Zero Trust Security y Cyber Insurance: la oportunidad de $465B que los inversores no pueden permitirse perder

La economía global está sufriendo una hemorragia de efectivo debido a los ataques cibernéticos. Según el innovador análisis de Marsh McLennan, la implementación de la arquitectura de seguridad Zero Trust podría reducir las pérdidas cibernéticas anuales hasta en $465 mil millones — una cifra asombrosa que remodela el cálculo para los inversores en ciberseguridad y seguros. Esto no es solo un imperativo técnico, sino un Tesis de inversión estratégica con efectos dominó en la tecnología empresarial, la suscripción de seguros y la política regulatoria. Analicemos cómo la plataforma Risk360 de Zscaler y el movimiento Zero Trust están creando una oportunidad de múltiples frentes.

El reclamo de $465 mil millones: una revolución basada en datos

La colaboración de Marsh McLennan con Zscaler, aprovechando un conjunto de datos de ocho años de incidentes cibernéticos globales, revela que El 31% de las pérdidas cibernéticas podrían prevenirse a través de la adopción de Zero Trust. La estimación de $465 mil millones no se extrae de la nada: se deriva del análisis de millones de reclamos, aumentos repentinos de ransomware (hasta 126% en un solo año ), y disparidades regionales. Por ejemplo:
-América del Norte representa cuatro veces más incidentes cibernéticos que Europa, pero tiene una tasa más baja de infracciones prevenibles (31% frente al 41% en Europa).
-Grandes empresas ($1B + en ingresos) pueden ganar más: 60% de los ataques contra ellos podría ser bloqueado por Zero Trust.

Por qué funciona Zero Trust: Arquitectura sobre tiritas

Zero Trust no es solo otra palabra de moda en seguridad. Es un cambio de paradigma que reemplaza los firewalls y VPN heredados con la verificación continua de usuarios, dispositivos y aplicaciones. Este enfoque de "nunca confíes, siempre verifica" limita el movimiento lateral de los atacantes, el elemento vital del ransomware y las violaciones de datos.

La plataforma Risk360 de Zscaler ejemplifica este modelo. Al analizar los datos de 50 millones de dispositivos , cuantifica el perfil de riesgo cibernético de una organización, lo que permite a las aseguradoras fijar el precio de las pólizas con mayor precisión. Por ejemplo:
- Las empresas que adopten Zero Trust pueden asegurar primas más bajas debido a la reducción de la exposición al riesgo.
- Las aseguradoras como Marsh ahora pueden suscribir con precisión, favoreciendo a las empresas que reemplazan la tecnología obsoleta con soluciones Zero Trust.

El libro de jugadas de inversión: sinergia tecnológica y de seguros

La oportunidad de $465B crea dos vectores de inversión claros:

1.Líderes en ciberseguridad construyen infraestructura de confianza cero

• Zscaler (ZS): El niño del póster aquí. Su plataforma Zero Trust Exchange ya está integrada en las empresas, y su oferta Risk360 se vincula directamente con los datos de Marsh.
  
  ZS ha superado los índices de ciberseguridad como el índice de seguridad cibernética NYSE (^ XYS) por 30%desde 2022, lo que refleja la confianza de los inversores en su valor de mitigación de riesgos.

• CrowdStrike (CRWD): Su plataforma Falcon integra los principios Zero Trust, ofreciendo detección y respuesta de punto final (EDR) que complementa la seguridad de red de Zscaler.

• Redes de Palo Alto (PANW): Su suite Prisma Access ofrece acceso a la red Zero Trust, y sus acciones se han correlacionado con el aumento de las tasas de adopción empresarial.

2.Aseguradoras que adoptan la confianza cero como mitigador de riesgos

• Marsh McLennan (MMC): Como la primera aseguradora en cuantificar el impacto económico de Zero Trust, MMC se está posicionando como un líder intelectual. La colaboración de su Cyber Risk Intelligence Center con Zscaler señala un cambio estratégico hacia la suscripción basada en pérdidas prevenibles .
  
  Las acciones de MMC han subido 18%desde 2024 a medida que su experiencia en suscripción cibernética gana reconocimiento.

• AIG (AIG): AIG, que ya ofrece descuentos en seguros cibernéticos a empresas con marcos sólidos de Zero Trust, podría ver una expansión del margen a medida que crece la adopción.

Vientos de cola regulatorios y oportunidades de fusiones y adquisiciones

Los gobiernos están acelerando la tendencia. de la UE Ley de Resiliencia Operativa Digital (DORA) y la Orden Ejecutiva de EE. UU. sobre ciberseguridad ordena Zero Trust para infraestructura crítica. Este impulso regulatorio impulsará la adopción incluso en industrias rezagadas.

La actividad de fusiones y adquisiciones también se está calentando. Los gigantes de la ciberseguridad como Microsoft (MSFT) y Cisco (CSCO) es probable que adquieran jugadores de nicho Zero Trust para llenar los vacíos en sus carteras. Mientras tanto, las aseguradoras pueden asociarse con empresas de tecnología para desarrollar conjuntamente herramientas de evaluación de riesgos.

Riesgos y Consideraciones

• Tasas de adopción: Las empresas heredadas pueden resistirse a revisar sus sistemas.
• Compresión Premium: Si demasiadas empresas adoptan Zero Trust, las aseguradoras podrían enfrentar presión sobre los márgenes.
• Innovación en ciberdelincuencia: Los atacantes pueden adaptarse, pero la postura proactiva de Zero Trust les deja menos puntos de entrada.

Siguiente Entrada siguiente: Double Down on Zero Trust

Los ahorros de $465 mil millones no son solo teóricos, son un fuerza que mueve el mercado .Los inversores deben priorizar:
-Acciones tecnológicas (ZS, CRWD, PANW) con plataformas Zero Trust comprobadas.
-aseguradoras (MMC, AIG) que pueden monetizar la reducción de riesgos a través de ajustes de primas.
-ETF sectoriales como el ETF de ciberseguridad de First Trust (IBKR: CYBER) para una exposición diversificada.

El cambio a Zero Trust no es opcional, es un imperativo ajustado al riesgo .Aquellos que lo ignoran corren el riesgo de quedarse atrás en un mundo donde la higiene cibernética dicta la supervivencia.

Datos a junio de 2025. Siempre realice una investigación independiente antes de tomar decisiones de inversión.