Las empresas han pasado de depender de una seguridad centrada en el perímetro a adoptar un enfoque que gestiona la confianza de forma continua en un paisaje cada vez más distribuido. En el pasado, los sistemas empresariales funcionaban como juegos de un solo jugador: datos, servidores y la aplicación residían en un único dispositivo o dentro de una única frontera de red. Este modelo funcionaba cuando usuarios, cargas de trabajo y redes de confianza estaban ubicados en el mismo lugar.

Hoy, la seguridad empresarial se asemeja a un juego multijugador en línea: los jugadores se conectan desde cualquier lugar, los activos del juego están distribuidos en servidores de todo el mundo y la experiencia depende de un ecosistema interconectado y complejo.

De la misma forma, usuarios, dispositivos, aplicaciones y datos empresariales ya no se limitan a una red o ubicación: se extienden a nubes, bordes, sucursales, entornos de socios y fuerzas de trabajo móviles. La confianza ya no puede asumirse solo por la ubicación.

Por eso, los enfoques basados únicamente en el perímetro resultan inadecuados: las arquitecturas heredadas luchan con aplicaciones nativas de la nube, edge computing, modelos de trabajo híbrido y ecosistemas impulsados por APIs. El acceso liderado por VPN genera puntos ciegos en visibilidad, aplicabilidad de políticas inconsistentes y un control insuficiente a nivel de sesión.

Las empresas que crecen a través de sucursales, cargas de nube, ecosistemas de socios y usuarios remotos necesitan un enfoque más unificado centrado en la verificación continua, políticas consistentes y monitoreo en tiempo real.

Por ello, Zero Trust ha pasado de ser un marco teórico a convertirse en una prioridad operativa que aborda credenciales comprometidas, privilegios excesivos, uso indebido interno y aplicación inconsistente. Las organizaciones que adoptan Zero Trust reportan menor movimiento lateral y menor impacto ante brechas.

Las limitaciones de la seguridad centrada en el perímetro en un mundo dirigido por la nube

En el pasado, las organizaciones aseguraban un perímetro de red y asumían que todo lo que estaba dentro era confiable. A medida que las empresas se distribuían geográficamente, las aplicaciones y los usuarios, este límite se volvía borroso.

Esto es comparable a hackers que escanean juegos en línea en busca de exploits para robar activos virtuales: las empresas enfrentan escaneos continuos y automatizados para detectar cualquier debilidad.

En el modelo de Zero Trust, cada usuario, máquina y aplicación se verifica y autentica constantemente, independientemente de su ubicación. Esto convierte a Zero Trust en una estrategia de seguridad excelente para el paisaje digital sin fronteras de hoy.

Qué significa Zero Trust en términos prácticos para la empresa

Zero Trust no es un producto único; es una disciplina para gestionar y otorgar acceso. En términos prácticos, se traduce en:

• Verificación de usuario y dispositivo antes de conceder acceso, utilizando identidad, postura del dispositivo y contexto
• Aplicar el principio de menor privilegio para limitar el acceso solo a lo necesario, solo por el tiempo requerido
• Aplicar políticas consistentes a través de dispositivos, redes, nubes y socios
• Monitorear sesiones y telemetría de forma continua para detectar y contener amenazas en tiempo real

El resultado es una gestión de acceso basada en objetivos, reducción de la superficie de ataque, contención más rápida y trazabilidad de auditoría más clara.

Una arquitectura de Zero Trust integrada en la red ofrece resultados concretos: menor tiempo medio de detección, radio de explosión más estrecho, control de políticas unificado y cumplimiento simplificado.

Incorporar Zero Trust en la capa de red

Las amenazas de seguridad abarcan usuarios, dispositivos, sucursales y trayectos en la nube. La capa de red tiene una visión de alto nivel del tráfico, la telemetría y los patrones de conexión, lo que la convierte en un plano de control natural para Zero Trust.

Implementar Zero Trust ensamblando soluciones puntuales genera complejidad y visibilidad en silos. Zero Trust es más eficaz cuando las capacidades nativas están integradas en la pila de red, incluyendo:

• Política basada en identidad en el borde de la red
• Telemetría de extremo a extremo para puntuación de riesgo en tiempo real
• Aplicación centralizada de políticas que viaja con la carga de trabajo

Las capacidades a nivel de red reducen la dependencia de complementos frágiles y permiten controles consistentes entre sucursales, nubes y enlaces de socios.

Componentes prácticos de red incluyen SD-WAN integrada, enlaces de Internet seguros dedicados, opciones de conectividad privada y servicios gestionados de seguridad que proporcionan una base estable para Zero Trust.

Zero Trust liderado por la red en la práctica

1. Manufactura: Controles de acceso integrados pueden aislar el tráfico OT del IT empresarial, evitando impactos de la producción ante compromisos de IT.
2. Logística: Certificados asociados a dispositivos en redes privadas evitan accesos no autorizados a sistemas de seguimiento y controles de activos.
3. Minería y operaciones remotas: Redes privadas con segmentación mantienen la seguridad operativa mientras limitan la exposición a amenazas externas.
4. Servicios financieros: Aplicación de políticas consistentes entre nubes y sucursales reduce la superficie de fraude y acelera la respuesta a incidentes.

En estos entornos, Zero Trust debe estar integrado en el diseño de la red y no aplicado como una idea posterior.

Reducción de la exposición y aseguramiento de la resiliencia

El resultado más importante de Zero Trust es la reducción del riesgo. En términos prácticos, esto significa:

• Minimizar accesos y privilegios innecesarios
• Restringir el movimiento lateral mediante segmentación
• Acelerar la detección con telemetría de red enriquecida
• Automatizar la contención para limitar el impacto

En modelos de trabajo híbridos y distribuidos, una credencial comprometida o un dispositivo inseguro pueden propagar rápidamente el riesgo. Un marco sólido de Zero Trust acorta las rutas de ataque y dificulta la escalada de amenazas.

Prioridades para las empresas que adoptan Zero Trust

Las organizaciones deben fortalecer la seguridad sin crear fricción operativa. Las prioridades clave son:

• Comenzar con casos de alto valor: Proteger datos sensibles, aplicaciones críticas y redes operativas primero.
• Implementación por fases: Desplegar Zero Trust en sprints iterativos, validando operaciones tras cada fase.
• Alinear la política con los objetivos del negocio: Equilibrar rigor de seguridad con experiencia de usuario para evitar pérdidas de productividad.
• Involucrar a las partes interesadas: Incluir a TI, seguridad, líderes de negocio y usuarios finales para asegurar controles prácticos y escalables.
• Medir y mejorar: Rastrear métricas como tiempo de detección, tiempo de remediación y reducción de movimiento lateral.

Zero Trust: de la estrategia a la ejecución

1. Mapear recursos críticos: Identificar datos, aplicaciones y segmentos de red que requieren prioridad.
2. Inventariar usuarios y dispositivos: Establecer fuentes de identidad, comprobaciones de postura del dispositivo y reglas de acceso de terceros.
3. Definir políticas de menor privilegio: Aplicar acceso justo a tiempo y justo lo necesario para cargas de trabajo sensibles.
4. Construir canal de telemetría de red: Consolidar registros, datos de flujo y señales de riesgo en una plataforma central.
5. Automatizar la aplicación de políticas: Usar controles basados en la red para aplicar políticas consistentes entre nubes y sucursales.
6. Realizar ejercicios de mesa y pruebas rojas: Validar controles y medir la reducción del radio de explosión.

Construir confianza en la arquitectura, no alrededor de ella

A medida que las empresas adoptan SD-WAN, wireless privado, sucursales conectadas a la nube y operaciones digitales segmentadas, la pregunta ya no es si implementar Zero Trust, sino cuán profundamente integrarlo en la infraestructura.

Las organizaciones que escalarán con confianza serán aquellas que consideren Zero Trust no como una capa de seguridad, sino como un principio de diseño fundamental que está integrado en la arquitectura de la red, medido por resultados operativos y refinado continuamente mediante validación en el mundo real.

Zero Trust no es un destino, es una disciplina que evoluciona con los paisajes de amenaza, modelos de negocio y plataformas tecnológicas. Las empresas que empiezan hoy, iteran rápidamente e incorporan controles a nivel de red estarán mejor posicionadas para defender activos críticos, mantener la resiliencia operativa y adaptarse a los riesgos de mañana con rapidez y claridad.

Hemos destacado el mejor software de protección de endpoints.

Este artículo se produjo como parte de TechRadar Pro Perspectives, nuestro canal para presentar a las mejores mentes de la industria tecnológica en la actualidad.

Las opiniones expresadas aquí son las del autor y no necesariamente las de TechRadarPro o Future plc. Si le interesa contribuir, obtenga más información aquí: https://www.techradar.com/pro/perspectives-how-to-submit

El debate sobre el impacto de la inteligencia artificial (IA) en el empleo ha pasado de la preocupación por despidos masivos a un panorama más matizado. Datos recientes de la New York Fed revelan que solo 4% de las empresas de servicios que ya utilizan IA reportaron despidos provocados por IA en los últimos seis meses, y ninguna empresa manufacturera reportó despidos relacionados con IA en todo 2025 y 2026. Este giro sugiere que la adopción de IA está impulsando cambios organizativos más graduales y, en muchos casos, la necesidad de fortalecer equipos para desplegar y aprovechar las nuevas tecnologías.

¿Las empresas están contratando finalmente por la IA?

Por el contrario, aproximadamente el 13% de las empresas de servicios indicaron que la IA las ha llevado a contratar a más personas. Estas contrataciones adicionales suelen ser necesarias para facilitar la implementación y el aprovechamiento de la IA, desde la integración de sistemas hasta la analítica avanzada y la gestión del cambio cultural dentro de las organizaciones.

Un hallazgo clave es que la transición no implica una disrupción laboral equivalente a despidos masivos. Más de una de cada tres empresas de servicios que utilizan IA están manteniendo a su personal, y más de una de cada cinco fabricantes hacen lo propio. El foco está en enseñar a los trabajadores a beneficiarse de los impactos de productividad de la IA a medida que evolucionan sus roles.

Los autores del informe destacan que “los trabajadores existentes tienen más probabilidad de ser capacitados que reemplazados por IA”. Esta perspectiva subraya la importancia de la retraining como eje central de la estrategia de talento ante la IA, priorizando la actualización de habilidades para maximizar el rendimiento y la resiliencia de la fuerza laboral.

Aún así, la evidencia también muestra un efecto ramificado en los procesos de contratación. Por ejemplo, el 15% de las empresas de servicios dijeron que la IA les llevó a contratar menos personas de lo que habrían hecho de otro modo, frente al 12% de 2025. Este matiz señala que la IA no solo crea necesidades de nuevos roles, sino que también puede influir en decisiones de expansión, consolidación o redefinición de puestos existentes.

En conjunto, estos hallazgos desafían la narrativa de despidos masivos por IA y apuntan a un reequilibrio laboral más complejo que combina contratación, despidos selectivos y retraining. Las empresas que capitalizan la IA con un enfoque integrado en habilidades, procesos y cultura organizacional tienden a generar mayor valor sin sacrificar la estabilidad de su plantilla.

Tres años después de que Broadcom completara la adquisición de VMware, las consecuencias de uno de los mayores movimientos estructurales en el software empresarial apenas comienzan a hacerse evidentes. Cuando se anunció la operación en 2023, gran parte de la discusión se centró en lo que podría significar para los clientes, socios y el portafolio de productos de VMware.

Aunque hubo especulaciones generalizadas sobre cambios en licencias y precios, muchas organizaciones quedaron protegidas por acuerdos plurianuales, lo que significó que el impacto inmediato fue relativamente limitado.

Hoy, esa situación ha cambiado. Miles de organizaciones están llegando al final de esos contratos heredados y entrando en discusiones de renovación por primera vez. Para muchas, esas conversaciones han traído aumentos significativos en los costos de licencias, a medida que la transición de Broadcom hacia licencias por suscripción, el empaquetado de productos y un portafolio más ágil toman efecto.

La tecnología en sí continúa siendo altamente capaz. VMware sigue siendo una de las plataformas de virtualización más maduras y ampliamente desplegadas. Sin embargo, las empresas preguntan cada vez más si esos costos adicionales están entregando valor adicional, o si simplemente están pagando más porque sienten que no tienen otra opción.

Esta pregunta está obligando a muchas organizaciones a reevaluar las decisiones de infraestructura que, hasta hace poco, habían pasado prácticamente sin cuestionamientos.

El fin de la virtualización de “configurar y olvidar”

Durante muchos años, VMware fue la elección predeterminada para la virtualización empresarial. Ganó esa posición por su capacidad técnica, fiabilidad y adopción amplia, lo que permitió a las organizaciones construir estrategias de infraestructura a largo plazo con confianza. Como resultado, muchos negocios dejaron de revisar el mercado de forma periódica porque parecía no haber razones para hacerlo.

Los cambios comerciales de Broadcom han alterado ese equilibrio de manera fundamental. Aunque la tecnología subyacente sigue siendo familiar, la economía de mantenerla ha cambiado considerablemente. Las decisiones de infraestructura que antes parecían permanentes vuelven a estar bajo escrutinio, no porque VMware haya dejado de ser una plataforma sólida, sino porque las organizaciones están reevaluando si el modelo comercial sigue alineado con sus objetivos a largo plazo.

En muchos aspectos, esto representa un cambio saludable. Las estrategias tecnológicas no deben verse como permanentes. Los mercados evolucionan, surgen nuevas soluciones y las prioridades empresariales cambian. Revisar periódicamente la infraestructura central es simplemente una buena gobernanza, especialmente cuando las circunstancias comerciales han cambiado tan significativamente.

Por qué esto es ahora tema de junta directiva

La conversación sobre renovaciones de VMware se ha trasladado rápidamente desde el departamento de TI hacia la alta dirección, porque los crecientes costos de infraestructura tienen implicaciones en toda la organización. Aumentos inesperados en el gasto de licencias pueden afectar presupuestos operativos, asignación de capital y la capacidad de invertir en iniciativas de transformación digital más amplias.

Para los responsables de finanzas, esto genera mayor incertidumbre en la planificación a largo plazo. Para los equipos ejecutivos, plantea preguntas más amplias sobre dónde la inversión en tecnología ofrece el mayor retorno. Cada libra gastada en costos de licencias incrementales es dinero que no puede destinarse a ciberseguridad, modernización en la nube, iniciativas de IA o innovación orientada al cliente.

La resiliencia empresarial también forma parte de esta conversación. La resiliencia no solo se trata de mantener los sistemas operativos, sino de mantener la flexibilidad financiera para invertir en personas, tecnologías y capacidades que permiten a las organizaciones adaptarse a desafíos futuros. Cuando los costos de infraestructura se vuelven difíciles de predecir, esa flexibilidad se ve presionada.

El encierro con el proveedor tiene un precio

Quizás la lección más evidente de los últimos tres años no es que VMware se haya vuelto más caro, sino que muchas organizaciones han descubierto lo difícil que puede ser apartarse de una plataforma una vez que se ha integrado profundamente en sus operaciones.

El encierro de proveedores rara vez recibe atención cuando el precio se mantiene estable y la tecnología cumple expectativas. Se vuelve mucho más visible cuando cambian los términos comerciales y las organizaciones se dan cuenta de que cambiar de proveedor parece costoso, complejo o arriesgado. En ese momento, la influencia de negociación se reduce significativamente.

En lugar de ver la renovación como un simple ejercicio administrativo, las organizaciones deberían verlo como una oportunidad para medir el mercado y evaluar objetivamente si su plataforma actual sigue ofreciendo el equilibrio correcto entre capacidad, flexibilidad y valor comercial.

El mercado ha evolucionado

Cuando VMware se estableció como la plataforma dominante de virtualización empresarial, el número de alternativas creíbles era relativamente limitado. Eso ya no es así. El mercado actual ofrece una gama de soluciones maduras para virtualización empresarial, incluidas plataformas de código abierto respaldadas por soporte comercial y ecosistemas de socios bien desarrollados.

Estas alternativas son cada vez más capaces de soportar cargas de trabajo empresariales, a la vez que ofrecen costos de licencias más bajos, mayor flexibilidad de despliegue y menor dependencia de un solo proveedor. Para muchas organizaciones, eso crea una verdadera opción estratégica donde antes había muy poco.

Esto no significa que VMware ya no sea la solución adecuada. Para muchas empresas, quedarse con VMware seguirá teniendo sentido comercial y técnico. Sin embargo, esa decisión debe basarse en una evaluación informada del mercado actual y no en suposiciones formadas hace varios años cuando el panorama competitivo era muy diferente.

La migración no tiene por qué ser disruptiva

Para las organizaciones que contemplan plataformas alternativas, la migración a menudo se percibe como el mayor obstáculo. Las preocupaciones sobre la interrupción del negocio, el riesgo operativo y los recursos necesarios son totalmente comprensibles, especialmente cuando la virtualización da soporte a entornos de producción críticos.

En realidad, los programas de migración exitosos rara vez implican un único movimiento a gran escala. En su lugar, las organizaciones suelen empezar con evaluaciones de cargas, implementaciones de pruebas de concepto y estrategias de migración por fases que priorizan sistemas de menor riesgo antes de mover cargas de negocio críticas.

Los modelos de coexistencia también permiten que las plataformas operen juntas durante la transición, ayudando a reducir el riesgo operativo y dando a los equipos de TI una mayor confianza a lo largo del proceso.

Con una planificación cuidadosa y la experiencia adecuada, la migración se vuelve mucho más manejable de lo que muchas organizaciones esperan inicialmente. Más importante aún, ofrece la oportunidad de construir una estrategia de infraestructura que refleje mejor las prioridades de negocio futuras en lugar de decisiones de compra históricas.

No dejes que la renovación dicte tu estrategia

Cada renovación tecnológica crea una elección. La opción más simple suele ser renovar un acuerdo existente y continuar como antes. En algunos casos, esa seguirá siendo la decisión correcta. Sin embargo, debe ser una decisión estratégica consciente, y no la respuesta por defecto.

Tres años después de la adquisición de VMware por Broadcom, las organizaciones tienen la oportunidad de reevaluar si su estrategia de infraestructura sigue entregando el equilibrio correcto entre capacidad técnica, valor comercial y flexibilidad a largo plazo. Preguntas sobre el encierro del proveedor, la previsibilidad de costos y la resiliencia futura merecen la misma atención que el rendimiento técnico.

Antes de firmar otro acuerdo plurianual, las organizaciones deberían preguntarse si su plataforma actual sigue entregando valor, si están pagando por capacidades que realmente necesitan y si existen soluciones alternativas que merecen una consideración adecuada. Las estrategias de infraestructura más exitosas son aquellas que evolucionan junto con las necesidades del negocio, en lugar de simplemente seguir el próximo ciclo de renovación.

We've featured the best business intelligence platform.

Este artículo fue producido como parte de TechRadar Pro Perspectives, nuestro canal para presentar las mentes más brillantes de la industria tecnológica actual.

Las opiniones expresadas aquí son de quien escribe y no necesariamente las de TechRadarPro o Future plc. Si estás interesado en contribuir, descubre más aquí: https://www.techradar.com/pro/perspectives-how-to-submit