La adopción del multicloud plantea un dilema: confiar la seguridad a un proveedor de nube (CSP) implica un conflicto de intereses, pues su objetivo es su propio ecosistema. La solución es desacoplar la seguridad de la infraestructura, a través de un enfoque cloud-agnostic, para garantizar una protección que responda a las necesidades del negocio, no a las del proveedor.
El salto al multicloud ha transformado la manera en que las empresas gestionan sus datos y operaciones. La combinación de distintos proveedores ofrece enormes ventajas competitivas. Sin embargo, el aspecto de la seguridad suele quedar en segundo plano.
¿Tiene sentido diversificar infraestructuras y, al mismo tiempo, confiar la protección de todas ellas a uno solo de los proveedores? Paradójicamente, muchas compañías que abrazan el multicloud terminan haciéndolo, como si pusieran varias casas en distintos barrios, pero le dieran todas las llaves al mismo cerrajero.
Esa contradicción encierra un riesgo enorme. Porque en la actualidad, donde los datos son la joya de la corona, no basta con repartir las cargas de trabajo entre varias nubes, también hay que garantizar que la vigilancia y el blindaje no descansen en un único actor.
Es ahí es donde cobra sentido un enfoque cloud-agnostic de la seguridad; independiente, transversal y diseñado para servir a la organización y no a la estrategia comercial de quien alquila la infraestructura.
El espejismo de la seguridad nativa
Los proveedores de nube, naturalmente, ofrecen soluciones de seguridad integradas. Son cómodas, familiares y, a primera vista, hasta podrían parecer lógicas. Pero conviene preguntarse: ¿quién audita al auditor?
Cuando un proveedor es juez y parte, surge un conflicto de interés. Ningún gigante tecnológico tiene incentivos para mostrar con crudeza sus puntos débiles, y menos aún para priorizar la seguridad de un cliente que reparte su negocio con la competencia. Confiar en esas herramientas nativas equivale, en la práctica, a aceptar que nuestro blindaje estará diseñado para funcionar mejor en una nube que en las demás, lo que fragmenta la protección y debilita la coherencia.
Un enfoque cloud-agnostic asegura coherencia, reduce la complejidad y preserva la libertad de decisión
Además, la dependencia de cada plataforma genera un efecto perverso, con políticas dispersas, consolas múltiples o reglas contradictorias. La complejidad no solo encarece la operación, también abre grietas que los atacantes saben aprovechar. Y lo más grave es que se reinstala el temido vendor lock-in, esa atadura invisible que convierte la seguridad en una cadena más que en un escudo.
La respuesta a esa fragmentación está en la plataformización. Este enfoque, que nosotros defendemos, integra en un mismo marco basado en IA las distintas capacidades de seguridad, desde el código hasta la nube y el SOC. Esto permite reducir la complejidad, ganar coherencia y acelerar y automatizar la detección y la respuesta.
Seguridad que responde a la empresa
Frente a ese modelo dependiente, el enfoque agnóstico plantea una alternativa de fondo. Significa levantar una capa de seguridad externa y unificada que funcione por igual en todas las nubes, sin importar si debajo hay infraestructura de Amazon, Microsoft, Google o cualquier otro.
La ventaja es estratégica. Un sistema agnóstico ofrece visibilidad centralizada, lo que se traduce en menos puntos ciegos y una lectura global de la postura de seguridad. Permite aplicar políticas coherentes sin importar dónde residen los datos, de un modo que evita la fragmentación y reduce la carga operativa. Y, sobre todo, devuelve a la organización la libertad de elegir; por ejemplo, si mañana el negocio exige migrar cargas de una nube a otra, la seguridad viaja con ellas, intacta, sin penalizaciones ni obstáculos comerciales.
Se trata, en definitiva, de alinear la protección con los intereses de la compañía, no con las prioridades de un proveedor que nunca será completamente neutral.
El reto oculto
Para los equipos de ciberseguridad, lidiar con múltiples consolas y políticas de proveedores significa moverse en un laberinto de reglas que rara vez son coherentes entre sí. Esa dispersión genera ruido, fatiga de alertas y riesgo de errores humanos, un factor crítico cuando cada minuto cuenta para frenar una intrusión. En la práctica, el talento especializado termina dedicando más tiempo a reconciliar plataformas que a anticipar amenazas.
El cumplimiento normativo añade otra capa de complejidad. Marcos como el RGPD, NIS2, DORA o la AI Act de la UE exigen demostrar control total sobre los datos y los mecanismos de defensa, algo difícil de acreditar cuando cada nube habla un idioma distinto. Para un auditor, los informes dispersos son un rompecabezas que consume semanas de trabajo y, aun así, deja huecos que pueden derivar en sanciones o pérdida de reputación. La gobernanza, lejos de simplificarse con el multicloud, puede convertirse en un dolor de cabeza.
Un enfoque cloud-agnostic resuelve ambas tensiones. Al centralizar la visibilidad y aplicar políticas uniformes, libera a los equipos de tareas repetitivas y les permite concentrarse en la estrategia. Al mismo tiempo, ofrece una base sólida para el cumplimiento, con informes homogéneos, trazabilidad clara y una postura de seguridad defendible ante cualquier regulador.
Soberanía digital
Hablar de seguridad agnóstica no es un debate menor ni un capricho técnico, especialmente cuando nos referimos a soberanía empresarial. Quienes trabajamos en ciberseguridad sabemos que la evolución de los ataques no da tregua.
Según el Incident Response Report 2025, elaborado por nuestra propia unidad de inteligencia de amenazas, Unit 42, en 2024 más del 80% de los incidentes graves acabaron afectando a las operaciones o a las finanzas, y en casi uno de cada cinco casos la fuga de datos se produjo en menos de una hora. No se trata solo de estadísticas, sino de un recordatorio de que la velocidad de los atacantes obliga a preguntarse quién tiene realmente el control de la defensa.
Si esa responsabilidad se delega en un proveedor de nube, la empresa se convierte en rehén de sus tiempos de reacción, de sus prioridades internas y de su voluntad de transparencia. Pero si la compañía apuesta por un blindaje independiente gana margen de maniobra, capacidad de respuesta y, sobre todo, independencia de criterio.
El enfoque agnóstico implica establecer una capa de seguridad externa y unificada que opere de manera equitativa en todas las nubes
Nadie discutiría que la contabilidad o la estrategia de negocio deben permanecer en manos de la empresa; la seguridad digital merece exactamente la misma consideración. La realidad es que el multicloud llegó para quedarse. Pero su promesa de flexibilidad se diluye si la seguridad queda atrapada en los muros de un proveedor. Apostar por un enfoque cloud-agnostic asegura coherencia, reduce la complejidad y, sobre todo, preserva la libertad de decisión.
Porque, al final, la seguridad no debería ser un apéndice del proveedor de turno, sino una extensión de la estrategia de negocio. En un entorno tan cambiante como el actual, solo un blindaje independiente garantiza que las empresas puedan enfrentar las amenazas con confianza, agilidad y, sobre todo, libertad.
