El sector de la ciberseguretat empresarial ha destinat durant dècades enormes inversions a protegir grans corporacions, mentre que les petites i mitjanes empreses, que constitueixen la major part del teixit econòmic, han quedat desateses. Aquest buit és precisament el que ha identificat Guardz, una companyia que acaba de tancar una ronda de finançament de 84 milions de dòlars per construir una plataforma de seguretat dissenyada específicament per a qui realment protegeix les pimes: els proveïdors de serveis gestionats (MSP). La tesi és clara: els atacants s'han industrialitzat, oferint kits de phishing, credencials robades i ransomware com a servei a preus irrisoris, mentre que la defensa seguia ancorada en eines pensades per a equips de seguretat interns que les pimes no tenen. En aquest context, qualsevol empresa, fins i tot la de vint empleats, és un objectiu fàcil si no disposa de proteccions adequades.
La solució de Guardz no només passa per la tecnologia, sinó per un canvi de model econòmic. En lloc de pretendre que el programari empresarial 'trickle down' cap avall, la companyia aposta per una plataforma nativa per al canal MSP, on un sol tècnic recolzat per intel·ligència artificial pot defensar desenes de clients. Això és possible gràcies a una arquitectura que automatitza el triatge d'alertes (que en un SOC típic poden ser milers al dia, amb un alt percentatge de falsos positius) i deixa en mans humanes únicament les decisions crítiques. La identitat s'ha convertit en el nou perímetre: els atacants ja no 'irrompen', sinó que 'inicien sessió' amb credencials legítimes comprades al mercat negre. Per això, la plataforma de Guardz situa la identitat com l'eix de tota la detecció i resposta, correlacionant senyals de correu, endpoint, accés i dades en un sol incident.
Darrere d'aquesta proposta hi ha una decisió estratègica sobre què construir internament i què integrar. Guardz ha optat per desenvolupar de forma nativa la capa de dades, la lògica de correlació i els fluxos de treball per a MSP, mentre que s'associa amb líders consolidats com SentinelOne per a la protecció d'endpoints. Aquest enfocament evita caure en la temptació de construir-ho tot internament i sacrificar qualitat, però també gestiona el risc de dependre de tercers. La clau està a oferir l'eficiència d'una plataforma unificada sense renunciar a l'obertura d'un ecosistema integrable mitjançant APIs, cerca federada i connectors amb sistemes de monitorització remota i gestió de serveis (RMM/PSA).
Per a les empreses que busquen reforçar la seva postura de seguretat sense comptar amb grans equips interns, la col·laboració amb un MSP que utilitzi una plataforma com la de Guardz pot ser el primer pas. No obstant això, la ciberseguretat no es limita a una sola eina. Moltes organitzacions necessiten complementar aquestes solucions amb desenvolupaments propis que s'adaptin als seus processos específics. Aquí és on entra el valor de comptar amb aplicacions a mida que integrin de forma segura les dades d'identitat, els fluxos de resposta i els quadres de comandament. Un programari a mida amb intel·ligència artificial pot personalitzar la correlació d'alertes segons el context de cada negoci, reduint el soroll i accelerant la presa de decisions.
En l'àmbit de la ciberseguretat, també és fonamental comptar amb una infraestructura cloud robusta i escalable. Els serveis cloud AWS i Azure permeten desplegar entorns segurs on allotjar les plataformes de detecció i resposta, així com les dades sensibles dels clients, amb xifratge, control d'accessos i compliment normatiu. A més, la intel·ligència artificial per a empreses no només s'aplica a la seguretat: els agents IA poden automatitzar tasques repetitives en la gestió d'identitats, l'anàlisi de comportament d'usuaris i la resposta a incidents de baixa criticitat, alliberant els analistes perquè es concentrin en les amenaces reals.
No obstant això, la promesa de la IA en seguretat s'ha de manejar amb cautela. Com adverteixen els propis fundadors de Guardz, el major risc és prometre que la IA substitueix els humans quan en realitat el que fa és canviar la seva càrrega de treball. Un error automatitzat i confiat pot ser més perillós que no tenir IA. Per això, la plataforma manté un 'humà en el bucle' per a les decisions d'alt impacte, combinant la velocitat de la màquina amb el criteri i la responsabilitat d'un expert. Aquesta filosofia de 'sub-prometre i sobre-lliurar' és la que genera confiança a llarg termini, especialment en un canal on la reputació del MSP és el seu actiu més valuós.
Més enllà de la seguretat, les pimes també necessiten optimitzar les seves operacions mitjançant l'anàlisi de dades. Els serveis intel·ligència de negoci com Power BI permeten als MSP i als seus clients visualitzar l'estat de la seva postura de seguretat, el risc per usuari, l'evolució de les amenaces i el compliment de polítiques, tot en panells interactius. Aquesta visibilitat és clau per justificar inversions en ciberseguretat i per prendre decisions informades basades en dades reals, no en suposicions.
En definitiva, el mercat de la ciberseguretat per a pimes està vivint una transformació profunda. El finançament de Guardz demostra que existeix una oportunitat real per a plataformes que entenguin les dinàmiques del canal MSP i les necessitats de les empreses que no es poden permetre un equip de seguretat intern. Però l'èxit a llarg termini dependrà de la capacitat d'integrar de forma nativa la intel·ligència artificial, la gestió d'identitats i l'automatització, tot sobre una base tècnica sòlida i amb un compromís real de no enganyar el client amb promeses buides. Per a les empreses que vulguin fer el salt, donar-se suport en socis tecnològics que ofereixin desenvolupament d'aplicacions a mida, intel·ligència artificial, serveis cloud i business intelligence pot marcar la diferència entre ser un objectiu fàcil o un adversari difícil de vulnerar.
