SASE crece más de 20% y SD-WAN repunta: renovación de sucursales

¿Por qué las empresas renuevan sus sucursales ahora? Los hallazgos de Dell'Oro apuntan a una respuesta práctica: la infraestructura antigua se ha vuelto un pasivo en tres frentes.

• Riesgo de soporte. Los equipos sin soporte del fabricante dejan a la empresa sin actualizaciones de firmware ni ayuda cuando algo falla. Los datos sugieren que las empresas reemplazan de forma selectiva los dispositivos envejecidos o de mayor riesgo, en lugar de renovar todos los sitios a la vez.
• Exposición de seguridad. Los dispositivos de borde son un objetivo favorito de los atacantes, y los equipos sin parchear están en el perímetro de cada sucursal. Tratar cada sede como una caja aislada con reglas propias hace casi imposible una política coherente.
• Límites de capacidad. Las aplicaciones en la nube, la videocolaboración, la voz y ahora los servicios de IA viajan por el enlace de la sucursal. Un circuito y un router dimensionados para 2019 sufren con la demanda de 2026.

El mismo informe señala que los routers de acceso tradicionales siguen bajo presión a medida que más valor de la sucursal pasa a SD-WAN y a plataformas con seguridad convergente, aunque el enrutamiento tuvo mejor desempeño del esperado porque aún debía reemplazarse algún equipo heredado. Es decir, el modelo antiguo se desvanece, pero no desaparece de un día para otro, y la mayoría de las empresas convivirá con un estado híbrido durante un tiempo.

Ese es el verdadero reto para un CIO: no se pueden apagar todas las sedes heredadas el mismo día. Hace falta una secuencia que decida qué sucursales migran primero, cómo convive la nueva plataforma con la anterior y cómo se mantiene estable el tráfico de voz, pagos y ERP durante la transición. Detrás de todo está la calidad de la conectividad. SD-WAN puede dirigir el tráfico entre enlaces, pero no crea ancho de banda ni resiliencia que los circuitos subyacentes no ofrecen.

¿Cómo protege realmente una arquitectura SASE a una sucursal? Este es el flujo típico, desde la sede hasta la nube.

1. La sucursal se conecta por más de un enlace. Un sitio usa internet dedicado, banda ancha, MPLS o enlaces inalámbricos. SD-WAN mide cada ruta de forma continua en latencia, jitter y pérdida de paquetes.
2. Las políticas dirigen cada aplicación. Las llamadas y videollamadas usan la ruta de mejor desempeño, un respaldo masivo usa la más económica y, si un enlace falla, la conmutación automática ocurre sin que los usuarios lo noten.
3. El tráfico llega a un punto de seguridad cercano. En lugar de enviar todo a un firewall en la casa matriz, la sucursal envía el tráfico a un borde de seguridad en la nube próximo al usuario.
4. SSE inspecciona y aplica la política. Secure web gateway, CASB, firewall como servicio y acceso de confianza cero verifican quién se conecta, a qué aplicación y desde qué dispositivo. Cada solicitud se verifica en lugar de confiarse por su origen.
5. Siguen los controles de datos y de experiencia. Las funciones extendidas que destaca Dell'Oro, seguridad de datos y gestión de la experiencia digital, crecieron más rápido que el núcleo de SSE. Responden a dos preguntas: ¿está saliendo información sensible? y ¿por qué la aplicación va lenta?
6. La gobernanza de IA se suma al mismo punto de control. Cada vez más empresas quieren ver y gobernar qué herramientas de IA usan sus empleados. Dell'Oro indica que la gobernanza de IA refuerza la expansión de SSE, aunque la IA todavía no explica por sí sola el crecimiento total de SASE.

Queda una decisión de diseño que conviene tomar con criterio: proveedor único o varios proveedores. Dell'Oro describe la arquitectura como aún en disputa. Un solo proveedor ofrece simplicidad operativa y un único responsable, mientras que los diseños multiproveedor conservan la libertad de elección en cada punto de control, pero exigen mayor madurez de integración. Ninguna respuesta es válida para todos. Si además está replanteando el acceso remoto, nuestra guía sobre confianza cero y seguridad gestionada explica cómo encaja la mitad de seguridad de SASE en un programa más amplio.

¿Qué ganan las empresas al modernizar la sucursal con SD-WAN y SASE? Cuando el proyecto está bien dimensionado, los beneficios son concretos.

• Seguridad coherente en cada sede. Un único conjunto de políticas cubre la casa matriz, las sucursales y los usuarios remotos, lo que reduce las brechas que aprovechan los atacantes.
• Mejor desempeño de las aplicaciones. El tráfico toma la mejor ruta para cada aplicación, de modo que las llamadas, las reuniones en video y las herramientas en la nube siguen respondiendo incluso cuando un operador tiene un mal día.
• Resiliencia por diseño. Varios enlaces y la conmutación automática reducen el impacto de la falla de un circuito o de un proveedor, algo clave para cualquier sede que no puede dejar de operar.
• Menor carga operativa. La gestión centralizada reemplaza la configuración equipo por equipo en decenas o cientos de ubicaciones, y libera al personal de red y seguridad para tareas de mayor valor.
• Crecimiento predecible. Agregar una sucursal, un país nuevo o una sede temporal pasa a ser un proceso repetible y no un proyecto a la medida.
• Base para controles de datos e IA. Como SSE se expande hacia la protección de datos y la gobernanza de IA, la plataforma que elija hoy podrá sostener esos controles mañana.

Una nota realista para la planificación: evite la tentación de renovarlo todo a la vez. Los datos de Dell'Oro indican que el mercado avanza mediante reemplazos selectivos, y esa suele ser la ruta más manejable. Priorice las sedes con los equipos más antiguos, el tráfico más crítico o la mayor exposición, valide el modelo y luego extiéndalo.

Por último, no olvide la capa física. Un cableado ordenado, racks bien etiquetados y circuitos bien dimensionados no lucen, pero determinan si la nueva capa superpuesta ofrece la experiencia que esperan los usuarios. Una parte sorprendente de los problemas de sucursal se remonta a infraestructura que nadie revisa desde hace años.

HIT Communications cuenta con más de 30 años de experiencia diseñando y operando conectividad empresarial en Latinoamérica, Estados Unidos y Europa. Ayudamos a las organizaciones a modernizar sus entornos de sucursales y WAN sin interrumpir la operación diaria.

Nuestros equipos combinan las piezas de las que depende un proyecto SASE: conectividad multioperador, SD-WAN e internet dedicado para que cada sede tenga circuitos resilientes y bien ajustados, servicios de ciberseguridad como SOC 24/7, SIEM y detección y respuesta gestionadas para monitorear lo que genera la nueva arquitectura, y servicios gestionados de TI, incluidos infraestructura en la nube y respaldo, para sostener las aplicaciones que hay detrás.

Como trabajamos con varios operadores y fabricantes, podemos recomendar la arquitectura que se ajusta a sus sedes y a su perfil de riesgo en lugar de empujar un solo producto. Eso incluye ayudarle a evaluar la disyuntiva entre proveedor único y multiproveedor con costos operativos reales, no solo con listas de funciones.

Un proyecto típico comienza con un inventario de sus sedes, circuitos y ciclos de vida de equipos, seguido de un plan de renovación priorizado, un piloto en pocas sucursales y un despliegue por etapas con monitoreo desde el primer día.

Un crecimiento de SASE superior al 20 por ciento durante cinco trimestres seguidos, junto con un mercado SD-WAN más fuerte, muestra que las empresas están modernizando sus sucursales y consolidando su seguridad. El cambio es práctico: reemplazar equipos envejecidos, proteger cada sede de forma coherente y preparar la plataforma para la protección de datos y la gobernanza de IA.

Sus próximos pasos pueden ser sencillos. Haga un inventario de sus sucursales y de las fechas de fin de soporte, ordénelas por riesgo y criticidad, decida cuánta consolidación quiere con un solo proveedor y pruebe el diseño en unas pocas sedes antes de escalar.

Si desea una visión independiente de su estrategia de sucursales y WAN, contacte al equipo de HIT Communications y le ayudaremos a convertir los datos en un plan que se ajuste a su negocio.