Las empresas operan de media 83 soluciones de seguridad de 29 proveedores. M\u00e1s de la mitad de los responsables afirma, a la vez, que esa misma fragmentaci\u00f3n frena su defensa.<\/strong><\/p>\n Lo m\u00e1s importante en resumen<\/p>\n Relacionado:<\/strong> Cinco partidas que necesitan presupuesto antes que el SIEM<\/a> \u00b7 Qu\u00e9 controles no deben desaparecer al reducir herramientas<\/a><\/p>\n Tras un incidente de seguridad, en muchas empresas se repite un patr\u00f3n conocido. Se eval\u00faa, se adquiere y se implanta un producto y la brecha concreta se da por cerrada. La nueva herramienta llega a un entorno que ya se compone de decenas de decisiones aisladas como esa.<\/p>\n El resultado final es un mosaico inconexo. Muchas herramientas trabajan cada una por su lado. Apenas ninguna est\u00e1 conectada con las dem\u00e1s y el efecto conjunto sigue por determinar.<\/p>\n Suiza ilustra hasta qu\u00e9 punto ha aumentado la presi\u00f3n. Desde abril de 2025, los operadores de infraestructuras cr\u00edticas deben notificar los ciberataques a la Oficina Federal de Ciberseguridad (BACS, por sus siglas en alem\u00e1n). Hasta febrero de 2026, la BACS contabiliz\u00f3 m\u00e1s de 260 notificaciones de este tipo.<\/p>\n Tambi\u00e9n en Alemania crece la superficie de ataque. Seg\u00fan el informe de situaci\u00f3n de 2025 de la BSI (Oficina Federal de Seguridad de la Informaci\u00f3n), el n\u00famero de vulnerabilidades descubiertas cada d\u00eda aument\u00f3 un 24 % en un solo a\u00f1o. Para casi cada nueva t\u00e9cnica de ataque, el mercado ofrece un producto a medida.<\/p>\n El resultado se puede cuantificar. Un estudio del IBM Institute for Business Value, elaborado con Palo Alto Networks, calcula a comienzos de 2025 una media de 83 soluciones de seguridad de 29 proveedores por empresa. Palo Alto Networks vende plataformas por su cuenta, de modo que la conclusi\u00f3n procede de una parte interesada.<\/p>\n Soluciones de seguridad por empresa de media, IBM IBV y Palo Alto Networks 2025<\/p>\n<\/div>\n Empresas suizas que suprimieron medidas por falta de presupuesto, Sophos 2025 (n=50)<\/p>\n<\/div>\n Aumento de las nuevas vulnerabilidades diarias en Alemania, informe de situaci\u00f3n de la BSI 2025<\/p>\n<\/div>\n<\/div>\n El dinero para m\u00e1s herramientas es limitado. En la misma encuesta de Sophos de la primavera de 2025, el 10,5 % de los directivos encuestados en Alemania afirm\u00f3 haber cancelado medidas de seguridad previstas por falta de presupuesto. As\u00ed, cada compra sin un cometido claro desplaza a otra medida que sale del mismo fondo.<\/p>\n El cuello de botella rara vez es la tecnolog\u00eda. Lo que falta es una estrategia que establezca qu\u00e9 merece protecci\u00f3n, qu\u00e9 nivel de protecci\u00f3n se aplica y en qu\u00e9 orden se implantan las medidas con los recursos disponibles.<\/p>\n Definici\u00f3n · Estrategia de seguridad<\/p>\n \u00bfQu\u00e9 es una estrategia de seguridad?<\/strong> Una estrategia de seguridad determina qu\u00e9 sistemas y datos requieren el mayor nivel de protecci\u00f3n, qu\u00e9 riesgos asume una empresa de forma deliberada y en qu\u00e9 orden cierra sus brechas. Contrasta ese orden con el presupuesto y la plantilla y aporta el criterio de referencia para cada decisi\u00f3n posterior de arquitectura y de producto.<\/p>\n<\/div>\n Este contraste determina el efecto real. La mayor ganancia en seguridad la ofrece la medida adecuada en el momento oportuno, aunque resulte m\u00e1s modesta que el proyecto m\u00e1s ambicioso disponible.<\/p>\n Quien se salta este paso y pasa directamente a la arquitectura y la implantaci\u00f3n pierde el criterio de referencia. Las auditor\u00edas de seguridad arrojan entonces hallazgos sin contexto estrat\u00e9gico. Se aplican medidas aisladas mientras otros riesgos quedan sin atender.<\/p>\n La eficacia surge cuando tres niveles se separan con claridad y despu\u00e9s se alinean entre s\u00ed. Cada nivel responde a una pregunta propia y transmite sus requisitos al siguiente.<\/p>\n En este nivel se toman las decisiones de principio. \u00bfQu\u00e9 procesos no pueden interrumpirse? \u00bfQu\u00e9 datos no deben salir nunca de la empresa? \u00bfQu\u00e9 riesgo residual asume la organizaci\u00f3n de forma deliberada? El resultado es un documento con las necesidades de protecci\u00f3n y sus prioridades, consensuado con la direcci\u00f3n de la empresa.<\/p>\n La arquitectura traduce esas necesidades de protecci\u00f3n en una estructura. Define zonas, identidades y l\u00edmites de confianza y determina d\u00f3nde intervienen la detecci\u00f3n y la respuesta. Aqu\u00ed se comprueba si una herramienta prevista cierra una brecha o si duplica una funci\u00f3n ya existente.<\/p>\n Solo en este nivel entran en juego los productos, las configuraciones y los procesos operativos. Cada decisi\u00f3n de dise\u00f1o puede contrastarse con los dos niveles superiores: responde a una necesidad de protecci\u00f3n documentada y encaja en la estructura prevista.<\/p>\n En muchas empresas el orden es el inverso. Primero se decide el producto y, despu\u00e9s, la arquitectura y la estrategia se explican a posteriori en torno a \u00e9l. La tabla siguiente muestra qu\u00e9 falta cuando se salta un nivel.<\/p>\n\n
Cada incidente alarga la lista de la compra<\/h2>\n
![\"Martin](\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/10\/photo-martin-buck.jpg\")
Lo que la estrategia define antes de elegir la primera herramienta<\/h2>\n
Tres niveles, cada uno con su propia pregunta clave<\/h2>\n
1. Estrategia: \u00bfqu\u00e9 hay que proteger?<\/h3>\n
2. Arquitectura: \u00bfc\u00f3mo se planifican las l\u00edneas de defensa?<\/h3>\n
3. Dise\u00f1o: \u00bfqu\u00e9 medida se aplica y d\u00f3nde?<\/h3>\n
![\"\"](\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/07\/shadow-ai-governance-interview-patricia-leppert-cover-hero-250x143.jpg\")
<\/span>![\"\"](\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/07\/itdr-siem-edr-detection-schicht-architektur-mittelstand-2026-cover-hero-250x143.jpg\")
<\/span>![\"\"](\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/07\/teilzeit-ciso-vciso-delegierbar-bsig-cover-hero-1-250x143.jpg\")
<\/span>