Mercado de análisis del comportamiento de entidades de usuarios: tamaño de la industria global, participación, tendencias, oportunidades y pronóstico, segmentado por tipo de implementación (local, basado en la nube), por caso de uso (monitoreo de usuarios y entidades, detección de amenazas internas, búsqueda de amenazas), por industria del usuario final (banca, servicios financieros y seguros (BFS

Descripción general del mercado

El mercado global de soluciones de análisis del comportamiento de las entidades de los usuarios (UEBA) ha experimentado un enorme crecimiento en los últimos años y está preparado para continuar su fuerte expansión. El mercado de UEBA alcanzó un valor de 1210 millones de dólares en 2022 y se prevé que mantenga una tasa de crecimiento anual compuesta del 33,52 % hasta 2028.

Las tecnologías UEBA permiten a las empresas de todos los sectores obtener información valiosa sobre el comportamiento de los clientes y los empleados. Al analizar las actividades de los usuarios y detectar anomalías, estas soluciones impulsadas por IA ayudan a las organizaciones a detectar fraudes, mitigar riesgos, garantizar el cumplimiento y mejorar la experiencia del cliente.

Los impulsores clave que impulsan el crecimiento del mercado de UEBA incluyen la creciente digitalización de los procesos empresariales, la creciente adopción de dispositivos inteligentes tanto por parte de los empleados como de los clientes y la creciente demanda de información basada en datos por parte de las empresas. Los clientes modernos esperan un acceso y una interacción digitales convenientes, mientras que los modelos de trabajo remotos e híbridos han hecho que monitorear el comportamiento del usuario sea más importante para la seguridad.

Varias industrias como la banca han adoptado ampliamente UEBA para fortalecer la ciberseguridad y proteger los datos confidenciales. Las grandes corporaciones también han surgido como importantes adoptantes de estas soluciones, aprovechando el análisis del comportamiento para mejorar la productividad, agilizar las operaciones e interactuar con los clientes de manera más efectiva.

Impulsores clave del mercado

Creciente digitalización de los procesos comerciales

Uno de los principales impulsores del crecimiento en el mercado global de UEBA es la creciente digitalización de los procesos comerciales en todas las industrias. Cada vez más organizaciones están adoptando herramientas y tecnologías digitales para agilizar las operaciones, interactuar con los clientes en línea y facilitar los modelos de trabajo remoto. A medida que más actividades cotidianas se trasladan a plataformas digitales, se ha vuelto crucial para las empresas monitorear el comportamiento y las interacciones de los usuarios dentro de estos sistemas. Las soluciones UEBA brindan información valiosa sobre cómo los clientes y los empleados utilizan varios casos de uso, sitios web y otros activos digitales. Esto ayuda a las empresas a identificar anomalías, reducir los riesgos de seguridad, detectar fraudes y garantizar el cumplimiento normativo. El creciente uso de tecnologías en la nube, móviles e IoT también ha ampliado la superficie de ataque de los cibercriminales, lo que hace que el monitoreo del comportamiento y la detección de amenazas sean aún más importantes. A medida que la transformación digital continúa acelerándose, la necesidad de soluciones UEBA integrales también aumentará significativamente.

Aumento de la adopción de dispositivos inteligentes

La creciente adopción de dispositivos inteligentes tanto por parte de individuos como de empresas es otro factor clave que impulsa el mercado UEBA. Tanto los empleados como los clientes ahora dependen en gran medida de dispositivos como teléfonos inteligentes, tabletas, computadoras portátiles y dispositivos portátiles inteligentes para acceder a la información y completar tareas. Sin embargo, el uso de dispositivos personales para fines laborales ha generado nuevas vulnerabilidades de seguridad. Al mismo tiempo, las tecnologías móviles e IoT avanzadas han empoderado a los actores de amenazas con técnicas más sofisticadas. Los proveedores de UEBA están abordando estos desafíos al ofrecer soluciones optimizadas para el monitoreo de usuarios móviles y basados en dispositivos. Sus herramientas brindan información procesable sobre el uso de aplicaciones, patrones de geolocalización, configuraciones de dispositivos y actividades de inicio de sesión. Esto ayuda a las organizaciones a proteger el acceso a los dispositivos y detectar cualquier anomalía en el comportamiento del usuario en todos los puntos finales. A medida que la tendencia Bring Your Own Device crece y el trabajo remoto se vuelve más permanente, la demanda de estas capacidades UEBA centradas en el dispositivo seguirá aumentando.

Creciente enfoque en la toma de decisiones basada en datos

El creciente enfoque de las empresas en la toma de decisiones basada en datos y el análisis es otro factor clave que impulsa la industria UEBA. Las organizaciones en todas las funciones como marketing, ventas, finanzas y TI ahora reconocen la importancia de aprovechar los conocimientos basados en datos para optimizar los procesos, mejorar los productos/servicios y agilizar las operaciones. Las soluciones UEBA abordan esta creciente necesidad al capturar y analizar petabytes de datos de comportamiento de los usuarios. Pueden detectar patrones para predecir la pérdida de clientes, reconocer oportunidades de venta adicional, señalar anomalías que indiquen fraude y garantizar el cumplimiento normativo. Las herramientas también se integran con otras herramientas de seguridad para automatizar las respuestas. Esto ha hecho que las tecnologías UEBA sean muy valiosas para las empresas que buscan tomar decisiones estratégicas y tácticas basadas en evidencia. A medida que los datos y el análisis adquieren mayor importancia, se espera que las inversiones en soluciones UEBA que extraen inteligencia procesable de los datos de comportamiento del usuario aumenten significativamente.

Principales desafíos del mercado

Regulaciones de privacidad y cumplimiento de datos

Uno de los principales desafíos que enfrenta la industria UEBA es navegar por las estrictas regulaciones de privacidad y cumplimiento de datos en todas las regiones. Como estas soluciones implican un amplio monitoreo y análisis de las actividades e interacciones de los usuarios, capturan y almacenan grandes cantidades de información personal. Sin embargo, regulaciones como GDPR en Europa imponen reglas estrictas en torno a la recopilación, procesamiento y almacenamiento de datos personales de las personas. Cualquier incumplimiento o violación de datos puede resultar en fuertes sanciones financieras. Los proveedores deben asegurarse de que sus herramientas y prácticas UEBA cumplan plenamente con las leyes locales de cada país y región en los que operan. Esto aumenta la complejidad y los costos para los proveedores. También deben centrarse en generar confianza en los usuarios mejorando la transparencia en torno al uso de datos y brindando controles de seguridad sólidos. A medida que las regulaciones sobre privacidad, consentimiento y localización de datos continúan endureciéndose a nivel mundial, las empresas de UEBA tendrán que dedicar más recursos al cumplimiento, lo que puede obstaculizar su crecimiento hasta cierto punto.

Panorama de amenazas en rápida evolución

La industria de UEBA también enfrenta el desafío constante de mantenerse al día con el panorama de amenazas en constante evolución. Los cibercriminales emplean técnicas más sofisticadas a diario para eludir los controles de seguridad tradicionales y robar información crítica. También aprovechan las nuevas vulnerabilidades lanzadas por tecnologías emergentes como la nube, IoT, IA, etc. Esto requiere que las soluciones UEBA mejoren continuamente sus capacidades para detectar amenazas y anomalías nuevas y sutiles. Los proveedores deben incorporar rápidamente nuevos modelos de detección, metodologías de evaluación de riesgos, integración con herramientas de seguridad de vanguardia y automatización de respuestas. Sin embargo, la actualización continua de los productos en función de las últimas amenazas y técnicas conduce a mayores costos de investigación, desarrollo y soporte. También aumenta la complejidad para los proveedores y los clientes. Si las empresas de UEBA no pueden adaptarse rápidamente, podría socavar la efectividad de sus soluciones. Este entorno de amenazas en constante evolución seguirá siendo un desafío para el crecimiento y el éxito a largo plazo de los actores de esta industria.

Tendencias clave del mercado

Creciente adopción de IA y aprendizaje automático

Una de las principales tendencias que está cobrando impulso en la industria UEBA es la creciente adopción de capacidades de inteligencia artificial y aprendizaje automático. Las soluciones tradicionales basadas en reglas no pueden detectar amenazas sofisticadas que eluden las reglas predefinidas. Los proveedores de UEBA ahora están incorporando IA/ML en toda su pila de soluciones para aprender de forma autónoma los comportamientos normales de los usuarios e identificar anomalías en tiempo real. Esto incluye la incorporación de técnicas como aprendizaje profundo, redes neuronales, procesamiento del lenguaje natural, etc. Las herramientas impulsadas por IA pueden analizar petabytes de datos de usuarios estructurados y no estructurados de diversas fuentes para crear perfiles de comportamiento precisos de individuos y entidades. Luego, monitorean continuamente las desviaciones para marcar anomalías para una mayor investigación. La IA también mejora la eficiencia de la investigación al priorizar automáticamente las alertas de alto riesgo. Los principales proveedores se están centrando en desarrollar modelos de autoaprendizaje que requieren poco entrenamiento continuo y pueden detectar incluso amenazas desconocidas. Esta tendencia está permitiendo que las soluciones UEBA se adapten de forma autónoma a entornos cambiantes y patrones de amenazas. También está mejorando su precisión, reduciendo los falsos positivos y haciendo que los conocimientos sean más prácticos. A medida que las capacidades de IA avancen más, su adopción en las herramientas UEBA seguirá acelerándose.

Integración con plataformas SOAR

Otra tendencia emergente es la creciente integración de las soluciones UEBA con las plataformas de orquestación, automatización y respuesta de seguridad (SOAR). Si bien las herramientas UEBA detectan anomalías y amenazas, los equipos de seguridad aún necesitan investigar y responder manualmente a diferentes alertas. Este proceso requiere mucho tiempo y es propenso a errores o fallas. Los proveedores ahora están integrando las capacidades UEBA con las plataformas SOAR para habilitar flujos de trabajo automatizados para la investigación y la remediación. Esto agiliza la respuesta a incidentes al escalar automáticamente las alertas de alta prioridad a los analistas de seguridad adecuados en función de las puntuaciones de riesgo y distribuir otras alertas a los equipos adecuados. Las plataformas SOAR también automatizan respuestas comunes como aislar dispositivos infectados, cambiar credenciales e implementar reglas de firewall. Esto libera al personal de seguridad para que se concentre en tareas más estratégicas. A medida que crece la adopción de SOAR, especialmente en las grandes empresas, la demanda de soluciones UEBA-SOAR integradas seguirá aumentando para impulsar la automatización de la seguridad y reducir el tiempo medio de respuesta.

Adopción de implementaciones SaaS basadas en la nube

La creciente adopción de modelos SaaS basados en la nube es otra tendencia notable en la industria UEBA. Si bien las soluciones locales son adecuadas para algunos entornos sensibles al cumplimiento, los beneficios de las herramientas entregadas en la nube están impulsando a muchas organizaciones a adoptar el modelo SaaS. Los proveedores también están cambiando su enfoque hacia la nube para reducir los costos iniciales de infraestructura y mantenimiento para los clientes. Las herramientas UEBA SaaS ofrecen escalabilidad y elasticidad instantáneas, actualizaciones simplificadas, administración centralizada y precios basados en el consumo. El modelo de nube es especialmente atractivo para las PYMES con limitaciones presupuestarias. También permite a los proveedores ofrecer innovaciones y capacidades avanzadas con mayor facilidad a través de actualizaciones periódicas. Esta tendencia hacia SaaS está haciendo que las tecnologías UEBA sean más accesibles para una base más amplia de clientes globales y permitiendo una rápida comercialización. Los principales proveedores están invirtiendo en el desarrollo de plataformas y arquitecturas nativas de la nube sólidas para capitalizar este cambio y acelerar el crecimiento.

Información segmentaria

Información sobre el tipo de implementación

El segmento basado en la nube dominó el mercado global de análisis del comportamiento de entidades de los usuarios en 2022 y se espera que mantenga su dominio durante el período de pronóstico hasta 2028. En 2022, el tipo de implementación basada en la nube representó casi el 60% de la participación de mercado general y se espera que la tendencia continúe con más organizaciones que adopten soluciones UEBA entregadas en la nube.

La creciente preferencia por las herramientas UEBA basadas en la nube se puede atribuir a varias ventajas sobre las implementaciones locales. Los modelos en la nube ofrecen escalabilidad, flexibilidad y precios de pago por uso, lo que elimina los gastos de capital iniciales para infraestructura y licencias. También ofrecen mantenimiento, actualizaciones y administración simplificados a través de una plataforma centralizada. Esto hace que las soluciones UEBA en la nube sean más rentables para organizaciones de todos los tamaños. Además, las implementaciones en la nube permiten un fácil acceso a las soluciones para una fuerza laboral global, incluidos los empleados remotos y móviles. Los proveedores también se están centrando en desarrollar plataformas nativas de la nube sólidas con capacidades avanzadas para capitalizar esta creciente demanda. El modelo de nube también ayuda a los proveedores de UEBA a implementar rápidamente nuevas funciones, integraciones e innovaciones a través de actualizaciones periódicas. A medida que la transformación digital se acelera en todas las industrias, las estrategias que priorizan la nube se están convirtiendo en la norma, lo que impulsa el predominio de las implementaciones de UEBA basadas en la nube sobre las instalaciones locales.

Información sobre casos de uso

La monitorización de usuarios y entidades dominó el mercado global de análisis del comportamiento de entidades de usuarios según el caso de uso en 2022 y se espera que mantenga su dominio durante el período de pronóstico hasta 2028. La monitorización de usuarios y entidades representó más del 35 % de la participación de mercado en 2022, ya que permite a las organizaciones monitorear continuamente las actividades de los usuarios en entornos de TI como aplicaciones, servidores, redes y puntos finales para detectar anomalías o desviaciones de los patrones normales. Ayuda a identificar cuentas de usuario comprometidas o sospechosas y detectar amenazas internas y ataques externos en una etapa temprana. Además, el rápido crecimiento del volumen, la variedad y la velocidad de los datos de actividad de los usuarios con la proliferación de tecnologías en la nube, móviles e IoT ha aumentado los riesgos de violaciones de seguridad. Esto ha impulsado a más organizaciones a adoptar soluciones UEBA para la monitorización de usuarios y entidades para proteger activos críticos y detectar amenazas de forma integral en tiempo real. Se espera que el crecimiento del segmento se vea impulsado aún más por la creciente necesidad de una visibilidad integral y un conocimiento contextual de los comportamientos de los usuarios en una superficie de ataque en constante expansión.

Información regional

La región de América del Norte dominó el mercado global de análisis del comportamiento de las entidades de los usuarios en 2022 y se espera que mantenga su dominio durante el período de pronóstico hasta 2028.

América del Norte representó más del 35 % de la participación del mercado general en 2022 y se proyecta que la tendencia continúe durante el período de pronóstico. La fuerte presencia de proveedores de UEBA en la región junto con importantes avances tecnológicos y la adopción en todas las industrias está impulsando el mercado norteamericano. Las principales ligas deportivas en países como Estados Unidos y Canadá son las primeras en adoptar tecnologías innovadoras para mejorar las experiencias de los fanáticos. Han estado aprovechando las soluciones de UEBA para casos de uso que van desde la venta de entradas y concesiones digitales hasta la navegación y la seguridad en los lugares de celebración.

Además, las estrictas regulaciones de privacidad y seguridad de los datos en América del Norte están impulsando a las organizaciones a invertir en herramientas sólidas de monitoreo del comportamiento y detección de amenazas. El aumento del enfoque regulatorio en áreas como el gobierno, la defensa y el cumplimiento de los delitos financieros también está impulsando la demanda. Las grandes empresas de sectores como la banca, la atención médica y el gobierno han estado a la vanguardia de la adopción de UEBA para fortalecer la gestión de riesgos y el cumplimiento. Además, la abundante financiación de capital de riesgo y el gasto en I+D en la región respaldan las oportunidades de crecimiento para los proveedores de UEBA. Esta base bien establecida de clientes y proveedores, junto con el apoyo regulatorio, posiciona a América del Norte como un mercado regional dominante y lucrativo.

Acontecimientos recientes

• En junio de 2022, Anthropic adquirió el proveedor de UEBA Concluded para fortalecer sus capacidades de IA similares a las humanas para detectar comportamientos anómalos en las organizaciones. La adquisición ayudará a Anthropic a expandirse a nuevos sectores verticales como los servicios financieros.
• En abril de 2022, Vectra lanzó Cognito Detect para Google Cloud para brindar UEBA y capacidades de detección de amenazas como un servicio administrado en Google Cloud Platform. Esto ayuda a los clientes conjuntos a implementar fácilmente las herramientas de Vectra.
• En marzo de 2022, Securonix recaudó $100 millones en financiación de Serie E para acelerar la innovación de productos para su plataforma UEBA basada en la nube. La infusión respaldará la expansión de Securonix en los mercados internacionales.
• En enero de 2022, Exabeam anunció la adquisición de la startup Anthropic para mejorar sus soluciones UEBA con modelos de aprendizaje autosupervisados para una atención médica más precisa.
• En noviembre de 2021, Rapid7 lanzó su servicio UEBA administrado para brindar monitoreo, alerta y respuesta las 24 horas, los 7 días de la semana para anomalías y amenazas utilizando su producto InsightIDR.
• En septiembre de 2021, ObserveIT lanzó su solución UEBA
• En julio de 2021, Splunk adquirió Rigor para fortalecer sus capacidades UEBA para monitorear las actividades de los usuarios en entornos híbridos y detectar amenazas internas.
• En mayo de 2021, Varonis lanzó nuevas capacidades UEBA en su plataforma DatAdvantage para ayudar a las organizaciones a monitorear los comportamientos de los usuarios e identificar actividades internas riesgosas.

Actores clave del mercado

• ANTHROPIC
• Bay Dinámica
• Balabit
• BottomlineTechnologies
• Varonis
• Rapid7
• Exabeam
• MICROSOFT
• SPLUNK
• Securonix