La actualización permite a las pequeñas y medianas empresas reforzar sus defensas con módulos de seguridad diseñados específicamente para sus necesidades de Security Awareness, Email Security, Workload Security, Threat Lookup & Analysis y Vulnerability Management, ampliando la protección sin necesidad de rediseñar su infraestructura tecnológica existente.

A medida que las pequeñas y medianas empresas (pymes) crecen, se enfrentan a una variedad cada vez mayor de amenazas. La reciente encuesta “Inside the 2026 SMB Threat Landscape: From Phishing and Scams to Fake AI Tools” realizada por el centro interno de investigación de Kaspersky muestra que, durante el último año, los incidentes externos más frecuentes que afectaron a las pymes españolas fueron el phishing (27%), los ataques de malware masivo, los fraudes en factoras o pagos y el uso no autorizado de herramientas de administración, cada uno registrado por el 22% de las pymes en España. además, a nivel global, los exploits de vulnerabilidades de software (17%). Al mismo tiempo, los principales motivos que llevan a estas organizaciones a cambiar de proveedor de ciberseguridad son desafíos internos: el 26% señala problemas de compatibilidad e integración con las soluciones existentes, mientras que el 23% necesita consolidar varios productos en una única plataforma.

Estos resultados ponen de manifiesto que las nuevas necesidades de seguridad que surgen en torno al correo electrónico, los empleados, las cargas de trabajo y las vulnerabilidades están llevando a las pymes a buscar soluciones de ciberseguridad sencillas y unificadas, que permitan agilizar los procesos y eliminar complejidades innecesarias. Los nuevos módulos de seguridad de Kaspersky Next Optimum permiten a las empresas abordar estas necesidades de forma progresiva, incorporando las capacidades que resulten más relevantes para cada organización y manteniendo una gestión de la seguridad sencilla y manejable.

Nuevos módulos de seguridad para Kaspersky Next Optimum

Kaspersky Next Optimum1 incorpora ahora un conjunto de módulos de seguridad que permiten a las pymes reforzar las áreas de riesgo más críticas sin sustituir su infraestructura tecnológica existente ni añadir complejidad innecesaria. El endpoint continúa siendo la base de la protección, mientras que estos módulos amplían la defensa más allá del dispositivo, incorporando puntos de control adicionales que pueden ayudar a detener las amenazas en fases más tempranas de la cadena de ataque. Cada módulo responde a necesidades empresariales reales, teniendo en cuenta las limitaciones operativas, el panorama de amenazas y los objetivos específicos de crecimiento de cada organización, para que las pymes dispongan exactamente de las herramientas que necesitan para abordar los escenarios más relevantes, con una carga operativa mínima.

Los nuevos módulos de seguridad incluyen.
· Security Awareness: reduce los riesgos asociados al phishing, la ingeniería social y los errores de los usuarios, especialmente en equipos en crecimiento con una cultura de ciberseguridad limitada.
· Email Security: bloquea las amenazas transmitidas por correo electrónico antes de que lleguen a los usuarios, mejora la visibilidad de la infraestructura de correo y protege las comunicaciones sensibles.
· Workload Security: protege los entornos de nube híbrida mediante controles esenciales, especialmente adecuados para organizaciones que están migrando a la nube o ampliando rápidamente su infraestructura digital.
· Threat Lookup & Analysis: acelera la respuesta ante incidentes al permitir realizar análisis exhaustivos de archivos sospechosos, enriquecer las investigaciones y proporcionar conocimiento experto durante la búsqueda de amenazas.
· Vulnerability Management: agiliza la identificación y corrección de vulnerabilidades en todo el entorno tecnológico, una capacidad esencial para organizaciones en rápido crecimiento o con infraestructuras distribuidas que carecen de una visibilidad completa.

Al combinar estos módulos diseñados específicamente para cada necesidad con las capacidades principales de endpoint, EDR, XDR y MXDR de Kaspersky Next Optimum, las empresas obtienen una estrategia de seguridad flexible y escalable que amplía la protección más allá del endpoint y ayuda a abordar las amenazas antes de que alcancen los dispositivos, exploten vulnerabilidades o comprometan cuentas, con una protección específica allí donde más se necesita.

Campañas de phishing simuladas e información sobre credenciales comprometidas

Además, Kaspersky Next Optimum amplía ahora sus capacidades de protección con campañas de phishing simuladas integradas e información sobre credenciales comprometidas. La funcionalidad de campañas de phishing simuladas estaba disponible anteriormente únicamente en las soluciones más avanzadas, Kaspersky Next XDR Optimum y Kaspersky Next MXDR Optimum, pero la elevada demanda de los clientes ha llevado a incorporarla también a Kaspersky Next EDR Foundations. Las plantillas de phishing preconfiguradas permiten a los administradores que utilizan esta solución realizar simulaciones de phishing realistas, comprobar el nivel de preparación de los usuarios, detectar carencias de conocimientos e identificar procesos vulnerables, mientras que los informes automatizados permiten realizar un seguimiento de las necesidades de formación y de la evolución de la concienciación a lo largo del tiempo.

Al mismo tiempo, Kaspersky Next MXDR Optimum incorpora threat hunting basado en la experiencia de los expertos, impulsado por Kaspersky Digital Footprint Intelligence. Al correlacionar credenciales filtradas con alertas e intentos de autenticación sospechosos, la solución detecta antes posibles compromisos de cuentas, permite priorizar los incidentes de forma más eficaz y proporciona una visión completa de los riesgos relacionados con las cuentas.

A partir de los comentarios de los clientes, también se ha mejorado la experiencia de protección gestionada: las capacidades principales de gestión están ahora optimizadas para dispositivos móviles y tabletas, mientras que las notificaciones de incidentes enviadas a través de Telegram incluyen la prioridad, los activos afectados, recomendaciones y un enlace directo al incidente.

Por último, las empresas pueden comenzar a gestionar su infraestructura con la consola Pro View, optimizada para ahorrar tiempo, y posteriormente migrar de forma sencilla a la consola Expert View, que ofrece capacidades de gestión más granulares, sin necesidad de rediseñar todo su enfoque de seguridad. De este modo, pueden comenzar con lo esencial y ampliar sus capacidades de gestión a medida que su negocio esté preparado.

“En el entorno actual de las pymes, que crecen rápidamente, la superficie de ciberataque se amplía a un ritmo mayor que los presupuestos y recursos destinados a seguridad. Los módulos de seguridad de Kaspersky Next Optimum permite a las organizaciones reforzar exactamente las áreas de riesgo que más les importan, ya sea la concienciación frente al phishing o la protección del correo electrónico, sin necesidad de rediseñar la infraestructura tecnológica existente ni interrumpir las operaciones diarias. Esta flexibilidad elimina las tradicionales barreras de coste y complejidad que dificultan una protección fiable para las pequeñas y medianas empresas”, afirma Ilya Markelov, Head of Unified Platform Product Line en Kaspersky.