Hitachi Vantara potencia el almacenamiento híbrido en Azure
El Frost Radar 2026 de Frost & Sullivan sitúa a Microsoft como líder visionario en plataformas de protección de cargas de trabajo en la nube, destacando su capacidad para conectar código, infraestructura, identidades, datos y actividad en tiempo de ejecución.
Los equipos de seguridad reciben cada vez más alertas, pero una de las preguntas más difíciles sigue siendo determinar qué riesgos requieren atención inmediata. Una vulnerabilidad aislada no siempre representa una amenaza crítica. El riesgo aumenta cuando esa vulnerabilidad afecta a una carga de trabajo en producción, se combina con una configuración incorrecta o está asociada a una identidad con permisos excesivos. Por ello, la seguridad de las cargas de trabajo en la nube está evolucionando desde el descubrimiento y escaneo de vulnerabilidades hacia modelos capaces de analizar el contexto y proteger las aplicaciones mientras están en funcionamiento.
Este cambio adquiere especial importancia a medida que las empresas adoptan arquitecturas nativas en la nube. Según los datos citados en el comunicado, el 82% de los usuarios de contenedores ejecutan Kubernetes en producción, lo que convierte la visibilidad y la protección en tiempo de ejecución en elementos críticos para las aplicaciones modernas.
La seguridad cloud necesita contexto, no solo alertas
Durante años, proteger una carga de trabajo significaba analizar su imagen, corregir vulnerabilidades conocidas y reforzar las configuraciones antes del despliegue.
Estas medidas siguen siendo necesarias, pero ya no cubren todo el ciclo de vida de una aplicación. Una carga de trabajo que parece segura antes de entrar en producción puede convertirse en un objetivo explotable una vez que comienza a ejecutarse.
Además, las arquitecturas modernas distribuyen las señales de seguridad entre múltiples capas. Una organización puede utilizar varias nubes y combinar contenedores, Kubernetes, funciones serverless, microservicios y cargas de trabajo de inteligencia artificial.
Cada componente genera información diferente y, cuando esas señales no están conectadas, resulta más difícil determinar qué combinación de factores representa realmente un riesgo.
Una configuración incorrecta puede parecer poco relevante de forma aislada. Pero si afecta a una carga de trabajo activa y está asociada a una identidad sobreautorizada, puede convertirse en una vía hacia producción. El reto para los equipos de seguridad consiste, por tanto, en identificar esas relaciones antes de que se materialicen en un incidente.
Frost & Sullivan sitúa a Microsoft entre los líderes de CWPP
Este cambio es el eje del Frost Radar: Cloud Workload Protection Platforms, 2026, elaborado por Frost & Sullivan. El análisis evaluó 20 proveedores de un grupo de más de 45 compañías cualificadas y señala la evolución del mercado hacia un modelo de seguridad en tiempo de ejecución que conecta código, nube, identidad y centro de operaciones de seguridad (SOC).
Dentro de este mercado, Frost & Sullivan posiciona a Microsoft como líder visionario, una categoría que combina innovación y crecimiento y reconoce a los proveedores capaces de influir en la evolución de la categoría.
El informe también sitúa a Microsoft como el mayor proveedor de plataformas de protección de cargas de trabajo en la nube (CWPP) por ingresos, con una cuota estimada superior al 22% del mercado global de CWPP.
Según el análisis citado por Microsoft, la amplitud de Microsoft Defender for Cloud permite cubrir infraestructura, cargas de trabajo, identidades, derechos, datos y aplicaciones dentro de un marco integrado con el ecosistema de seguridad de la compañía.
El mercado de protección cloud se desplaza hacia el tiempo de ejecución
La evolución de las arquitecturas cloud también está modificando las prioridades de inversión en ciberseguridad.
Frost & Sullivan estima que el gasto mundial en Cloud Workload Protection Platforms pasará de 6.430 millones de dólares en 2025 a aproximadamente 7.950 millones en 2026, con un crecimiento anual del 19,1% hasta 2030.
El cambio refleja una necesidad concreta: proteger las cargas de trabajo detrás de las aplicaciones, los datos y los servicios, pero hacerlo teniendo en cuenta lo que ocurre mientras esas cargas están activas.
El liderazgo en este mercado ya no depende únicamente de descubrir vulnerabilidades. El Frost Radar destaca como factores diferenciales la telemetría en tiempo de ejecución, la seguridad de contenedores y Kubernetes, el análisis del comportamiento de las cargas de trabajo, la detección de amenazas nativa de la nube, la remediación y automatización, la integración con el SOC y la protección de cargas de trabajo de IA.
Microsoft Defender for Cloud lleva la protección al tiempo de ejecución
Una de las principales capacidades de Microsoft en este ámbito es Microsoft Defender for Cloud, que monitoriza las cargas de trabajo mientras están funcionando.
El sistema utiliza un sensor ligero basado en eBPF para capturar eventos de Kubernetes, actividad de procesos y tráfico de red. Las detecciones se relacionan además con MITRE ATT&CK para vincular las alertas con comportamientos asociados a los atacantes.
La protección se extiende a la capa de contenedores, con capacidades que incluyen detección DNS para Kubernetes en Azure AKS, Amazon EKS y Google GKE, protección antimalware, protección en tiempo real para EKS Bottlerocket y mecanismos para detectar cambios en binarios durante la ejecución.
La plataforma también incorpora controles preventivos. El acceso de Kubernetes permite aplicar políticas a nivel de clúster y espacio de nombres para impedir que determinadas imágenes de riesgo o que no cumplen las políticas comiencen a ejecutarse.
Del tiempo de ejecución al SOC
La telemetría solo tiene valor para los equipos de seguridad si puede convertirse en una respuesta.
La estrategia de Cloud Detection and Response (CDR) de Microsoft conecta la telemetría en tiempo de ejecución con datos de auditoría de Kubernetes, actividad de procesos y red, eventos del plano de control y señales de identidad.
Estas señales pueden vincularse posteriormente con incidentes específicos de las cargas de trabajo y enviarse a Microsoft Defender XDR y Microsoft Sentinel.
El objetivo es reducir el trabajo manual necesario para relacionar diferentes señales durante un incidente. En lugar de recibir una alerta aislada sobre un proceso sospechoso, el SOC puede disponer también del contexto relacionado con la identidad que lo inició y con la actividad que lo rodea.
La seguridad también debe llegar a los desarrolladores
Detectar un problema durante la ejecución no resuelve por sí mismo la vulnerabilidad. El siguiente paso es conseguir que la información llegue al equipo capaz de corregirla.
Microsoft Defender for Cloud conecta el contexto de ejecución, la explotabilidad y las rutas de ataque con los flujos de trabajo de desarrollo mediante GitHub Advanced Security y Copilot Autofix.
La propuesta busca cerrar el ciclo entre seguridad y desarrollo: identificar un riesgo en producción, trasladar la información al responsable del código, corregir el problema y comprobar posteriormente la solución.
De esta manera, la seguridad cloud deja de funcionar como una actividad separada del desarrollo y se integra en el ciclo de vida de las aplicaciones.
La protección de cargas de trabajo se extiende a la IA
La expansión de la inteligencia artificial está creando además un nuevo tipo de carga de trabajo que necesita protección.
Microsoft Defender for Cloud incorpora capacidades para el escaneo de modelos y la protección frente a amenazas relacionadas con entornos de IA, incluida la inyección de prompts y el acceso sospechoso.
El comunicado señala soporte para Azure AI Foundry y Azure OpenAI, así como capacidades de gestión de la postura de seguridad de IA para Google Vertex AI y Amazon Bedrock. La protección se extiende a Microsoft Azure, Amazon Web Services (AWS), Google Cloud Platform (GCP) y entornos híbridos, con cobertura tanto con agente como sin agente.
Esta evolución es relevante porque la seguridad de las cargas de trabajo ya no puede analizarse únicamente desde la perspectiva de servidores, máquinas virtuales o contenedores. Las aplicaciones de IA incorporan modelos, datos, identidades y nuevos vectores de ataque que deben formar parte de la misma estrategia de protección.
Cinco preguntas para evaluar una plataforma CWPP
El cambio en el mercado también modifica las preguntas que deberían plantearse los responsables de seguridad al evaluar una plataforma de protección de cargas de trabajo en la nube:
- ¿La protección forma parte de una plataforma de seguridad cloud integrada o funciona como una herramienta independiente?
- ¿Puede bloquear una carga de trabajo de riesgo antes de que llegue a producción?
- ¿Relaciona el tiempo de ejecución con identidad, datos y contexto del plano de control?
- ¿Los hallazgos llegan tanto al SOC como a los desarrolladores responsables de corregirlos?
- ¿La protección funciona de forma consistente en diferentes nubes y cargas de trabajo de IA?
Estas cuestiones reflejan el desplazamiento del mercado desde el simple descubrimiento de vulnerabilidades hacia la comprensión del riesgo en su contexto operativo.
La seguridad cloud se mueve hacia un modelo unificado
El Frost Radar 2026 apunta a una transformación en la protección de cargas de trabajo en la nube: el escaneo aislado pierde peso frente a modelos de seguridad en tiempo de ejecución capaces de conectar postura, identidad, código y operaciones de seguridad.
En este escenario, Frost & Sullivan posiciona a Microsoft como líder visionario y destaca el papel de Defender for Cloud dentro de una estrategia que integra protección en tiempo de ejecución, detección y respuesta en la nube y conexión con el resto del ecosistema de seguridad de Microsoft.
Para las organizaciones, el cambio implica una cuestión más amplia que la elección de una herramienta de seguridad. A medida que las aplicaciones incorporan más contenedores, Kubernetes, múltiples nubes y cargas de trabajo de inteligencia artificial, la capacidad para conectar señales y determinar qué riesgos son realmente explotables se convierte en un componente central de la ciberseguridad cloud.
La protección de las cargas de trabajo ya no termina cuando una aplicación supera un escaneo antes del despliegue. El desafío es mantenerla protegida cuando entra en producción y comienza a interactuar con identidades, datos, código y otros sistemas.
