“Thycotic destaca por su apuesta por la innovación y por una aproximación disruptiva al mercado”

Thycotic está duplicando la facturación año a año en España. Uno de los motivos de tan buenos resultados es que la tecnología del fabricante se diferencia de la competencia permitiendo que las empresas puedan minimizar los tiempos y costes de implantación.

Entrevista a Carlos Ferro, vicepresidente de Thycotic para el Sudeste de Europa, Medio Oriente y África (SEEMEA)

PREGUNTA.- Thycotic lleva en Iberia desde abril de 2017, ¿cómo ha evolucionado la compañía en la Península desde entonces?
La compañía aterrizó en nuestro país de la mano de Ingecom en abril de 2017 y, con recursos propios, desde mediados de 2018, y ya contamos con un equipo de 10 personas. Thycotic apuesta por España, de hecho, hemos creado un hub en Madrid desde el que también damos soporte a otros países. Desde el punto de vista del canal, hemos firmado alianzas estrategias con integradores y proveedores de servicio que nos han permitido llegar a todos los segmentos del mercado a lo largo de todo el territorio.

PREGUNTA.- Ustedes han anunciado que Thycotic ha finalizado el segundo trimestre del año en curso con un crecimiento del 25% a nivel internacional y una cartera con más de 200 nuevos clientes, ¿cómo han bandeado la pandemia para lograr esas cifras?
Como bien apuntas, a pesar de la situación del COVID-19, el último trimestre, la compañía ha batido los pronósticos creciendo un 25% a nivel mundial, y seguimos siendo la compañía de mayor crecimiento en el mercado de la gestión de cuentas privilegiadas. En relación a España y el Sur de Europa, estamos duplicando la facturación año a año y esperamos terminar el año con crecimiento de tres dígitos. Las organizaciones son cada vez más conscientes de la importancia de las identidades privilegiadas en la estrategia de Ciberseguridad corporativa, algo que también es revalidado por los principales analistas del mercado.

PREGUNTA.- Al mirar el Cuadrante Mágico de Gartner de PAM vemos que, en los últimos años, Thycotic ha pasado de estar situado como Challenger a llegar a ser ubicado como Leader, ¿qué propuesta de valor ofrecen frente a la competencia que les ha permitido evolucionar así?
Es correcto, hoy la compañía es líder en el mercado y confirmado por todos los analistas. Esto se debe, por un lado, a nuestra innovación, ya que hemos lanzado al mercado productos disruptivos que agregan mucho valor a nuestros clientes, como por ejemplo, nuestra solución de gobierno de cuentas de servicio, nuestras soluciones para entornos OT y para Infraestructuras Críticas, así como un portfolio de productos que nos permite llegar a todos los segmentos del mercado, con soluciones granulares, con las mismas funcionalidades en todos lo modelos  desde 100% on-premise, híbrido o 100% cloud. Además de ser el primer fabricante con una solución 100% nativa Cloud.

Y por el otro, la capacidad de integración con entornos complejos. Este es un punto clave en una solución de gestión de privilegios, para poder gestionar el ciclo de vida completo de estas credenciales. Aquí es donde la tecnología de Thycotic se diferencia de la competencia permitiendo que las empresas puedan minimizar los tiempos y costes de implantación, mantenimiento y evolución.

PREGUNTA .- Recientemente, Thycotic ha comprado Onion ID, ¿qué beneficios aporta a sus clientes esta adquisición?
Como he mencionado, Thycotic destaca por su apuesta por la innovación y por una aproximación disruptiva al mercado, mediante nuestro R&D, o como en este caso, mediante la adquisición de la tecnología que agrega valor a nuestra visión. La reciente adquisición de Onion ID es buena prueba de ello, ya que nos ha permitido lanzar al mercado tres nuevos productos: Cloud Access Controller, Remote Access Controller y Database Access Controller, que nos ayudan a proteger entornos cloud y de SaaS, así como incrementar la seguridad en entornos de trabajo en remoto. Por otra parte, cabe mencionar que acabamos de lanzar otro producto, Thycotic Identity Bridge, producto único que optimiza el control de acceso para sistemas Unix/Linux y que sigue demostrando la visión innovadora de Thycotic en el mercado.

PREGUNTA.- El confinamiento ha hecho que las organizaciones cambien sus demandas tecnológicas volcándose en garantizar el trabajo en remoto, ¿qué papel han jugado los proveedores de PAM como Thycotic?
Personalmente, no creo que las empresas hayan cambiado sus demandas, sino que la pandemia ha acelerado estos procesos de transformación digital que ya se venían gestando. Y no sólo en potenciar conexiones remotas y el teletrabajo, sino también permitiendo la colaboración e integración de procesos entre compañías.

En el caso de Thycotic, nuestro portfolio de soluciones nos ha permitido ayudar a las organizaciones en varios aspectos. Por un lado, Thycotic Privilege Manager permite que los nuevos endpoints, ahora remotos, puedan mantener la misma postura de seguridad y permite mayor flexibilidad al empleado al trabajar desde su casa. Por otro lado, hemos trabajado en la gestión de las credenciales y accesos de los sistemas críticos de la compañía, garantizando la seguridad en los accesos, ahora remotos, de empleados, externos, proveedores, etc.

PREGUNTA.- El mes pasado se produjo un hackeo masivo de cuentas de Twitter, entre ellas las de Elon Musk, CEO de Tesla; Bill Gate, cofundador de Microsoft, Jeff Bezos, fundador de Amazon; y Barack Obama, expresidente de EEUU; la respuesta de Twitter se produjo una hora después de que se diera el primer caso de suplantación de identidad, ¿cree que el mercado no está todavía suficientemente concienciado de la importancia de la gestión de identidad?  ¿Cómo se hubiera evitado esto si se hubiera utilizado una solución PAM?
El caso de Twitter es un muy buen ejemplo de lo que, lamentablemente, sucede a diario: La Ingeniera social y suplantación de identidad de usuarios privilegiados. El 80% de las brechas de seguridad involucran credenciales privilegiadas y este es un ejemplo claro. Creo que el mercado está cada vez más concienciado, pero todavía hay camino por recorrer. En muchos casos, las compañías han adquirido soluciones puntuales o no han logrado integrar las soluciones para permitir la gestión del ciclo de vida de las credenciales. Estoy seguro que con Thycotic, rotando credenciales, monitorizando y analizando comportamiento de usuarios privilegiados hubiéramos podido minimizar el impacto del ataque.

PREGUNTA.- Hace ahora dos años, Gartner presentó su “Top 10 Security Projects for 2018” basándose en las demandas de los CISO, y en el primer puesto de la lista aparecían los proyectos de Privileged Account Management. Ustedes que pulsan de cerca el mercado ¿han notado cómo crece el interés por la Gestión de Cuentas Privilegiadas por parte de las empresas?
Según Gartner, PAM es prioridad número uno. Lo presentó en el 2018 y lo revalidó en 2019. El interés existe, porque, por un lado, se ha identificado que el 80% de los ataques involucran cuentas privilegiadas y las empresas lo saben. Y, por otro lado, muchos clientes que han adquirido soluciones puntuales para gestión de passwords, (passwords vault), o que han implementado soluciones aisladas que no permiten integrarse a los entornos críticos del negocio, se han dado cuenta de que esto no es suficiente y requieren de una solución completa que permita desplegar las medidas de seguridad necesarias para minimizar el impacto de una brecha.

PREGUNTA.- ¿Cómo puede ayudar PAM a las organizaciones que quieren migrar a cloud?
En Thycotic tenemos una propuesta de valor única que permite acompañar a las organizaciones en cualquiera de las fases en las que estén en su proceso de migración a la nube. El flujo de la información crítica y el acceso a la misma es cada vez más relevante, cambia la superficie de ataque o la infraestructura, pero la identidad es lo que se mantiene constante. El perímetro desaparece como tal y la identidad, podría decirse, es el nuevo perímetro. Hoy tenemos cada vez más identidades privilegiadas asociadas a personas y tenemos un número aún mayor de identidades y cuentas de servicio que no tienen una persona por detrás; con la migración a sistemas en la nube, esto se hace más relevante, sistemas identificándose e interactuando entre sí, que necesitan gobierno y que necesitan gestión.

PREGUNTA.- Desde su desembarco en Iberia, Thycotic siempre ha trabajado a través del canal, ¿cuál es la propuesta actual de la compañía para abordar el negocio con los partners?
Thycotic es una compañía que opera 100% a través de canal, es parte fundamental de nuestra estrategia y el activo que complementa nuestra visión y nuestros productos para que los clientes puedan obtener el 100% de nuestra propuesta de valor.

Nos orgullecemos de tener un programa premiado por especialistas, como CRN, que nos han dado un rating 5 estrellas por la oferta del programa, los beneficios para los partners, nuestro programa de formación, nuestro soporte a actividades de marketing, de comunicación y medios, así como por el soporte técnico y de ventas. Además, en 2019, lanzamos nuestro programa para proveedores de servicio, que permite ofrecer todo nuestro portfolio en esta modalidad, tanto para el mercado pyme como para el mercado de grandes empresas.

Este año, hemos lanzado nuevas iniciativas de nuestro equipo de Marketing de Canal para apoyar a nuestros partners y hemos reforzado nuestro equipo en España, con el nombramiento de Roberto Testa, como Director de Canal para la región. Estamos diseñando nuevas iniciativas para continuar apoyando a nuestros partners en el sector de las cuentas privilegiadas y en Thycotic.