Jessica C. Davis, analista principal en Canalys, ha explicado en un post de LinkedIn que, aunque se espera que los ingresos de los servicios gestionados crezcan un 13 % en 2025, la ciberseguridad ya está superando al resto del sector y presenta unas previsiones de crecimiento aún mayores. En 2024 los ingresos de los servicios gestionados de ciberseguridad crecieron un 15 %, mientras que los servicios de detección y respuesta gestionada (MDR) aumentaron un 16 %.
La evolución de las amenazas ha convertido a la seguridad en un factor clave que impulsa el crecimiento de los servicios gestionados. Sin embargo, para los MSP, vender ciberseguridad puede ser complicado. A menudo, los clientes no están dispuestos a pagar más por una protección esencial hasta que experimentan un ataque en primera persona. Según Matthew Ball, analista jefe de Canalys, existe una brecha creciente entre los clientes ciberseguros y los vulnerables, y las pequeñas y medianas empresas suelen caer en el lado más débil de esa división. En este sentido, los MSP pueden ayudar a sus clientes SMB a pasar al lado seguro, convirtiéndose en su primera línea de defensa.
Una de las estrategias que están adoptando los MSP para abordar las objeciones de precios es la de incluir servicios de ciberseguridad, como el MDR, en su paquete estándar, de manera que la protección sea obligatoria para todos los clientes. Esto puede incluir servicios esenciales como respaldo y recuperación ante desastres, formación en phishing, escaneo de vulnerabilidades y actualizaciones de parches. Canalys prevé que el mercado de MDR crecerá un 16 % este año, lo que subraya la importancia de estas medidas de protección.
Los MSP suelen obtener los servicios MDR de diversas fuentes: desde sus proveedores de plataformas RMM/PSA (muchos de los cuales ahora incluyen alguna forma de MDR), hasta proveedores especializados en ciberseguridad como Blackpoint Cyber o Huntress, o mediante asociaciones con un MSSP.
Jonathan Ong, analista de Canalys y Omdia, señala que se está observando de cerca cómo los MSP toman decisiones sobre el MDR, ya sea a través de su proveedor de RMM/PSA, un proveedor especializado en MDR o un MSSP.