Cómo BCS IS|IT triplicó sus márgenes con Kaseya 365 Endpoint Pro

De la recuperación ante ransomware al éxito en seguridad escalable

BCS IS|IT es un proveedor de servicios gestionados MSP con sede en Milwaukee presta asistencia a pequeñas y medianas empresas de todo el Medio Oeste de Estados Unidos.

Cuando uno de sus clientes sufrió un devastador ataque de ransomware, BCS se dio cuenta de que las herramientas antivirus y de protección de endpoints tradicionales por sí solas no podían ofrecer una protección suficiente. El incidente llevó al director técnico, Craig Staffin, a buscar una solución que permitiera supervisar las amenazas las 24 horas del día, los 7 días de la semana, sin los elevados costes que supone crear un centro de operaciones de seguridad (SOC) interno. Además, quería un modelo de seguridad que los responsables de la empresa pudieran comprender y adoptar fácilmente.

En abril de 2025, BCS contrató Kaseya 365 Endpoint Pro con Managed SOC y estableció un "Secure User Framework" que unificó las protecciones esenciales que necesitan las empresas en un único servicio fácil de adoptar.

El impacto fue inmediato. En solo seis meses, BCS incorporó más de 1,000 puestos, redujo los tiempos de detección y respuesta a unos pocos minutos, disminuyó el coste por terminal en un 50% y triplicó los márgenes de los servicios de seguridad, lo que supuso una mejora exponencial con respecto a su modelo anterior.

Triplicamos nuestros márgenes brutos en comparación con la pila de servicios segregados que teníamos antes de implementar Kaseya 365 Endpoint Pro. La mejora en el rendimiento de nuestro negocio ha sido bastante drástica.

Craig Staffin, director de tecnología (CTO) de BCS IS|IT

Abrumados por los ataques y limitados por herramientas heredadas  

Antes de adoptar Kaseya 365 Endpoint Pro, BCS IS|IT dependía de una pila fragmentada de herramientas de antivirus, filtrado de correo electrónico y EDR. Aunque estas soluciones funcionaban durante el horario laboral, los atacantes se adaptaban. Staffin observó que la mayoría de las intrusiones ocurrían por la noche, los fines de semana o en días festivos, cuando nadie estaba supervisando.  

El punto de quiebre llegó cuando uno de los mayores clientes de manufactura de BCS sufrió un ataque de ransomware de día cero que paralizó cerca de 200 servidores y 2200 estaciones de trabajo en todo su entorno global.  

«Esa brecha fue el trabajo más intenso que he hecho en tres meses. Todo mi equipo estuvo consumido por la recuperación. Nunca queremos volver a estar en esa situación», afirmó Staffin.  

A pesar de incidentes como este, muchos clientes no compartían el mismo sentido de urgencia. Algunos insistían en que el antivirus era suficiente, mientras que otros asumían que los ciberdelincuentes solo atacaban a grandes empresas.  

Staffin se enfrentaba ahora a dos retos. Necesitaba ofrecer protección 24/7 sin el gasto de crear un SOC interno. También tenía que cambiar la conversación para que los tomadores de decisiones vieran la seguridad como gestión de riesgos empresariales y no solo como otro costo de TI.  

Estandarización del servicio con el «Secure User Framework» 

BCS IS|IT implementó Kaseya 365 Endpoint Pro conManaged SOC creó un paquete de seguridad estandarizado denominado «Secure User Framework». El marco combina la supervisión RMM y la aplicación automática de parches con la supervisión SOC, el antivirus, el EDR y el backup (incluidos en la suscripción a Kaseya 365 Endpoint Pro), además de la protección contra el phishing y la formación en concienciación sobre seguridad (incluidas en la suscripción a Kaseya 365 User). 

En lugar de abrumar a los clientes con múltiples niveles o menús de herramientas, el equipo de Staffin simplificó el enfoque: un paquete, un precio, cobertura total.  

«No les damos a los clientes una docena de opciones para elegir. Presentamos el Secure User Framework y les explicamos que esto es lo que necesitan. No es un debate sobre herramientas, es una conversación sobre el valor de nuestro servicio y la protección integral de su negocio».   

Presentar los servicios importaba tanto como la tecnología. El equipo de ventas desplazó el enfoque de las características técnicas hacia los resultados empresariales, haciendo preguntas como:   

• ¿Cuánto le cuesta a su empresa una hora de inactividad?  

• ¿Qué pasa si la recuperación toma tres semanas?  

• ¿Sabía que los términos de Microsoft lo hacen responsable si su cuenta de correo electrónico comprometida propaga un ataque?  

Para dejar claras las consecuencias, BCS introdujo una exención de responsabilidad para los clientes que rechazaban el paquete, exigiéndoles asumir toda la responsabilidad.  

Ningún cliente la ha firmado jamás.   

«Sacamos el documento de exención si alguien insiste en omitir el Managed SOC. En el momento en que lo ven por escrito, se detienen y dicen: “De acuerdo, tomaremos el paquete”. Hace que el riesgo se sienta real», señaló Staffin.  

Crecimiento rápido, respuesta más ágil y mayores márgenes  

Con una única suscripción, Kaseya 365 Endpoint Pro proporcionó a BCS RMM (VSA 10), Datto AV/EDR, detección automatizada de ransomware, gestión avanzada de software, Endpoint Backup y Managed SOC. El impacto de Kaseya 365 en el departamento de IS|IT de BCS ha sido rápido, cuantificable y transformador.  

Adopción y crecimiento   

A los seis meses de lanzar el Secure User Framework, BCS incorporó más de 1000 puestos. Incluso los clientes que al principio se mostraban escépticos cambiaron de opinión rápidamente.    

Una empresa que había sufrido pérdidas de entre $30,000 y $40,000 dólares a causa de un ataque de suplantación de identidad en el correo electrónico corporativo firmó el contrato el mismo día en que le presentaron el paquete basado en el SOC.   

«Su director ejecutivo dijo: “¿Cuándo pueden empezar? Firmo el papeleo hoy”. Ese ha sido el cierre más fácil que hemos tenido», comentó Staffin.   

La seguridad en acción   

Implementar internamente Kaseya 365 Endpoint Pro con Managed SOC dio al equipo de BCS confianza en la solución. Cuando Staffin probó el sistema instalando FileZilla, el SOC lo detectó y confirmó en menos de cuatro minutos. En un nuevo cliente con una infección oculta, el malware fue detectado y bloqueado en los 15 minutos posteriores a su implementación.    

«Ese nivel de velocidad es lo que importa. Cada minuto cuenta en un ataque, y el Managed SOC reduce el tiempo de respuesta a minutos en lugar de horas o días», afirmó Staffin.   

Rendimiento financiero   

«Antes de la implementación de Kaseya 365 Endpoint, apenas cubríamos los costos. Ahora hemos triplicado nuestro margen bruto, incluso después de tener en cuenta el tiempo del personal. Ese margen nos permite reinvertir en capacitación, marketing y desarrollo del negocio en lugar de limitarnos a mantener las luces encendidas», compartió Staffin.   

Por lo general, los clientes ya estaban gastando entre $22 y $36 por usuario en una combinación de herramientas separadas. A $35 por usuario con SOC, BCS consolidó esos costos en un solo paquete, al mismo tiempo que aumentó significativamente los márgenes.  

 

Con Kaseya 365 Endpoint Pro con Managed SOC, transformamos la conversación de las herramientas al riesgo y el valor. Ese mensaje resuena entre los directores ejecutivos y financieros, y es la razón por la cual la adopción ha sido tan rápida.

Craig Staffin, director de tecnología (CTO)

El impacto de Kaseya 365  

Al adoptar Kaseya 365 Endpoint Pro con Managed SOC, BCS IS|IT fortaleció su postura de seguridad y remodelo su modelo de negocio.   

Los clientes obtienen un paquete sencillo y estandarizado que pueden comprender y en el que confían. BCS obtiene mayores márgenes, operaciones optimizadas y la seguridad de que las amenazas se detectarán antes de que se descontrolen.   

La alianza de BCS IS|IT con Kaseya refleja su compromiso de proteger a los clientes mientras construye una práctica de seguridad escalable que respalde el crecimiento en el futuro.