Descargar PDF Gratis

Mercado de seguridad de datos como servicio Tamaño y Compartir 2026-2035

ID del informe: GMI5489
   |
Fecha de publicación: October 2026
 | 
Formato del informe: PDF/Excel/Panel de control/Plataforma
Explore nuestras opciones de licencia:

Tamaño del mercado de seguridad de datos como servicio (DSaaS)

El mercado de seguridad de datos como servicio (DSaaS) se valoró en 22,5 mil millones de dólares estadounidenses en 2025 y se prevé que alcance los 26,3 mil millones de dólares estadounidenses en 2026, con una tasa de crecimiento anual compuesta (TCAC) del 12,2 % (2026-2035), hasta llegar a los 74,3 mil millones de dólares estadounidenses en 2035.

Conclusiones clave del mercado de seguridad de datos como servicio

Tamaño del mercado en 2025
22,5 mil millones de dólares estadounidenses
Tamaño del mercado en 2026
26,3 mil millones de dólares estadounidenses
Tamaño previsto del mercado en 2035
74,3 mil millones de dólares estadounidenses
TCAC (2026–2035)
12,2 %
Dominio regional
Mayor mercado
América del Norte
Región de más rápido crecimiento
Asia-Pacífico
Principales actores
  • Líder del mercado: Microsoft lideró el mercado en 2025 con una cuota superior al 22,2 %.

  • Actores líderes: Los cinco principales actores de este mercado son Microsoft, Broadcom, Thales Group, Zscaler, IBM, que en conjunto alcanzaron una cuota de mercado del 42,7 % en 2025.

El mercado de seguridad de datos como servicio (DSaaS) está evolucionando desde la compra puntual de soluciones de seguridad en la nube hacia un modelo operativo recurrente para proteger entornos de datos distribuidos. La demanda de los compradores está determinada por la necesidad de aplicar controles coherentes en cargas de trabajo cambiantes, entornos de terceros y patrones de acceso remoto, a la vez que se reduce la carga operativa de mantener herramientas de seguridad independientes.

Perspectiva de los analistas de GMI

Según la investigación primaria de GMI con compradores de soluciones de seguridad empresarial, el mercado de seguridad de datos como servicio generó 19,0 mil millones de dólares estadounidenses en 2024, lo que confirma que la aceleración significativa del crecimiento precedió al año de referencia. Esta constatación, basada en la interacción directa con el mercado, indica que los compromisos de gasto empresarial ya avanzaban antes de los ciclos generales de aplicación de la normativa, y que la consolidación de plataformas de seguridad y las estructuras contractuales recurrentes empezaban a definir los patrones de contratación a gran escala.

Tendencias del mercado de seguridad de datos como servicio (DSaaS), impulsores del crecimiento y perspectivas de previsión de GMI

La exposición financiera derivada de las brechas de seguridad, la expansión del uso de la nube y la modernización criptográfica están reforzando la demanda de protección de datos gestionada. La adopción dependerá de la capacidad de los proveedores para convertir requisitos de seguridad complejos en servicios implementables y coherentes con las políticas, que reduzcan la carga de personal e integración de los clientes empresariales.

Principales impulsores del crecimiento

ImpulsorSeñal de evidenciaImplicación para la demanda del mercadoCondición de previsión de GMI
Aumento de la exposición financiera a las brechas de datosEl coste medio de una brecha de datos alcanzó los 4,88 millones de dólares estadounidenses a escala mundial en 2024, un aumento del 10 % respecto al año anterior [1]La responsabilidad financiera directa genera un mandato de la junta directiva para implantar protección de datos nativa de la nube y en tiempo real, lo que impulsa la asignación presupuestaria al cifrado, la prevención de pérdida de datos (DLP) y la automatización de la respuesta a incidentesLos proveedores de DSaaS que demuestren reducciones del coste de las brechas mantienen precios contractuales prémium hasta 2027, a medida que los criterios de contratación pasan de evaluar las funcionalidades a comparar los resultados financieros
Expansión del mercado de seguridad nativa de la nubeSe prevé que el mercado direccionable conjunto de CASB y CWPP alcance los 8,7 mil millones de dólares estadounidenses en 2025 [2]La adopción de arquitecturas multinube obliga a las empresas a sustituir las herramientas de seguridad de un solo producto por plataformas integradas de aplicación de políticas, que los proveedores de DSaaS ofrecen cada vez más como servicios gestionados agrupadosLa consolidación de plataformas acelera el crecimiento de los ingresos recurrentes anuales de los proveedores consolidados de DSaaS que ofrecen contratos multiservicio hasta mediados del período de previsión
Finalización de las normas criptográficas poscuánticasEl NIST finalizó las normas de cifrado poscuántico ML-KEM, ML-DSA y SLH-DSA en agosto de 2024 [3]Los requisitos de cumplimiento para estar preparados para la era cuántica están iniciando un ciclo de modernización criptográfica en los sectores público, de servicios financieros y de infraestructuras críticas, que los proveedores de cifrado como servicio de DSaaS están en condiciones de atender mediante contratos de actualizaciónLos proveedores de cifrado como servicio que ofrecen gestión de claves resistente a la computación cuántica y migración de algoritmos mantienen una capa adicional de demanda hasta, al menos, 2030

Los datos de referencia se basan en datos externos citados; las implicaciones para la demanda y las condiciones de previsión corresponden al análisis de GMI.

Las consecuencias de las brechas de seguridad afectan cada vez más a la continuidad operativa, las relaciones con los proveedores y la retención de clientes, en lugar de limitarse a los equipos de seguridad. IBM informó de que aproximadamente el 70 % de las organizaciones que sufrieron brechas experimentaron importantes interrupciones operativas [1]. Esto facilita justificar los controles prestados desde la nube en los presupuestos empresariales cuando los proveedores pueden vincular el cifrado, la gobernanza del acceso y los flujos de trabajo de respuesta con una reducción cuantificable del riesgo.

El contexto general del gasto en seguridad también favorece la demanda de servicios que se mantienen actualizados a medida que cambian las amenazas y las configuraciones en la nube. Gartner previó que el gasto mundial en seguridad de la información alcanzaría los 212 mil millones de dólares estadounidenses en 2025 [2]. Los proveedores que cuentan con motores de políticas interoperables, aplicación automatizada y modelos de implementación acordes con el consumo de la nube están mejor posicionados para convertir este contexto de gasto en relaciones de servicio duraderas. La modernización criptográfica ofrece una vía de actualización diferenciada, especialmente para los compradores que gestionan datos sensibles de larga duración y requisitos formales de garantía.

Principales factores limitantes del mercado

Factor limitanteSeñal probatoriaImplicación para la demanda del mercadoCondición de previsión de GMI
Escasez estructural de talento en ciberseguridadISC2 estimó que en 2024 la brecha mundial de profesionales de ciberseguridad ascendía a 4,8 millones [4]La escasez de talento limita la capacidad de las empresas para configurar, gestionar y ampliar las implementaciones de DSaaS, lo que ralentiza la adopción de plataformas complejas con múltiples servicios y políticas unificadas, cuya supervisión cualificada es un requisito previoLos canales de prestación de servicios gestionados y MSSP captan una proporción desproporcionada del valor de los nuevos contratos de DSaaS durante el período de previsión, al ofrecer alternativas de implementación con personal asignado
Acumulación de los costes de cumplimiento normativoLos organismos encargados de hacer cumplir el RGPD impusieron multas por valor de 1,26 mil millones de dólares estadounidenses en 2024 [5]El elevado gasto en cumplimiento desvía el presupuesto de seguridad hacia la corrección de incumplimientos sancionados y el asesoramiento jurídico, en lugar de destinarlo a inversiones incrementales en plataformas DSaaS, lo que limita especialmente el ritmo de adopción en las empresas medianasLa adopción impulsada por el cumplimiento normativo sigue siendo desigual según el tamaño de las empresas y la geografía, lo que mantiene el crecimiento del mercado potencial por debajo del límite de la demanda tecnológica subyacente hasta mediados del período de previsión
Barreras para la integración de sistemas e infraestructuras heredadosLos entornos empresariales que dependen de almacenes de datos locales, arquitecturas de procesamiento de la era de los mainframes o redes industriales aisladas presentan incompatibilidades estructurales de API con las plataformas DSaaS nativas de la nubeEl coste de los proyectos de integración y la incertidumbre sobre los plazos desincentivan la migración completa a las plataformas, prolongan las implementaciones híbridas y reducen la utilización de DSaaS por contrato con respecto a la capacidad licenciadaLos conectores basados en middleware mantienen un mercado especializado de servicios de integración junto con DSaaS hasta 2030, lo que añade complejidad a la implementación y modera las tasas netas de migración

Los puntos de evidencia se basan en datos externos citados; las implicaciones para la demanda y las condiciones de previsión reflejan el análisis de GMI.

La limitación de personal reorienta la demanda tanto como la retrasa. Las organizaciones que no pueden mantener internamente equipos especializados quizá sigan contratando DSaaS, pero optan por proveedores que ofrecen una incorporación guiada, operaciones gestionadas, políticas preconfiguradas y una rendición de cuentas más clara sobre los resultados del servicio. Esto aumenta la importancia de la utilización y del tiempo necesario para obtener valor tras la firma del contrato, y no solo de la capacidad para conseguir la compra inicial.

Los requisitos de cumplimiento pueden intensificar la carga de implementación cuando es necesario coordinar responsabilidades jurídicas, operativas y técnicas entre distintas jurisdicciones. Las infraestructuras heredadas añaden más dificultades, ya que la clasificación de datos, los controles de identidad y las políticas de acceso pueden no integrarse fácilmente con las infraestructuras antiguas y los servicios en la nube. Los proveedores que reduzcan esta carga de transición sin debilitar la gobernanza tendrán una ventaja significativa para convertir el interés en una adopción amplia de la plataforma.

Perspectiva de los analistas de GMI

Consideramos que la principal tensión del mercado reside en la brecha entre el atractivo de una gestión unificada de políticas y el esfuerzo práctico que requiere configurarla. Se favorecerá a los proveedores que faciliten la aplicación operativa de controles preparados para el cumplimiento frente a las plataformas cuya amplitud dependa de conocimientos especializados de seguridad escasos dentro de las organizaciones.

Análisis por segmentos del mercado de seguridad de datos como servicio (DSaaS)

Por tipo

Cifrado como servicio

El cifrado como servicio generó 6,30 mil millones de dólares estadounidenses en 2025 y se prevé que alcance los 16,3 mil millones de dólares estadounidenses en 2035. Su función se sustenta en la necesidad de proteger los datos almacenados y en tránsito, al tiempo que se mantiene el control empresarial sobre las claves y la aplicación de políticas. La demanda se ve reforzada cuando las organizaciones necesitan la flexibilidad de la nube sin renunciar a la gobernanza criptográfica.

Tamaño del mercado de seguridad de datos como servicio (DSaaS), por tipo, 2025 y 2035 (miles de millones de dólares estadounidenses)
Tamaño del mercado de seguridad de datos como servicio (DSaaS), por tipo, 2025 y 2035 (miles de millones de dólares estadounidenses)

Gestión de identidades y accesos (IAM)

Se prevé que la gestión de identidades y accesos (IAM) alcance los 20,8 mil millones de dólares estadounidenses en 2035, con una tasa de crecimiento anual compuesta (TCAC) del 14,0 % (2026-2035). Los controles basados en la identidad cobran cada vez más importancia a medida que los usuarios, las aplicaciones y las cargas de trabajo operan fuera de los límites de las redes convencionales. Las capacidades de autenticación y autorización adaptativas sitúan a IAM como una capa de aplicación esencial para los modelos operativos de confianza cero.

Prevención de pérdida de datos (DLP)

La prevención de pérdida de datos (DLP) generó 4,05 mil millones de dólares estadounidenses en 2025 y se prevé que alcance los 13,4 mil millones de dólares estadounidenses en 2035. La prestación en la nube amplía el alcance de DLP más allá de los controles tradicionales de mensajería, para abarcar la actividad en SaaS, los dispositivos y los flujos de trabajo de intercambio de datos. Su relevancia aumenta a medida que las organizaciones buscan gobernar el uso de datos sensibles en entornos de analítica e inteligencia artificial.

Agente de seguridad de acceso a la nube (CASB)

Se prevé que los servicios de agente de seguridad de acceso a la nube (CASB) alcancen los 11,9 mil millones de dólares estadounidenses en 2035, con una tasa de crecimiento anual compuesta (TCAC) del 13,7 % (2026-2035). Cada vez se valora más CASB como capa de aplicación de políticas que conecta los sistemas empresariales de identidad con las aplicaciones en la nube. Su integración en arquitecturas más amplias de acceso seguro favorece la agrupación de servicios gestionados y una mayor vinculación con los clientes.

Tokenización como servicio

La tokenización como servicio generó 2,03 mil millones de dólares estadounidenses en 2025 y se prevé que crezca a una tasa de crecimiento anual compuesta (TCAC) del 13,3 % (2026-2035). Este servicio resulta especialmente adecuado para entornos en los que la información sensible debe seguir estando disponible para transacciones, análisis o procesamiento de registros sin exponer los datos subyacentes. La prestación gestionada reduce la carga de infraestructura especializada para las organizaciones con recursos criptográficos limitados.

Enmascaramiento de datos como servicio

Se prevé que el enmascaramiento de datos como servicio alcance los 4,5 mil millones de dólares estadounidenses en 2035, tras generar ingresos de 1,58 mil millones de dólares estadounidenses en 2025. Este segmento responde a la necesidad de proporcionar datos realistas, pero no sensibles, para el desarrollo, las pruebas y el análisis. La aplicación de políticas de enmascaramiento coherentes en distintos entornos puede reducir las deficiencias de gobernanza cuando los datos regulados circulan por los flujos de trabajo operativos.

Por modelo de implementación

Nube pública

La implementación en la nube pública generó 13,05 mil millones de dólares estadounidenses en 2025 y se prevé que alcance los 48,3 mil millones de dólares estadounidenses en 2035. Este modelo se beneficia de su alineación con el consumo de servicios en la nube por parte de las empresas, las integraciones nativas y unos canales de adquisición accesibles. Resulta especialmente atractivo para las organizaciones que desean que las capacidades de seguridad escalen al ritmo de las cargas de trabajo, sin comprometerse por separado con la infraestructura.

Nube híbrida

Se prevé que la implementación en la nube híbrida alcance los 20,8 mil millones de dólares estadounidenses en 2035 y crezca a una TCAC del 10,8 % (2026-2035). Su importancia refleja la persistencia de cargas de trabajo sensibles o reguladas fuera de los entornos de nube pública. Las organizaciones utilizan modelos híbridos para extender la gobernanza a distintas configuraciones de infraestructura y, al mismo tiempo, avanzar en la modernización a un ritmo manejable.

Nube privada

La implementación en la nube privada generó 2,25 mil millones de dólares estadounidenses en 2025 y se prevé que crezca a una TCAC del 8,5 % (2026-2035). Este modelo sigue siendo pertinente cuando los requisitos de soberanía, clasificación o garantía limitan el uso de infraestructura compartida. Su base de clientes valora el control y el aislamiento, lo que favorece una demanda sostenida pese a un ritmo de adopción más moderado.

Por tamaño de organización

Grandes empresas

Las grandes empresas generaron 15,30 mil millones de dólares estadounidenses en 2025 y se prevé que alcancen los 44,6 mil millones de dólares estadounidenses en 2035. Sus requisitos de adquisición suelen abarcar diversas funciones de seguridad, áreas geográficas y grupos de partes interesadas, lo que favorece a los proveedores capaces de ofrecer integraciones y modelos de gobernanza adaptados a sus necesidades. Los largos ciclos de implementación también pueden reforzar las barreras al cambio una vez que los servicios están integrados.

Cuota de mercado de la seguridad de datos como servicio (DSaaS), por tamaño de la organización, 2025
Cuota de mercado de la seguridad de datos como servicio (DSaaS), por tamaño de la organización, 2025

Pequeñas y medianas empresas (pymes)

Se prevé que las pequeñas y medianas empresas (pymes) alcancen los 29,7 mil millones de dólares estadounidenses en 2035, con un crecimiento a una TCAC del 14,6 % (2026-2035). Los modelos comerciales basados en el consumo y la incorporación gestionada facilitan el acceso a capacidades de seguridad más sofisticadas para las organizaciones que no pueden mantener equipos internos dedicados. Las obligaciones de cumplimiento en sectores profesionales con un uso intensivo de datos ofrecen una vía práctica de acceso a servicios escalables y estandarizados.

Por sector de uso final

BFSI

El sector BFSI generó 6,30 mil millones de dólares estadounidenses en 2025 y se prevé que alcance los 18,6 mil millones de dólares estadounidenses en 2035. Los requisitos del sector combinan la protección de información de gran valor, la integridad de las transacciones y unas exigentes expectativas de auditoría. Por ello, el cifrado, la tokenización y la gobernanza del acceso están estrechamente vinculados tanto a la confianza de los clientes como a la resiliencia operativa.

Atención sanitaria

Se prevé que el sector sanitario alcance los 14,9 mil millones de dólares estadounidenses en 2035 y crezca a una tasa de crecimiento anual compuesta (TCAC) del 13,3 % (2026-2035). La información digital de los pacientes, la atención conectada y los registros sujetos a una gobernanza estricta aumentan la importancia de los controles que facilitan la desidentificación, la rendición de cuentas sobre el acceso y el intercambio seguro de información. Los modelos de servicio que reducen las cargas de integración pueden ser especialmente pertinentes en entornos de prestación de atención fragmentados.

TI y telecomunicaciones

El sector de TI y telecomunicaciones generó 3,60 mil millones de dólares estadounidenses en 2025 y se prevé que crezca a una TCAC del 12,2 % (2026-2035). El sector gestiona grandes volúmenes de datos de clientes, redes y socios, y mantiene infraestructuras de las que dependen otras industrias. Los controles de identidad y de acceso privilegiado son importantes cuando la seguridad de los datos debe coexistir con requisitos operativos de acceso complejos.

Gobierno y defensa

Se prevé que el sector gubernamental y de defensa alcance los 9,7 mil millones de dólares estadounidenses en 2035 y crezca a una TCAC del 13,1 % (2026-2035). Los compradores de este segmento priorizan la garantía, la soberanía y la prestación de servicios cualificada por encima de la simple optimización de costes. Estos requisitos pueden crear barreras de cualificación significativas para los proveedores que carecen de las credenciales necesarias en materia de gobernanza e implementación.

Comercio minorista y comercio electrónico

El sector del comercio minorista y el comercio electrónico generó 2,25 mil millones de dólares estadounidenses en 2025 y se prevé que alcance los 8,9 mil millones de dólares estadounidenses en 2035. La información de pago, los datos propios de los clientes y las operaciones digitales transfronterizas generan una necesidad continua de un uso de los datos sujeto a gobernanza. La tokenización y la prevención de pérdida de datos (DLP) pueden ayudar a los minoristas a proteger la información confidencial y, al mismo tiempo, mantener la utilidad operativa de los datos de clientes y transacciones.

Fabricación

Se prevé que el sector manufacturero alcance los 6,7 mil millones de dólares estadounidenses en 2035 y crezca a una TCAC del 13,4 % (2026-2035). Los sistemas de producción conectados y los intercambios de datos con proveedores amplían el número de entornos que requieren controles de acceso y protección de datos. DSaaS puede ayudar a las organizaciones industriales que buscan proteger la propiedad intelectual y armonizar la tecnología operativa con las prácticas de seguridad empresarial.

Perspectiva de los analistas de GMI

Creemos que la integración de plataformas está cambiando el significado comercial de la demanda por segmentos. Los compradores evalúan cada vez más el cifrado, la gestión de identidades y la protección de datos como capacidades de políticas coordinadas, lo que favorece a los proveedores capaces de simplificar la administración sin obligar a los clientes a recurrir a servicios independientes y desconectados.

Análisis regional del mercado de seguridad de datos como servicio (DSaaS)

Cuota de mercado de seguridad de datos como servicio (DSaaS), por región, 2025 y 2035
Cuota de mercado de seguridad de datos como servicio (DSaaS), por región, 2025 y 2035

Análisis del mercado de seguridad de datos como servicio (DSaaS) en América del Norte

El mercado de seguridad de datos como servicio (DSaaS) en América del Norte representó el 38 % en 2025 y se prevé que alcance los 26,0 mil millones de dólares estadounidenses en 2035. La adopción de la nube por parte de las empresas, la madurez de las adquisiciones de seguridad y una amplia exposición regulatoria respaldan la demanda de servicios capaces de unificar los controles de datos en los entornos comerciales y del sector público.

Estados Unidos

Estados Unidos generó 7,52 mil millones de dólares estadounidenses en 2025 y se prevé que alcance los 22,6 mil millones de dólares estadounidenses en 2035. Los requisitos federales de seguridad, la cuantiosa inversión en infraestructura en la nube y un amplio ecosistema de proveedores generan una sólida base de demanda. La modernización del sector público también respalda una demanda menos dependiente de un único sector comercial.

Canadá

Canadá representó el 10 % en 2025 y se prevé que crezca a una tasa de crecimiento anual compuesta (TCAC) del 11,3 % (2026-2035). Las consideraciones sobre la residencia de los datos y las obligaciones en materia de privacidad influyen en las decisiones de despliegue de las instituciones financieras, las organizaciones del sector público y las empresas sujetas a regulación. Los proveedores que combinan una gobernanza adecuada al contexto local con capacidad operativa transfronteriza están bien posicionados.

Análisis del mercado europeo de seguridad de datos como servicio (DSaaS)

Europa generó 6,08 mil millones de dólares estadounidenses en 2025 y se espera que represente el 25 % en 2035. La demanda de la región refleja la interacción entre las obligaciones de protección de datos, los requisitos de resiliencia de la seguridad y la continua adopción de la nube. Los compradores suelen sopesar las ventajas operativas de los servicios en la nube frente a los requisitos de soberanía y de gobernanza demostrable.

Alemania

Alemania representó el 17 % en 2025 y se prevé que crezca a una TCAC del 10,6 % (2026-2035). La digitalización de la fabricación y las estrictas expectativas en materia de soberanía de los datos determinan la demanda de proveedores capaces de cumplir elevados niveles de garantía. La prestación cualificada y los modelos operativos locales de confianza pueden tener un peso especial en la selección de proveedores.

Reino Unido

El Reino Unido generó 1,22 mil millones de dólares estadounidenses en 2025 y se prevé que alcance los 3,53 mil millones de dólares estadounidenses en 2035. La concentración de servicios financieros y la evolución del entorno de gobernanza de datos generan una demanda sostenida de controles de seguridad auditables. Los proveedores deben atender las necesidades empresariales que abarcan tanto los requisitos normativos nacionales como los flujos de datos conectados a escala internacional.

Francia

Se prevé que Francia alcance los 2,23 mil millones de dólares estadounidenses en 2035 y representó el 13 % en 2025. Los requisitos vinculados al gobierno, la industria aeroespacial, la energía y la defensa respaldan la demanda de protección de alta garantía y capacidades de residencia de datos. La capacidad para cumplir las expectativas estructuradas de certificación y contratación refuerza el acceso al mercado.

Análisis del mercado de Asia-Pacífico de seguridad de datos como servicio (DSaaS)

Asia-Pacífico generó 5,40 mil millones de dólares estadounidenses en 2025 y se prevé que crezca a una TCAC del 13,9 % (2026-2035). La región combina una adopción acelerada de la nube con regímenes de gobernanza de datos diversos y en proceso de maduración. Esto da lugar a diferentes trayectorias de adopción en cada país y mantiene la demanda de servicios capaces de adaptarse a las necesidades locales de cumplimiento normativo y operativas.

China

China generó 2,05 mil millones de dólares estadounidenses en 2025 y se prevé que alcance los 7,28 mil millones de dólares estadounidenses en 2035. Los requisitos de localización de datos y las estrictas expectativas de seguridad definen un mercado en el que la capacidad operativa nacional y una infraestructura conforme a la normativa local son fundamentales para participar. Por ello, las alianzas y la arquitectura de despliegue son consideraciones comerciales importantes.

Japón

Se prevé que Japón alcance los 2,91 mil millones de dólares estadounidenses en 2035 y representó el 18 % en 2025. La modernización empresarial y los requisitos de gestión transfronteriza de datos respaldan la demanda de controles de acceso y cifrado sólidos. Los entornos operativos multinacionales aumentan el valor de los servicios que mantienen la coherencia de las políticas entre jurisdicciones.

India

India generó 860 millones de dólares estadounidenses en 2025 y se prevé que crezca a una TCAC del 16,0 % (2026-2035). La gran economía digital del país y su papel como centro de servicios de TI generan demanda tanto por los requisitos nacionales de cumplimiento normativo como por los estándares de seguridad exigidos por los clientes. Los proveedores capaces de combinar una prestación escalable con apoyo práctico para la implementación están bien posicionados para responder a esta doble demanda.

Corea del Sur

Se prevé que Corea del Sur alcance los 1,66 mil millones de dólares estadounidenses en 2035 y crezca a una tasa de crecimiento anual compuesta (TCAC) del 13,8 % (2026–2035). La elevada adopción de la nube, la actividad fintech y la digitalización industrial generan un amplio abanico de casos de uso para la seguridad de datos. Las estrictas expectativas de seguridad del sector público y las empresas favorecen a los proveedores con sólidas capacidades de aseguramiento.

Análisis del mercado de seguridad de datos como servicio (DSaaS) en América Latina

América Latina generó 1,35 mil millones de dólares estadounidenses en 2025 y se prevé que alcance los 5,2 mil millones de dólares estadounidenses en 2035. La banca digital, el comercio electrónico y la inversión en la nube están ampliando el entorno de datos sujetos a regulación en toda la región. Los marcos nacionales de privacidad hacen cada vez más de la gobernanza de datos una consideración práctica en las decisiones de compra de empresas y organizaciones del segmento medio del mercado.

Brasil

Brasil generó 0,61 mil millones de dólares estadounidenses en 2025 y se prevé que alcance los 2,24 mil millones de dólares estadounidenses en 2035. La considerable actividad del país en pagos digitales y servicios financieros genera demanda de servicios gestionados de cifrado, prevención de pérdida de datos (DLP) y controles de gobernanza. Los proveedores que adaptan sus servicios a las obligaciones nacionales de privacidad pueden atender tanto a instituciones consolidadas como a empresas digitales emergentes.

México

Se prevé que México alcance los 1,56 mil millones de dólares estadounidenses en 2035 y crezca a una tasa de crecimiento anual compuesta (TCAC) del 13,7 % (2026–2035). Las cadenas de suministro manufactureras, los servicios financieros y una economía de comercio digital en expansión están ampliando la base de compradores. Las relaciones comerciales transfronterizas pueden añadir requisitos de seguridad que fomenten prácticas de protección de datos más formalizadas.

Análisis del mercado de seguridad de datos como servicio (DSaaS) en Oriente Medio y África

Se prevé que Oriente Medio y África alcance los 3,7 mil millones de dólares estadounidenses en 2035 y crezca a una tasa de crecimiento anual compuesta (TCAC) del 12,1 % (2026–2035). La demanda se concentra en mercados que impulsan la transformación digital liderada por los gobiernos y la adopción de la nube, al tiempo que mantienen estrictas expectativas en materia de soberanía y control de los datos. La expansión digital con prioridad en los dispositivos móviles también amplía la necesidad de servicios de protección escalables.

GCC

GCC representó el 40 % en 2025 y se prevé que alcance los 1,55 mil millones de dólares estadounidenses en 2035. Las iniciativas gubernamentales de adopción de la nube, los programas digitales nacionales y la modernización industrial respaldan la demanda de servicios de seguridad capaces de cumplir estrictas expectativas operativas y de soberanía. La digitalización del sector energético ofrece un caso de uso adicional para el acceso controlado y el cifrado.

Sudáfrica

Sudáfrica representó el 15 % en 2025 y se prevé que crezca a una tasa de crecimiento anual compuesta (TCAC) del 12,1 % (2026–2035). Los servicios financieros, las telecomunicaciones y las operaciones regionales de multinacionales respaldan la demanda de servicios de seguridad de datos configurados para el mercado local. Los proveedores con capacidades de infraestructura y gobernanza adaptadas a los requisitos locales pueden atender a clientes que buscan coherencia en sus operaciones en el conjunto de África.

Perspectiva de los analistas de GMI

Consideramos que las oportunidades regionales dependen de algo más que la existencia de regulación sobre privacidad. Los mercados maduros premian la amplitud de los servicios y la interoperabilidad, mientras que los entornos donde la adopción está en desarrollo dan más importancia a una prestación local fiable, a la adecuación a los requisitos de residencia de los datos y al apoyo a la implementación que permite llevar el cumplimiento normativo a la práctica.

Cuota de mercado y panorama competitivo del mercado de seguridad de datos como servicio (DSaaS)

La estructura de la cuota de mercado de la seguridad de datos como servicio (DSaaS) está moderadamente concentrada: los cinco principales proveedores representan en conjunto aproximadamente el 42,7 % en 2025. No obstante, la competencia sigue siendo activa, ya que los especialistas regionales, los proveedores empresariales consolidados y los nuevos participantes nativos de la IA responden a distintas prioridades de los compradores, como la integración de políticas, la clasificación de datos no estructurados, la prestación de servicios y los requisitos de soberanía.

Microsoft alcanzó una cuota del 22,2 % en 2025. Su posición se ve respaldada por la integración de capacidades de gobierno de datos, identidad y seguridad en la nube en toda su plataforma empresarial. Esta presencia de su ecosistema puede reducir las barreras de adopción para las organizaciones que ya utilizan la infraestructura de Microsoft y, al mismo tiempo, convertir la consolidación de plataformas en una ventaja competitiva clave.

Broadcom alcanzó una cuota del 6,2 % en 2025. Su posición en el ámbito de la seguridad se apoya en relaciones empresariales consolidadas y una cartera que atiende a organizaciones con requisitos existentes de protección de datos. La capacidad de la empresa para profundizar su relación con su base instalada será importante a medida que los competidores nativos de la nube busquen captar clientes mediante modelos de servicio integrados.

Thales Group alcanzó una cuota del 5,5 % en 2025. Su presencia en la Administración pública, la defensa, las infraestructuras críticas y los entornos empresariales con elevados requisitos de seguridad respalda un posicionamiento diferenciado en torno al cifrado, la identidad y las capacidades de gestión de claves. Las consideraciones relativas a la soberanía de los datos podrían reforzar aún más su relevancia entre los compradores que buscan alternativas a las soluciones de seguridad en la nube centradas en Estados Unidos.

Zscaler compite con una plataforma integrada ofrecida desde la nube que abarca el acceso, la protección de datos y las capacidades de seguridad web. Su orientación a los servicios gestionados resulta relevante para las empresas que buscan consolidar sus operaciones de seguridad y ampliar la aplicación de políticas a usuarios remotos y entornos SaaS.

IBM Security participa en el mercado con su plataforma de seguridad de datos, sus capacidades de detección de amenazas y un modelo de relación con empresas basado en los servicios. Su capacidad para combinar tecnología con asistencia en la implementación y asesoramiento resulta especialmente relevante cuando los clientes se enfrentan a requisitos complejos de integración y regulación.

Varonis Systems se centra en la clasificación de datos, el gobierno del acceso y la detección de amenazas en entornos de datos no estructurados e híbridos. Esta especialización responde a un desafío empresarial persistente: aplicar controles eficaces a la información dispersa en archivos, entornos de colaboración y repositorios heredados.

Netskope posiciona su Security Cloud en torno a la inspección de datos en tránsito y la aplicación de políticas en tiempo real en aplicaciones en la nube, infraestructuras y tráfico web. Su relevancia competitiva está vinculada a las organizaciones que desarrollan arquitecturas de acceso seguro y necesitan aplicar controles de datos en el punto de acceso.

OpenText ofrece capacidades de cifrado, tokenización, análisis forense digital y gobierno de la información a clientes empresariales y organismos públicos sujetos a regulación. La empresa puede aprovechar su amplia presencia en los ámbitos de contenidos y gestión de la información para atender necesidades de seguridad a lo largo del ciclo de vida de los documentos y los datos.

Los proveedores regionales, como Seclore, Fasoo, Rohde & Schwarz Cybersecurity, Entrust y Virtru, mantienen su relevancia cuando la gestión de derechos, los requisitos nacionales de garantía de seguridad, el cifrado o el control de los datos de colaboración son factores decisivos de compra. Los participantes nativos de la IA, entre ellos Cyera, BigID, Concentric AI, Sentra, Securiti.ai y Fortra, están intensificando la presión competitiva mediante capacidades de detección, clasificación y gobierno de datos, así como de automatización, diseñadas para entornos multinube.

Novedades recientes del sector

  • Veeam adquirirá Securiti AI (octubre de 2025): Veeam anunció su intención de adquirir Securiti.ai por 1,725 mil millones de dólares estadounidenses, combinando capacidades de resiliencia de datos con funciones de inteligencia de datos y privacidad impulsadas por IA. La operación propuesta refleja la creciente convergencia de la integridad de las copias de seguridad, el descubrimiento de datos sensibles y la gobernanza en las plataformas de seguridad empresarial [6].
  • Zscaler completa la adquisición de Red Canary (agosto de 2025): Zscaler completó la adquisición de Red Canary, ampliando su plataforma con capacidades de detección gestionada, búsqueda de amenazas, respuesta a incidentes y operaciones de seguridad. La operación amplía la oferta de Zscaler más allá del acceso preventivo y la protección de datos, hacia un modelo de operaciones de seguridad nativo de la nube más integrado [7].

¿Necesita una sección específica de este informe?

Adquiera por separado análisis regionales, análisis por país, perfiles de empresas o cualquier otro análisis detallado por segmentos,
según sus necesidades de investigación.

Autores:  Preeti Wadhwani , Aishvarya Ambekar

Preguntas frecuentes (FAQs):

El tamaño del mercado de seguridad de datos como servicio se estimó en 22,5 mil millones de dólares estadounidenses en 2025 y se espera que alcance los 26,3 mil millones de dólares estadounidenses en 2026.
Se prevé que el mercado alcance los 74,3 mil millones de dólares estadounidenses en 2035, con una tasa de crecimiento anual compuesta (TCAC) del 12,2 % entre 2026 y 2035.
América del Norte concentra actualmente la mayor cuota del mercado de seguridad de datos como servicio en 2025.
Se prevé que Asia-Pacífico sea la región de más rápido crecimiento durante el período de previsión.
Algunos de los principales actores del mercado de seguridad de datos como servicio son Microsoft, Broadcom, Thales Group, Zscaler e IBM.

Metodología de investigación, fuentes de datos y proceso de validación

Este informe se basa en un proceso de investigación estructurado que combina conversaciones directas con participantes del sector, modelos propios y una rigurosa validación cruzada. No depende únicamente de la investigación documental.

Nuestro proceso de investigación en 6 pasos

  1. 1. Diseño de la investigación y supervisión de analistas

    La metodología de investigación de GMI se fundamenta en la experiencia humana, una validación rigurosa y una transparencia total. Todos los hallazgos, análisis de tendencias y pronósticos de nuestros informes son elaborados por analistas experimentados que comprenden las particularidades de su mercado.

    Nuestro enfoque integra una amplia investigación primaria mediante el contacto directo con participantes y expertos del sector, complementada con una investigación secundaria exhaustiva basada en fuentes globales verificadas. Aplicamos análisis cuantitativos de impacto para ofrecer pronósticos fiables y mantenemos la trazabilidad desde las fuentes de datos originales hasta los resultados finales.

  2. 2. Investigación primaria

    La investigación primaria es la base de nuestra metodología y aporta cerca del 80 % de los hallazgos totales. Implica el contacto directo con participantes del sector para garantizar la precisión y profundidad del análisis. Nuestro programa estructurado de entrevistas abarca mercados regionales y globales y recoge aportaciones de altos ejecutivos, directores y especialistas en la materia. Estas conversaciones proporcionan perspectivas estratégicas, operativas y técnicas que permiten obtener una visión integral y pronósticos de mercado fiables.

  3. 3. Minería de datos y análisis de mercado

    La minería de datos es una parte importante de nuestro proceso de investigación y representa cerca del 20 % de la metodología general. Mediante el análisis de la participación en los ingresos de los principales actores, examinamos la estructura del mercado, identificamos tendencias sectoriales y evaluamos factores macroeconómicos. Recopilamos datos relevantes de fuentes de pago y gratuitas para construir una base de datos fiable. Integramos esta información para respaldar la investigación primaria y la estimación del tamaño del mercado, y la validamos con partes interesadas clave, como distribuidores, fabricantes y asociaciones.

  4. 4. Estimación del tamaño del mercado

    Estimamos el tamaño del mercado mediante un enfoque ascendente. Partimos de los ingresos de las empresas obtenidos directamente en entrevistas de investigación primaria, junto con los volúmenes de producción de los fabricantes y las estadísticas de instalaciones o implementaciones. Después agregamos estos datos por mercados regionales para obtener una estimación global basada en la actividad real del sector.

  5. 5. Modelo de pronóstico y supuestos clave

    Cada pronóstico documenta explícitamente:

    • ✓ Los principales motores de crecimiento y su impacto supuesto

    • ✓ Los factores limitantes y los escenarios para mitigar su impacto

    • ✓ Los supuestos regulatorios y el riesgo de cambios en las políticas

    • ✓ Los parámetros de la curva de adopción tecnológica

    • ✓ Los supuestos macroeconómicos (crecimiento del PIB, inflación y tipos de cambio)

    • ✓ La dinámica competitiva y las expectativas de entrada y salida del mercado

  6. 6. Validación y garantía de calidad

    En las etapas finales, expertos del sector revisan manualmente los datos filtrados para detectar matices y errores de contexto que los sistemas automatizados podrían pasar por alto. Esta revisión especializada añade una capa esencial de garantía de calidad y confirma que los datos se ajusten a los objetivos de la investigación y a los estándares propios del sector.

    Nuestro proceso de validación de tres niveles garantiza la máxima fiabilidad de los datos:

    • ✓ Validación estadística

    • ✓ Validación por expertos

    • ✓ Contraste con la realidad del mercado

Confianza y credibilidad

10+
Años de actividad
Prestación constante de servicios desde nuestra fundación
A+
Acreditación de BBB
Estándares profesionales y satisfacción del cliente
ISO
Calidad certificada
Empresa certificada conforme a ISO 9001:2015
150+
Analistas de investigación
En más de 20 sectores industriales
95%
Retención de clientes
Valor de una relación de cinco años

Fuentes de datos verificadas

  • Publicaciones sectoriales

    Revistas especializadas, publicaciones sectoriales y medios especializados

  • Bases de datos sectoriales

    Bases de datos de mercado propias y de terceros

  • Documentos regulatorios presentados

    Registros de contratación pública y documentos de políticas

  • Investigación académica

    Estudios universitarios e informes de instituciones especializadas

  • Informes empresariales

    Informes anuales, presentaciones para inversores y documentos oficiales

  • Entrevistas con expertos

    Altos ejecutivos, responsables de compras y especialistas técnicos

  • Archivo de GMI

    Más de 13.000 estudios publicados en más de 20 sectores industriales

  • Datos comerciales

    Volúmenes de importación y exportación, códigos SA y registros aduaneros

Parámetros estudiados y evaluados

Cada dato de este informe se valida mediante entrevistas de investigación primaria, modelos ascendentes basados en datos reales y rigurosas comprobaciones cruzadas. Conozca nuestro proceso de investigación →

Autores:  Preeti Wadhwani, Aishvarya Ambekar
Usamos cookies para mejorar la experiencia del usuario (política de privacidad)