Cada nuevo cliente debería aumentar los ingresos recurrentes. No debería sumar otra tanda de campañas que configurar, usuarios que importar, informes que crear y recordatorios de políticas que perseguir.

Ahí es donde muchos servicios de gestión del riesgo humano se vuelven difíciles de escalar.

Una plataforma puede admitir varias cuentas de cliente, pero eso no la convierte automáticamente en una solución de bajo mantenimiento. La verdadera prueba está en cuánto trabajo queda por hacer una vez añadido cada cliente.

Para un MSP, una entrega escalable significa automatizar el trabajo repetitivo sin perder el control necesario para adaptar el servicio, responder al riesgo y demostrar valor a cada cliente.

Esto importa porque la concienciación en seguridad no es un proyecto puntual. El CIS Control 14 exige a las organizaciones establecer y mantener un programa continuo de concienciación en seguridad, mientras que el NIST Cybersecurity Framework 2.0 se centra en comprender, priorizar y comunicar el ciberriesgo de forma continua. (CIS)

Hacerlo de forma consistente en decenas o cientos de clientes requiere mucho más que un portal con varios accesos.

Respuesta rápida

Una entrega multicliente de bajo mantenimiento significa que un MSP puede incorporar, configurar, automatizar, supervisar e informar en toda su cartera de clientes sin repetir el mismo trabajo cuenta por cuenta.

Una plataforma escalable debería permitir al MSP:

• Aplicar configuraciones estándar a los nuevos clientes
• Automatizar el alta y la baja de usuarios
• Mantener en marcha los programas de formación y phishing
• Gestionar políticas y credenciales expuestas
• Generar y distribuir informes de forma automática
• Conectar los eventos de riesgo con los flujos de trabajo existentes del service desk
• Personalizar la experiencia con su propia marca (white-label)
• Facturar con flexibilidad y sin mínimos de licencias

El objetivo no es hacer menos por los clientes, sino eliminar la administración repetitiva para que el MSP pueda ofrecer un servicio más consistente y medible.

Multitenant no siempre significa bajo mantenimiento

La gestión multicuenta se está convirtiendo en un estándar del mercado.

KnowBe4, por ejemplo, ofrece una consola de gestión de cuentas y admite campañas de formación gestionadas en varias cuentas de cliente. Hoxhunt también documenta configuraciones multitenant para organizaciones que gestionan entornos separados.

Estas capacidades son importantes, pero no responden a toda la pregunta.

La pregunta más útil para un MSP es:

Una vez creado el cliente, ¿cuánto trabajo hay que seguir haciendo manualmente en esa cuenta?

Una consola de partner puede centralizar la visibilidad y, aun así, obligar a los administradores a repetir la configuración de cada cliente, la creación de campañas, los informes y el seguimiento.

Una entrega realmente de bajo mantenimiento reduce ese trabajo repetido a lo largo de todo el ciclo de vida del servicio.

Dónde empieza a acumularse la carga administrativa en un MSP

El primer cliente casi nunca es el problema.

La carga administrativa se hace evidente cuando hay que repetir el mismo proceso con el cliente 20, 50 o 100:

• Crear y configurar cada cuenta
• Aplicar la marca y las preferencias de contenido
• Importar usuarios y mantener actualizadas las listas de empleados
• Dar de alta a las nuevas incorporaciones
• Eliminar a quienes causan baja
• Programar la formación
• Crear campañas de phishing
• Perseguir la firma de políticas
• Exportar informes mensuales
• Enviar actualizaciones a los responsables de cada cliente
• Revisar los fallos y abrir tickets de servicio
• Conciliar licencias y facturación

Cada tarea, por separado, puede parecer menor. A escala, reducen el margen del servicio y limitan a cuántos clientes puede dar soporte cada administrador.

Una plataforma realmente preparada para MSP debería eliminar toda esa repetición en la medida de lo posible.

1. Haz que el onboarding sea repetible

Una entrega con poca carga administrativa empieza antes de dar de alta al primer usuario.

Los MSP deberían poder definir una configuración estándar para los nuevos clientes: marca, idioma, preferencias de correo, ajustes de formación y configuración del producto. Esos valores por defecto deberían aplicarse al crear cada cliente, en lugar de reconstruirse una y otra vez.

usecure permite a los MSP configurar los ajustes por defecto de cliente antes del onboarding. Los nuevos clientes heredan la plataforma y el tema preferidos del MSP, y cada cuenta puede ajustarse de forma individual cuando sea necesario.

Así se consigue una base repetible sin obligar a todos los clientes a seguir un programa idéntico.

2. Automatiza el ciclo de vida del usuario

Los datos de los empleados cambian constantemente.

Hay incorporaciones, bajas, cambios de departamento y de puesto. Cuando la gestión de usuarios depende de exportaciones en CSV y comprobaciones manuales, la plataforma se queda desactualizada enseguida.

Las integraciones con Microsoft 365 y Google Workspace permiten sincronizar directamente los usuarios y grupos de cada cliente con la plataforma. La sincronización con Microsoft 365 de usecure actualiza usuarios y grupos automáticamente cada día, con la opción de sincronizar manualmente cuando se necesita una actualización inmediata.

Con Auto Enrol activado, los nuevos usuarios entran en el programa de formación en cuanto se añaden, sin esperar a que un administrador se dé cuenta y les asigne un curso.

Esto ayuda al MSP a mantener la cobertura a medida que el cliente cambia, sin convertir cada movimiento de personal en un ticket de servicio.

3. Mantén la formación y el phishing en marcha sin configurarlo todo cada vez

Un servicio escalable no debería depender de que un administrador seleccione manualmente un curso o cree una simulación cada mes.

Con Auto Enrol, los usuarios completan primero una evaluación de brechas de conocimiento y después reciben un itinerario formativo basado en sus resultados. Los nuevos usuarios entran en ese mismo proceso de forma automática.

Auto Phish ofrece a los MSPs un modelo de trabajo similar para las simulaciones: permite programar campañas y seleccionar las plantillas adecuadas sin tener que crear cada envío desde cero.

La automatización se encarga del envío recurrente. Así, el MSP puede dedicar su tiempo a las excepciones, a los usuarios de mayor riesgo y a las conversaciones con clientes.

La formación en concienciación en seguridad uLearn y la plataforma de simulación uPhish de usecure están diseñadas para automatizar estos programas continuos sin perder visibilidad sobre el rendimiento de cada usuario.

4. Elimina el trabajo manual de los informes mensuales

La elaboración de informes es una de las vías más rápidas para que un servicio gestionado deje de ser rentable.

Puede que los datos ya existan, pero alguien tiene que exportarlos, organizarlos, crear un documento presentable y enviárselo al interlocutor adecuado.

Report Hub reúne la formación, el phishing, las políticas y el resto de la actividad de riesgo humano en informes listos para compartir. Puedes crear informes con periodos personalizados, descargarlos en PDF y programarlos de forma mensual, trimestral o anual para que se envíen automáticamente a los destinatarios que elijas.

Eso da a los MSPs un proceso de reporting repetible, manteniendo al mismo tiempo los resultados de cada cliente por separado.

También sienta una base mejor para las QBR. En lugar de dedicar la reunión a explicar qué actividades se han completado, el MSP puede centrarse en cómo ha evolucionado el riesgo, qué usuarios requieren atención y cuáles son los siguientes pasos.

Más información: Cómo los MSPs utilizan Report Hub para convertir los informes de riesgo en ingresos recurrentes.

5. Mantén todo el servicio en un único flujo de trabajo

La administración de la concienciación en seguridad se complica cuando cada parte del servicio vive en una plataforma distinta.

La formación puede estar en una consola, el phishing en otra, las políticas en un gestor documental y las credenciales expuestas en una herramienta de monitorización aparte. Y es el MSP quien tiene que unir todos esos resultados.

usecure reúne cuatro áreas clave del servicio en una sola plataforma:

• uLearn para formación automatizada en concienciación sobre seguridad
• uPhish para simulaciones de phishing
• uPolicy para la distribución de políticas, la firma electrónica y la evidencia de auditoría
• uBreach para la monitorización de credenciales expuestas
• uHealth para unificar las señales de comportamiento, identidad, higiene y acceso, priorizar el riesgo, guiar la remediación y demostrar la mejora a lo largo del tiempo

uPolicy centraliza la gestión de políticas y automatiza las aceptaciones, mientras que uBreach añade visibilidad sobre credenciales expuestas junto a la actividad de formación y phishing de cada usuario.

La ventaja es tanto operativa como técnica: menos consolas, menos informes desconectados entre sí y menos distancia entre detectar un problema y resolverlo.

6. Lleva los eventos de riesgo al service desk

Una entrega con poca carga administrativa debe encajar en los flujos de trabajo que el MSP ya utiliza, en lugar de crear otro panel que los técnicos tengan que acordarse de revisar.

Las integraciones PSA de usecure permiten enviar eventos de riesgo humano a ConnectWise, Autotask, HaloPSA y NinjaOne en forma de tickets o notificaciones. El alcance inicial de la integración incluye los fallos en simulaciones de phishing, lo que ayuda a los service desks a responder sin depender de comprobaciones manuales constantes en la plataforma.

Más información: Integra usecure en tu flujo de trabajo PSA.

Esto resulta especialmente importante a medida que el servicio madura. La automatización no solo debe encargarse de la actividad: también debe dirigir las excepciones a las personas responsables de actuar sobre ellas.

7. Haz que el modelo comercial también escale

La flexibilidad operativa es solo una parte de la escalabilidad para un MSP.

El modelo comercial también tiene que funcionar con clientes pequeños y grandes, pruebas, número de usuarios cambiante y distintos niveles de servicio.

usecure ofrece:

• Un único panel para toda la cartera de clientes
• Marca blanca
• Nombres de producto y branding personalizados
• Acceso de administrador basado en roles
• Facturación flexible
• Sin mínimos de licencias
• Un entorno NFR gratuito para el propio equipo del MSP

La plataforma está diseñada específicamente para la entrega multicliente, en lugar de ser un producto pensado para una sola empresa y adaptado después.

Eso da margen a los MSP para incluir el servicio en un paquete de seguridad más amplio, venderlo por separado o introducirlo de forma progresiva en su cartera de clientes.

Cómo es una entrega con poca carga administrativa en la práctica

Coegi Cloud da servicio a unos 400 clientes y tiene más de 350 usuarios activos en usecure.

La sencillez de la plataforma permitió que Patrik Kekonius, Director of Sales, conectara él mismo el tenant de un nuevo cliente, a pesar de no ser el responsable técnico.

“Ni siquiera recuerdo si me llevó una hora. Toda la plataforma se explica por sí sola.”

A partir de ahí, las altas y bajas de usuarios se gestionan automáticamente conforme cambia el tenant del cliente.

Coegi también aplica una comparación en tiempo real dentro de su cartera de clientes. Según Patrik, las cuentas que utilizan usecure dejaron de abrir tickets sobre phishing, políticas o formación, mientras que los clientes fuera de ese grupo seguían llamando.

Ese es el resultado operativo que debería generar una entrega con poca carga administrativa: menos tareas repetidas para el MSP y menos solicitudes de soporte evitables por parte de los clientes.

Menos administración no debería significar menos impacto

La automatización solo importa si sigue produciendo un resultado relevante.

Focus Technology Europe utiliza usecure para ofrecer políticas, formación en concienciación, simulaciones de phishing y monitorización de credenciales como parte del stack que presta a sus clientes.

Anteriormente, el MSP había pagado alrededor de 5.000 £ por un único documento legal redactado profesionalmente. Con usecure, sus clientes disponen de una biblioteca de políticas más amplia y revisada, que se mantiene actualizada sin que el equipo de Focus tenga que buscar y mantener cada documento manualmente.

El resultado no fue solo menos administración. El riesgo de los clientes bajó de más del 85 % a menos del 20 % en poco tiempo.

Como explicó Andrew Davenport, fundador de Focus Technology:

“usecure se encarga de todo el trabajo pesado, de toda la parte difícil. Ahorra horas de trabajo y muchísimo dinero.”

El caso de éxito refleja el equilibrio que los MSPs deberían buscar: eliminar el esfuerzo manual y, al mismo tiempo, mejorar el servicio que reciben los clientes.

‍

Preguntas que conviene hacer a cualquier plataforma multicliente

Antes de elegir una plataforma, los MSPs deberían ir más allá de comprobar si existe una consola de partner y preguntar:

1. ¿Podemos aplicar una configuración por defecto a cada nuevo cliente?
2. ¿Se pueden sincronizar y eliminar usuarios de forma automática?
3. ¿Pueden continuar la formación y el Phishing sin una configuración mensual?
4. ¿Podemos gestionar políticas y exposición de credenciales dentro del mismo servicio?
5. ¿Se pueden generar y enviar informes automáticamente?
6. ¿Pueden los eventos de riesgo generar tickets en nuestro PSA?
7. ¿Podemos delegar accesos sin dar control total a cada administrador?
8. ¿Podemos personalizar la experiencia del cliente con nuestra marca (white-label)?
9. ¿Se adapta la facturación a medida que cambia el número de clientes?
10. ¿Existen mínimos de licencias o compromisos a largo plazo?
11. ¿Cuánto trabajo hay que repetir todavía dentro de cada cuenta de cliente?
12. ¿Podemos demostrar que la automatización reduce el riesgo y no solo genera actividad?

Las respuestas revelan si la plataforma está realmente diseñada para la entrega gestionada o si simplemente permite almacenar varias cuentas de cliente.

Escala el servicio, no la carga de trabajo

La multitenencia ya se da por hecho. El verdadero diferenciador es una entrega con mínima administración.

El modelo operativo adecuado permite a un MSP estandarizar el onboarding, automatizar la actividad recurrente, centralizar la visibilidad y derivar las excepciones a los flujos de trabajo existentes. Genera más capacidad sin restar atención al cliente ni calidad de servicio.

usecure para MSPs reúne formación, Phishing, gestión de políticas, monitorización de credenciales e informes en una única plataforma multicliente, con automatización, white-label, facturación flexible y sin mínimos.

El resultado es un servicio de riesgo humano que puede crecer en toda la base de clientes sin que la administración crezca al mismo ritmo.

Escala tu servicio de riesgo humano sin escalar la administración. Descubre cómo usecure ayuda a los MSPs a incorporar clientes, automatizar la entrega y demostrar la reducción del riesgo en cada

Reserva una demo para MSPs

FAQ

¿Qué es la gestión multicliente de concienciación en seguridad?

La gestión multicliente permite a un MSP administrar programas de concienciación en seguridad para varias organizaciones cliente desde un entorno de partner o de gestión. Las plataformas más sólidas también automatizan la configuración de clientes, la sincronización de usuarios, las campañas, los informes y la facturación.

¿Qué hace que una plataforma de concienciación en seguridad requiera poca administración?

Una plataforma de baja carga administrativa reduce el trabajo repetitivo asociado al onboarding, la gestión de usuarios, la formación, el Phishing, las políticas, los informes y la remediación. Debe automatizar la actividad estándar y, a la vez, permitir al MSP intervenir cuando un cliente o un usuario requiere atención específica.

¿La automatización hace que los programas de los clientes sean menos personalizados?

No necesariamente. La automatización puede encargarse de las altas, la programación y la entrega recurrente, mientras que los datos de usuario, las carencias de conocimiento y el rendimiento determinan qué recibe cada persona. Estandarizar la administración no implica estandarizar la experiencia de cada usuario.

¿usecure está diseñado específicamente para MSPs?

Sí. usecure ofrece un panel multicliente, white-label, configuraciones por defecto para cada cliente, programas automatizados, accesos basados en roles, integraciones con PSA, facturación flexible y sin mínimos de licencias. Lo utilizan más de 2.000 MSPs en todo el mundo.