#IncibeEmprende Charla Gonzalo terciado “Diseño de productos y servicios ciber"
Como sabes, en el Campus Internacional de Ciberseguridad hemos incorporado un área de Emprendimiento con el objeto de ayudar a nuestros alumnos a desarrollar sus proyectos de emprendimiento, tanto personal como empresarial.
Además, este mes de marzo hemos comenzado a desarrollar el proyecto#IncibeEmprende en colaboración con el Instituto Nacional de Ciberseguridad (INCIBE), en el que, a través de charlas, talleres y eventos, realizamos actividades especializadas en la promoción de iniciativas emprendedoras en ciberseguridad, con la finalidad de incorporar emprendedores a la economía y sociedad digitales españolas.
Nos han acompañado Sergio de los Santos, Paco Pérez Bes, Jaime Batlle, Juan Antonio Gil Bellés, Catalina Pons y muchos más.
#IncibeEmprende Charla Gonzalo Terciado "Diseño de productos y servicios ciber" por...
¿De qué trata la Charla de Gonzalo Terciado "Diseño de productos y servicios ciber"?
Gonzalo comenzó hablando del cibercrimen en el contexto global para que entendiéramos la oportunidad profesional que tiene a su disposición cualquier emprendedor ya que los ciberataques han crecido más de un 380% en los últimos seis años, y ese dato, desde la perspectiva de oportunidad profesional es un dato muy bueno. 
¿Por donde empezar para combatir el Cibercrimen?¿Por qué es importante?
Pues como dicen algunos, lo mejor es empezar por el principio, y en este caso ese principio consiste en elaborar un plan estratégico que nos permita establecer los objetivos a corto, medio y largo plazo, obligándonos a definir las estrategias y acciones necesarias para alcanzar dichos objetivos, así como analizar que todas las decisiones llevadas a cabo sean coherentes y estén totalmente alineadas. Y esto parte de hacer una investigación de mercado y un análisis de la competencia.
Elaborar un plan estratégico para combatir el cibercrimen es crucial por varias razones:
Enfoque coordinado: El cibercrimen es una amenaza multifacética que afecta a individuos, empresas, gobiernos y organizaciones de todo tipo. Un plan estratégico permite coordinar los esfuerzos de diferentes partes interesadas, como agencias gubernamentales, fuerzas del orden, empresas privadas y grupos de la sociedad civil, para abordar el problema de manera integral y efectiva.
Asignación eficiente de recursos: Un plan estratégico ayuda a identificar las áreas de mayor riesgo y priorizar los recursos disponibles para combatir el cibercrimen. Esto asegura que los esfuerzos se centren en las amenazas más críticas y se asignen los recursos de manera eficiente para maximizar el impacto.
Prevención y mitigación de riesgos: Al desarrollar un plan estratégico, se pueden identificar y analizar los diferentes tipos de cibercrimen y las vulnerabilidades que los facilitan. Esto permite implementar medidas preventivas y de mitigación adecuadas para reducir la probabilidad y el impacto de los ataques cibernéticos.
Respuesta eficaz a incidentes: Un plan estratégico establece procedimientos claros y protocolos de respuesta para gestionar y mitigar los incidentes de seguridad cibernética en tiempo real. Esto garantiza una respuesta rápida y coordinada ante emergencias, minimizando así el daño causado por los ataques cibernéticos.
Adaptación a la evolución del panorama de amenazas: El cibercrimen es un campo en constante evolución, con nuevas amenazas y tácticas emergiendo constantemente. Un plan estratégico proporciona un marco flexible que puede adaptarse para abordar las cambiantes tendencias y tecnologías en el ciberespacio.
¿Cómo hacer un análisis de mercado y un aálisis de la competencia?
Para poder hacer la investigación de mercado podemos recurrir a dos tipos de fuentes:
Abiertas: tanto de Incibe, ISMS Forum, como de las grandes consultoras y fabricantes.
Privadas: a través de informes de consultoras especializadas
Respecto al análisis de la competencia hay que distinguir entre la distribución sectorial y la localización geografica:
Para realizar este análisis hay algunos pasos que se deben seguir:
Identificar a los competidores principales: Comienza identificando a las empresas que operan en el mismo sector de la ciberseguridad que tu empresa. Esto puede incluir empresas de diferentes segmentos, como proveedores de soluciones de seguridad, consultoría en ciberseguridad, servicios de respuesta a incidentes, proveedores de software de seguridad, entre otros.
Recopilar información sobre competidores: Reúne información relevante sobre tus competidores, incluyendo su tamaño, alcance geográfico, cartera de productos y servicios, clientes principales, fortalezas y debilidades, estrategias de marketing y precios, y cualquier otra información que pueda ser relevante para tu análisis.
Analizar la distribución sectorial: Examina cómo se distribuyen tus competidores en diferentes segmentos del mercado de ciberseguridad. Esto puede incluir segmentos como seguridad de red, seguridad de aplicaciones, seguridad en la nube, seguridad de datos, seguridad móvil, entre otros. Identifica qué segmentos son los más competitivos y cuáles ofrecen oportunidades de crecimiento.
Evaluar la localización geográfica: Considera dónde operan tus competidores y cómo esto puede afectar su posición en el mercado. Por ejemplo, algunas empresas pueden tener una presencia global, mientras que otras pueden centrarse en mercados regionales específicos. Evalúa cómo la ubicación geográfica de tus competidores puede influir en su capacidad para llegar a clientes potenciales y competir en diferentes regiones.
Comparar fortalezas y debilidades: Realiza un análisis comparativo de las fortalezas y debilidades de tus competidores en relación con tu empresa. Identifica qué áreas son las más competitivas y dónde puedes tener una ventaja competitiva. Esto te ayudará a desarrollar estrategias para diferenciarte en el mercado y destacarte frente a la competencia.
Identificar oportunidades y amenazas: Utiliza la información recopilada para identificar oportunidades y amenazas en el mercado de la ciberseguridad. Identifica las áreas donde puedes aprovechar las debilidades de tus competidores o donde puedes enfrentar desafíos debido a sus fortalezas. Esto te ayudará a desarrollar estrategias efectivas para competir en el mercado.
Elaborar un plan estratégico para combatir el cibercrimen es esencial para proteger a las personas, las organizaciones y la infraestructura crítica contra las crecientes amenazas en el mundo digital
Una vez realizado este análisis externo, debemos hacer una reflexión interna en la que respondamos las siguientes preguntas elementales:
- ¿Cuál es mi punto de partida?
- ¿Qué experiencia profesional tengo?
- ¿Conozco desde dentro el sector?
- ¿Dispongo de contactos de valor?
- ¿Acceso a potenciales clientes?
Los siguientes pasos a seguir serían realizar un análisis DAFO que nos permita tener una visión más clara de dónde estamos y a donde queremos ir y en base a esto podremos definir cual es la misión, visión y valores de nuestro proyecto de emprendimiento.
¿Qué servicio va a ofrecer mi empresa?
Las posibilidades son varias, y dependerá que nos decantemos por unas u otras a las respuestas que nos hemos dado anteriormente. Una de las posibilidades es ofrecer la ciberseguridad como servicio (CSaaS) a nuestros clientes potenciales, es decir, externalizar la gestión de la ciberseguridad a un proveedor especializado en la seguridad de la información. Este modelo tiene una serie de caracteristicas porque es intangible, tiene una elevada personalización y una escalabilidad limitada entre otros.
¿Qué debemos tener en cuenta para diseñar nuestro servicio?
Diseñar un servicio en una empresa de ciberseguridad implica considerar varios aspectos clave para garantizar su éxito, aquí hay algunas consideraciones importantes a tener en cuenta:
Necesidades del cliente: Comprender las necesidades y desafíos específicos de tus clientes es fundamental. Realiza un análisis exhaustivo de sus requisitos de seguridad, su entorno tecnológico, su tolerancia al riesgo y sus objetivos comerciales. Esto te permitirá diseñar soluciones personalizadas que satisfagan sus necesidades de manera efectiva.
Equipo de trabajo: Contar con un equipo de trabajo competente y multidisciplinario es esencial para ofrecer servicios de ciberseguridad de calidad. Asegúrate de tener profesionales con experiencia en áreas como análisis de seguridad, respuesta a incidentes, pruebas de penetración, desarrollo seguro de aplicaciones y cumplimiento normativo.
Estrategia y enfoque: Define una estrategia clara y un enfoque coherente para tus servicios de ciberseguridad. Esto incluye identificar tu propuesta de valor única, establecer objetivos claros, definir tu público objetivo y desarrollar un plan de acción para alcanzar tus metas comerciales.
Tecnología empleada: Utiliza tecnología de vanguardia para ofrecer servicios de ciberseguridad eficaces. Esto puede incluir herramientas de seguridad de red, software de detección de amenazas, soluciones de gestión de identidad y acceso, sistemas de prevención de pérdida de datos, entre otros. Asegúrate de mantener tus herramientas y tecnologías actualizadas para adaptarte a las amenazas emergentes.
Portfolio de servicios: Desarrolla un portfolio de servicios completo y diversificado que aborde las diferentes necesidades de seguridad de tus clientes. Esto puede incluir servicios de evaluación de riesgos, pruebas de penetración, monitoreo de seguridad, respuesta a incidentes, capacitación en concientización de seguridad y cumplimiento normativo, entre otros.
Uso de frameworks: Utiliza frameworks y estándares reconocidos en la industria de la ciberseguridad para garantizar la calidad y la consistencia de tus servicios. Algunos ejemplos incluyen el Marco de Ciberseguridad de NIST, el Esquema Nacional de Seguridad (ENS), la Norma ISO/IEC 27001 y el Estándar de Seguridad de Datos de la Industria de Tarjetas de Pago (PCI DSS). Adoptar estos marcos te ayudará a alinear tus servicios con las mejores prácticas de la industria y a demostrar tu compromiso con la excelencia en seguridad.
En cuanto a las necesidades del cliente necesitaremos analizar el entorno actual para comprender correctamente los riesgos y preocupaciones, así como las necesidades, de las organizaciones:
Tan importante como decidir que servicios vamos a prestar es tener claro el equipo de trabajo que debemos tener para prestar esos servicios, para ello podemos apoyarnos en el uso de frameworks que sirven para procesos de selección:
Y a la hora de seleccionar al equipo, más allá de su conocimiento técnico debemos tener en cuenta esas soft skills que todo profesional debe tener en mayor o menor medida:
Respecto a la estrategia hay dos posibilidades:
Me especializo en un área específica y me oriento a un nicho concreto.
O por el contrario ofrezco un servicio integral que cubra la mayoría de las necesidades del cliente.
¿Qué producto va a ofrecer mi empresa? ¿Qué debo tener en cuenta?
Una posibilidad es prestar un servicio de ciberseguridad apoyados en productos desarrollados por nosotros o de terceros, pero en los que seamos especialistas, cuando hablamos del diseño de productos debemos tener en cuenta los siguientes puntos:
- Ciclo de vida: etapas por las que pasa un producto
- Producto mínimo viable: versión simplificada de un producto potencial
- I+D+I: Investigación, desarrollo e innovación sobre productos
- Modelos de uso: Las diferentes modalidades en las que los clientes pueden adquirir los productos
El ciclo de vida del producto es uno de los más importantes porque define las etapas por las que pasa nuestro producto desde la fase de diseño hasta que lo despreciamos:
No debemos olvidarnos del denominado Producto Mínimo Viable, el cuál hace referencia al estadio del producto que permite su comercialización, aunque no esté desarrollado al 100% de su potencial. Esto nos permitirá ir obteniendo beneficios aunque el producto no esté completo. 
No menos importante es decidir cual es el modelo de uso que propondremos a nuestros clientes:
Compra única. Se adquiere el producto una vez y se usa hasta que el producto se vuelve obsoleto.
Pago por uso. Pagando solo por la cantidad de producto que se utiliza.
Fremium. Accediendo a una versión limitada de forma gratuita, pero pagando una tarifa para poder tener acceso a funcionalidades adicionales.
Pago por suscripción. De forma periódica y durante un determinado periodo de tiempo.
En definitiva, a lo largo de la charla Gonzalo hace un repaso en toda regla de los dos modelos que podemos utilizar para comercializar la ciberseguridad (producto y/o servicio), con el objeto de que los alumnos que están empezando a desarrollar su proyecto de emprendimiento empresarial en el Campus Internacional de Ciberseguridad tengan una visión clara de los modelos que utilizan las principales consultoras de ciberseguridad con sus clientes.
Si además de formarte en cualquier disciplina de la ciberseguridad quieres que te ayudemos a desarrollar tu propio proyecto empresarial en el ámbito ciber, no lo dudes ¡Te estamos esperando!
