Transición a MSSP en empresa de servicios TI

Un proveedor de servicios gestionados (MSP) en Ecuador con 45 empleados y una cartera de 120 clientes pymes enfrentaba un estancamiento en su modelo de negocio. Su oferta se limitaba tradicionalmente a soporte técnico reactivo y mantenimiento de infraestructura, un mercado altamente commoditizado con márgenes decrecientes. La dirección identificó la ciberseguridad como la única vía viable para crecer, pero carecía de la experiencia interna, las certificaciones y la estructura operativa para ofrecer servicios de seguridad gestionados (MSSP) de manera rentable.

El intento inicial de vender proyectos de seguridad puntuales (como instalaciones de antivirus o configuraciones de firewall) no generó recurrencia. El equipo técnico se veía desbordado cada vez que un cliente sufría un incidente, consumiendo horas no facturables y dañando la relación comercial. La necesidad era clara: transformar la operación de un modelo de "reparación" a uno de "prevención gestionada", con un paquete de servicios estandarizado que generara ingresos mensuales recurrentes (MRR).

El diagnóstico que hicimos con el equipo

Revisamos la estructura de costos, las herramientas actuales y la capacidad del equipo técnico. Identificamos tres limitaciones operativas. Primero, no existía una plataforma de gestión unificada que permitiera monitorear la seguridad de todos los clientes desde una sola consola, lo que hacía inviable escalar la operación con 45 empleados. Segundo, el conocimiento del equipo se centraba en redes y sistemas, no en análisis de amenazas o respuesta a incidentes.

Tercero, la propuesta de valor para los clientes era confusa. Se vendían "horas de consultoría" en lugar de resultados de seguridad medibles. Presentamos este panorama al gerente general del MSP. En My IT Channel no vendemos productos. Sugerimos las tecnologías del portafolio que mejor encajan con el contexto operativo de cada organización. Para este MSP, la prioridad era la automatización, la facilidad de gestión y la construcción de un portafolio de servicios empaquetado.

La arquitectura sugerida

La primera acción fue consolidar la operación bajo Atera como plataforma de RMM (Remote Monitoring and Management). Esta herramienta permitió unificar la gestión de parches, el inventario de activos y el monitoreo del estado de los equipos de todos los clientes en un solo panel, reduciendo drásticamente el tiempo que los técnicos dedicaban a tareas administrativas manuales.

La segunda medida consistió en integrar VIPRE EDR como el estándar de protección de endpoints para todos los clientes del paquete MSSP. A diferencia de un antivirus tradicional, VIPRE EDR ofrecía visibilidad sobre el comportamiento de los procesos y capacidad de respuesta remota, lo que permitía al MSP contener amenazas antes de que se convirtieran en incidentes mayores, todo gestionable desde la consola de Atera.

La tercera tecnología sugerida fue Judy Security, ofrecida como un servicio gestionado de monitoreo y detección. En lugar de que el MSP intentara interpretar miles de alertas de seguridad por sí mismo, Judy Security actuó como el motor de correlación, enviando al equipo del MSP solo las alertas validadas y priorizadas que requerían acción o comunicación con el cliente final.

El resultado a los ocho meses

El indicador financiero más relevante fue la generación de ingresos recurrentes. El MSP pasó de 0 USD de MRR en servicios de seguridad a USD 18,000 mensuales en un plazo de ocho meses. Este crecimiento se logró migrando al 60 por ciento de su base de clientes existente a un nuevo paquete de "Ciberseguridad Gestionada", que incluía RMM, EDR y monitoreo de detección por un fee mensual fijo por dispositivo.

Operativamente, las visitas de emergencia a clientes por infecciones de malware o fallos de sistema se redujeron en un 70 por ciento. El equipo técnico del MSP recuperó aproximadamente 20 horas semanales por ingeniero, tiempo que se reasignó a la proactividad: revisiones trimestrales de seguridad con los clientes y la implementación de mejoras en sus redes. La satisfacción del cliente aumentó, reflejada en una tasa de renovación del 95 por ciento en el primer ciclo de facturación anual.

Lo que aprendimos y lo que no sugerimos

La lección principal fue que la transición a MSSP no es un desafío tecnológico, sino de empaquetamiento comercial. Los clientes no compran "EDR" o "SIEM"; compran la tranquilidad de saber que alguien vigila sus sistemas. Definir un paquete claro con entregables mensuales fue la clave del éxito comercial.

Respecto a las decisiones de alcance, no se sugirió que el MSP construyera su propio Centro de Operaciones de Seguridad (SOC) interno. Con 45 empleados, el costo de contratar analistas de seguridad certificados para cubrir turnos 24x7 hubiera destruido los márgenes del negocio. La alianza con un proveedor de tecnología que aportara la capa de detección gestionada fue la única vía sostenible. Tampoco se sugirió obligar a todos los clientes a migrar el mismo día; la transición se hizo de forma escalonada, comenzando por los 20 clientes más grandes y con mayor madurez digital. En My IT Channel sugerimos tecnologías, pero el ritmo de adopción lo define el cliente.

Cada caso es distinto. Este fue el de este MSP en Ecuador. El tuyo probablemente tenga otras variables. Si quieres conversarlo, puedes hablar con un especialista por 30 minutos sin obligación. [fluentform id="7"]