofrecemos una plataforma transparente, intuitiva y con un modelo de acompañamiento cercano para entregar excelencia en servicios de ciberseguridad en México y toda la región”, concluyó Rodrigo Moreno, Account Executive de Qualys para México, Centroamérica y el Caribe.

Qualys pasa de gestionar vulnerabilidades a gestionar el riesgo cibernético

La firma de ciberseguridad presentó su plataforma a integradores y medios, y espera que su red de socios en el país crezca 200%.

Deja un comentario Cancelar respuesta