El riesgo se sube a la 'nube'

La industria de seguridad en Internet, que vivi¨® su era dorada hace una d¨¦cada, trata estos d¨ªas de subirse al tren de la movilidad (smartphones, tablets...) y de la computaci¨®n en la nube (cloud computing), con el fin de volver a las tasas de crecimiento de dos d¨ªgitos como en los viejos buenos tiempos. Unas expectativas basadas en el hecho de que, como se?alan en Fortinet, una de las compa?¨ªas emergentes en la industria, estos nuevos entornos har¨¢n que "las amenazas en lugar de ceder se intensifiquen".

Un cambio que ser¨ªa ¨®ptimo para un sector muy afectado por el estancamiento del mercado de antivirus y por el lento crecimiento del mercado de soluciones corporativas. Aun cuando los virus para PC no han cesado de expandirse, la industria no ha logrado convertir esa masa de malware en negocio, lo que se explica por la menor percepci¨®n de riesgo de los usuarios, la mejor¨ªa de las ¨²ltimas versiones de Windows y la proliferaci¨®n de antivirus gratuitos como el Microsoft Security Essentials: estos son ya la norma entre los particulares y cada vez m¨¢s en las pymes (los usan un 20% de ellas). "Seguimos vendiendo antivirus", explica Luis Corrrons, director de Panda, que tambi¨¦n tiene una l¨ªnea de gratuitos, "pero mucho menos que antes".

La venta de seguridad para m¨®viles crecer¨¢ un 50% anual hasta 2014

Ante tal panorama, las cosas hubieran ido peor para el sector, de no haber podido migrar sus grandes empresas -Symantec, McAfee o Panda- hacia el mercado empresarial, que crece a mayor ritmo que el de particulares, con un incremento del 8,7% previsto para 2012, seg¨²n Canalys.

Ante el deterioro de las ventas en el canal de consumo, los l¨ªderes de la industria han sumado a su actividad de producci¨®n de tecnolog¨ªa la de consultor¨ªa de seguridad para grandes empresas, en especial para bancos y telecos, en competencia con gigantes como IBM y con un sinf¨ªn de nuevos entrantes, muchos de ellos integradores o especialistas de nicho.

"Empezamos como una empresa de antivirus en los a?os noventa", explica Carmen Pastor, de TrendMicro en Espa?a, "para despu¨¦s evolucionar hacia la seguridad empresarial". Lo mismo hizo Panda, en 2007, tras el deterioro del mercado de consumo.

La expansi¨®n del mercado corporativo propici¨® la irrupci¨®n de nuevas compa?¨ªas como WatchGuard o Fortinet, que han ido restando protagonismo a las grandes. En Espa?a han surgido firmas como S21Sec u Optenet, con ventas de entre 15 y 20 millones de euros y una fuerte presencia internacional. Son dos de las 250 empresas que integran eSec, la Plataforma Espa?ola de Tecnolog¨ªas para Seguridad.

S21Sec, fundada en 2000 para trabajar con la banca y la Administraci¨®n, ha pasado de siete a 275 empleados. "Estamos en diversos ¨¢mbitos, en especial en la seguridad gestionada, que es el 60% de nuestro negocio", dice Igor Unanue, director de S21Sec Labs.

Optenet, con unos 170 trabajadores, tiene entre sus clientes "a m¨¢s de cien operadoras en el mundo", seg¨²n apunta un portavoz de la misma. Su fuerte es la llamada tecnolog¨ªa multitenant.

Este avance de las empresas de seguridad empresarial ha puesto en aprietos a las grandes que se han estancado. La estadounidense Fortinet, que ofrece protecci¨®n extremo a extremo, ha doblado sus ventas desde los 115,3 hasta los 324,7 millones de d¨®lares entre 2007 y 2008. Por el contrario, Symantec, que ha perdido el 75% de su valor en Bolsa desde 2004, ha estancado sus ventas: factur¨® 6.150 millones de d¨®lares en 2008 y 6.190 millones en 2011. Algo similar le ha pasado a TrendMicro, cuyas ventas han ca¨ªdo entre 2007 y 2010 de 99.800 a 95.400 millones de yenes. Tambi¨¦n la facturaci¨®n de Panda ha bajado.

Dado que el mercado empresarial convencional empieza a madurar, el sector trata ahora de ampliarse -con nuevas ofertas y servicios- a la soluci¨®n de las amenazas que se generar¨¢n en la movilidad y en el cloud computing. Para esta ¨²ltima ¨¢rea hay muchas expectativas, ya que, seg¨²n un experto, "el almacenar los datos, fuera, en la nube, afecta al modelo de seguridad de las empresas, suscita inquietudes sobre la protecci¨®n de los datos y obliga a tomar medidas ante cualquier ataque o quiebra del servicio".

"Nos ayudar¨¢ a ampliar el negocio", afirma Rub¨¦n Aparicio, de Fortinet Espa?a. Lo mismo piensan, sin duda, en Panda, ya que la compa?¨ªa se ha rebautizado como The Cloud Security Company. De momento, y pese a las dudas que genera, el cloud p¨²blico estar¨ªa facturando en el mundo unos 85.000 millones de d¨®lares.

Algo similar se espera que ocurra con la expansi¨®n de los dispositivos m¨®viles, que obligar¨¢ a fortalecer las medidas contra el posible malware. "Todo lo relacionado con la movilidad va a crecer mucho", asegura Carlos Jim¨¦nez, fundador de Secuware, que hace aplicaciones para el iPhone.

"La gente, empleados o clientes", apunta Carmen Pastor, de TrendMicro, "accede cada vez m¨¢s a los datos de las empresas a trav¨¦s de todo tipo de dispositivos m¨®viles o externos -smartphones, tablets, port¨¢tiles...-, lo que aumenta los riesgos y obliga a las compa?¨ªas a proteger la informaci¨®n desde distintos puntos". De momento, las firmas de estudios de mercado avanzan previsiones prometedoras. Seg¨²n Infonetics, las ventas de software de seguridad para m¨®viles crecer¨¢n un 50% anual hasta 2014. Y Canalys espera que crezcan un 44,2% al a?o, desde los 760 millones de d¨®lares de 2011 hasta unos 3.000 millones en 2015. Que tampoco es mucho si lo comparamos con el mercado total de seguridad para empresas, que alcanzar¨¢ este a?o los 23.000 millones de d¨®lares.

Estos futuribles empiezan a generar movimientos. Han surgido nuevas empresas de seguridad para m¨®viles y las grandes compa?¨ªas dedican m¨¢s atenci¨®n al tema: Symantec anunci¨® en 2010 una estrategia para el segmento. Se han firmado alianzas como la de Juniper Networks con Samsung o la de WatchGuard con Apple, y se ha iniciado una carrera de compras. Twitter compr¨® Whisper Systems y Avast se ha hecho con ITAgents.