El 65% de las organizaciones planea reemplazar su VPN en un año, un 23% más que en la edición anterior de la misma encuesta, y el 81% está adoptando o planeando una estrategia zero trust (Zscaler ThreatLabz 2025 VPN Risk Report). El impulso viene tanto de los atacantes como de los arquitectos. El DBIR 2025 de Verizon halló que los dispositivos de borde y las VPN saltaron del 3% al 22% de la actividad de explotación de vulnerabilidades, y Mandiant M-Trends 2026 sitúa los exploits como la principal vía de entrada a una red por sexto año consecutivo. El dinero sigue el mismo camino: Dell’Oro Group situó los ingresos de SASE en US$ 3,5 mil millones en el segundo trimestre de 2026, su quinto trimestre consecutivo de crecimiento superior al 20%. Para el lado del consumidor, consulta nuestras estadísticas de uso de VPN. Recopilamos datos de Zscaler ThreatLabz y Cybersecurity Insiders, Dell’Oro Group, Verizon, Google Mandiant, CISA, Gartner, Okta, Gallup y las demás fuentes primarias que figuran en la metodología.
TL;DR
- El 65% de las organizaciones planea reemplazar sus servicios de VPN en un año, un 23% más que en la encuesta anterior (Zscaler ThreatLabz 2025 VPN Risk Report).
- El 56% de las organizaciones reportó filtraciones por explotación de VPN en el último año (Zscaler ThreatLabz 2025 VPN Risk Report).
- Los CVE de VPN crecieron 82,5% entre 2020 y 2025, sobre 411 vulnerabilidades analizadas (Zscaler ThreatLabz, 2025).
- Los dispositivos de borde y las VPN pasaron del 3% al 22% de la actividad de explotación de vulnerabilidades, casi 8 veces más (Verizon DBIR 2025).
- El 31% de las filtraciones ahora comienza con vulnerabilidades de software, por delante de las contraseñas robadas (Verizon DBIR 2026).
- Los exploits fueron el principal vector de infección inicial por sexto año consecutivo, con un 32% (Mandiant M-Trends 2026).
- La CISA ordenó a las agencias federales desconectar todos los dispositivos VPN de Ivanti antes del 2 de febrero de 2024 (CISA ED 24-01).
- Los ingresos de SASE alcanzaron los US$ 3,5 mil millones en el segundo trimestre de 2026, con un crecimiento superior al 20% por quinto trimestre seguido (Dell’Oro Group, septiembre de 2026).
- Se prevé que SASE llegue a US$ 24 mil millones para 2030 con una CAGR del 15% (Dell’Oro Group, agosto de 2026).
- Gartner predijo que para 2025 al menos el 70% de los nuevos despliegues de acceso remoto usaría ZTNA en lugar de VPN, frente a menos del 10% en 2021 (Gartner, vía Data Center Knowledge).
- La adopción de MFA de alta garantía pasó del 41% al 58% (Okta Businesses at Work 2026).
- El 52% de los empleados estadounidenses con puestos aptos para el trabajo remoto trabaja en modalidad híbrida y el 26% totalmente remoto (Gallup, mayo de 2026).
1. Intención de Reemplazar la VPN: la Mayoría Ya Decidió, Pocas Han Actuado
La fase de decisión terminó; la incógnita es qué tan rápido pueden ejecutar las empresas. En el Zscaler ThreatLabz 2025 VPN Risk Report, elaborado con Cybersecurity Insiders a partir de una encuesta a 632 profesionales de TI y seguridad a principios de 2025, el 65% de las organizaciones dijo que planea reemplazar sus servicios de VPN dentro del año, un salto del 23% sobre el informe anterior. El 56% afirmó que los riesgos de seguridad y cumplimiento han vuelto obsoletas a las VPN tradicionales, y el 96% ha implementado, planificado o respaldado un enfoque zero trust.
La intención lleva mucho tiempo corriendo por delante de la realidad. Gartner predijo que para 2025 al menos el 70% de los nuevos despliegues de acceso remoto se apoyaría en ZTNA en lugar de VPN, frente a menos del 10% a finales de 2021, y pronosticó un crecimiento del 31% en el gasto en ZTNA en 2023 (Data Center Knowledge, octubre de 2022). La palabra clave es ‘nuevos’: los concentradores de VPN ya instalados siguen funcionando hasta que un contrato, una caída o una filtración fuerzan el cambio, y por eso casi dos de cada tres empresas (65%) seguían solo planeando el reemplazo en 2025.
| Métrica | Valor | Fuente |
|---|---|---|
| Organizaciones que planean reemplazar la VPN en un año | 65% (alza del 23% respecto al informe anterior) | Zscaler ThreatLabz / Cybersecurity Insiders, 2025 VPN Risk Report |
| Adoptando o planeando zero trust en 12 meses / a favor de zero trust en general | 81% / 96% | Zscaler ThreatLabz / Cybersecurity Insiders, 2025 |
| Dicen que los riesgos de seguridad y cumplimiento volvieron obsoletas las VPN | 56% | Zscaler ThreatLabz, 2025 VPN Risk Report |
| Nuevos despliegues de acceso remoto con ZTNA, 2025 (predicción) | Al menos 70%, frente a menos del 10% en 2021 | Gartner, vía Data Center Knowledge, 2022 |
| Pronóstico de crecimiento del gasto en ZTNA, 2023 | 31% | Gartner, vía Data Center Knowledge, 2022 |
| Interés en modelos zero trust (encuesta de AFCOM) | 56% (2021) a 79% (2022) | AFCOM, vía Data Center Knowledge, 2022 |
| Organizaciones norteamericanas con proyectos de zero trust | 60% (40% a nivel mundial), frente a 16% en 2019 | Okta State of Zero Trust Security, 2020 |
Nota de contexto: las cifras de Gartner y Okta son los datos más recientes disponibles (2020 a 2022) y se incluyen como referencia. El informe de Zscaler fue encargado por un proveedor de ZTNA, por lo que sus cifras de intención de reemplazo deben leerse como la dirección del cambio y no como un censo del mercado. Nuestras estadísticas de seguridad zero trust cubren el marco más amplio, más allá del acceso remoto.
2. Dónde Están Realmente las Empresas: Pilas Heredadas y Etapas de Despliegue
Detrás de los titulares, la mayoría de las redes todavía se parece a 2015. El 24% de las organizaciones aún concede acceso abierto a la red a cualquier usuario autenticado, y otro 28% depende de reglas estáticas de firewall de red (Cybersecurity Insiders, Zscaler ThreatLabz 2025 VPN Risk Report). Ese es exactamente el patrón que el ZTNA está diseñado para eliminar: una vez establecida la sesión de VPN, una red plana permite que un atacante se mueva a sus anchas. Como era de esperar, el 71% de los encuestados sitúa el movimiento lateral entre sus principales preocupaciones, y el propio resumen de la encuesta de Zscaler fija en el 89% la proporción que se preocupa por el movimiento lateral.
El despliegue de zero trust es real, pero escalonado. Solo el 35% de las organizaciones ya está implementando zero trust, el 24% planea un despliegue en seis meses y el 22% tiene una estrategia para el año siguiente. El firewall sigue siendo el control por defecto, usado por el 84%. La identidad avanza más rápido que la red: Businesses at Work 2026 de Okta informa que la adopción de MFA de alta garantía pasó del 41% al 58%, mientras que las amenazas crecieron 6,3 veces más rápido que la adopción de autenticación de alta garantía.
| Métrica | Valor | Fuente |
|---|---|---|
| Modelo de acceso: acceso abierto para usuarios autenticados / reglas estáticas de firewall | 24% / 28% | Zscaler ThreatLabz / Cybersecurity Insiders, 2025 |
| Estado de zero trust: implementando ahora / en 6 meses / el próximo año | 35% / 24% / 22% | Zscaler ThreatLabz / Cybersecurity Insiders, 2025 |
| Herramientas de defensa desplegadas: firewalls / WAF / NAC / VPN | 84% / 58% / 54% / 43% | Zscaler ThreatLabz / Cybersecurity Insiders, 2025 |
| Sitúan el movimiento lateral entre sus principales preocupaciones | 71% | Zscaler ThreatLabz / Cybersecurity Insiders, 2025 |
| Adopción de MFA de alta garantía | 41% a 58% | Okta Businesses at Work 2026 |
| Crecimiento de las amenazas frente a la adopción de autenticación de alta garantía | 6,3 veces más rápido | Okta Businesses at Work 2026 |
| Proporción que cita la red como factor principal en la decisión de acceso | 55% (2019) a 20% (2020) | Okta State of Zero Trust Security, 2020 |
Nota de contexto: la cifra del 43% que ‘depende de VPN’ proviene de una pregunta sobre herramientas de defensa en uso y no significa que el 57% de los encuestados no use VPN; la encuesta se dirigió a organizaciones que usan VPN. Los datos de Okta de 2020 sobre el factor red tienen más de tres años (datos más recientes disponibles).
3. La Superficie de Ataque de las VPN: los CVE Siguen Subiendo
La razón por la que el reemplazo de la VPN pasó de la hoja de ruta de TI a la agenda del consejo es el número de vulnerabilidades. Zscaler ThreatLabz analizó 411 CVE de VPN publicados entre 2020 y 2025 y halló que los CVE de VPN crecieron 82,5% en el período, con alrededor del 60% de las vulnerabilidades de 2024 clasificadas como altas o críticas (blog de Zscaler ThreatLabz, 2025). La ejecución remota de código fue el impacto más común, con 149 CVE en los cinco años y 32 solo en 2024.
La composición importa más que el recuento. Un gateway de VPN está expuesto a internet por diseño, así que una falla de ejecución remota de código en él es una puerta de entrada sin autenticación a la red corporativa, no un error local. Los CVE de denegación de servicio se triplicaron, de 9 en 2020 a 27 en 2024, y los de escalada de privilegios crecieron 66,7%. Mientras tanto, el catálogo de vulnerabilidades explotadas conocidas de la CISA listaba 1.733 entradas cuando lo consultamos en octubre de 2026, y el blog de ThreatLabz señala una de ellas, la falla crítica CVE-2025-22457 de Ivanti, como un error de VPN explotado conocido que las agencias recibieron la orden de corregir. Las consecuencias del lado de las filtraciones se siguen en nuestras estadísticas de filtraciones de datos.
| Métrica | Valor | Fuente |
|---|---|---|
| CVE de VPN analizados, 2020 a 2025 | 411 | Zscaler ThreatLabz, 2025 VPN Risk Report |
| Crecimiento de los CVE de VPN, 2020 a 2025 | +82,5% | Zscaler ThreatLabz, 2025 VPN Risk Report |
| CVE de VPN de 2024 clasificados como altos o críticos | Cerca del 60% (83 CVE); CVE altos/críticos +38,9% vs 2020 | Zscaler ThreatLabz, 2025 VPN Risk Report |
| CVE de VPN de ejecución remota de código | 149 en total, 32 en 2024 | Zscaler ThreatLabz, 2025 VPN Risk Report |
| CVE de VPN de denegación de servicio | 9 (2020) a 27 (2024), +200% | Zscaler ThreatLabz, 2025 VPN Risk Report |
| CVE de VPN de escalada de privilegios | +66,7% | Zscaler ThreatLabz, 2025 VPN Risk Report |
| Entradas en el catálogo Known Exploited Vulnerabilities de la CISA | 1.733 (octubre de 2026) | Catálogo KEV de la CISA |
Nota de contexto: estas filas de CVE provienen de un único análisis de ThreatLabz y cuentan como una sola fuente. Zscaler vende el producto ZTNA que reemplaza a las VPN, por lo que el análisis no es neutral, aunque los recuentos de CVE en sí son públicos y verificables.
4. De la Vulnerabilidad a la Filtración: lo que Muestran los Datos de Incidentes
La tendencia de los CVE no es teórica; aparece en las investigaciones de filtraciones. El Data Breach Investigations Report 2025 de Verizon halló que los dispositivos de borde y las VPN pasaron del 3% al 22% de la actividad de explotación de vulnerabilidades, un salto de casi ocho veces en un año, y que solo el 54% de esas vulnerabilidades de borde se corrigió por completo, con una mediana de 32 días (análisis de Eclypsium sobre el Verizon DBIR 2025). El lanzamiento de 2025 de Verizon también cuenta la explotación de vulnerabilidades como vector inicial al alza 34%, con el 20% de las filtraciones frente al 22% del abuso de credenciales, sobre 12.195 filtraciones confirmadas.
En la edición de 2026 el cruce ya estaba completo: el Verizon DBIR 2026 afirma que el 31% de las filtraciones ahora comienza con vulnerabilidades de software, superando a las contraseñas robadas como principal punto de entrada. Los datos de respuesta a incidentes de Mandiant coinciden. M-Trends 2026 sitúa los exploits como el vector de infección inicial más común por sexto año consecutivo, con un 32%, e informa que la puerta trasera de espionaje BRICKSTORM, que vive en dispositivos de red, pasó sin ser detectada casi 400 días en promedio. Los dispositivos que carecen de agentes de endpoint son donde los atacantes se esconden por más tiempo.
| Métrica | Valor | Fuente |
|---|---|---|
| Participación de dispositivos de borde y VPN en la explotación de vulnerabilidades | 3% a 22% (casi 8 veces) | Verizon DBIR 2025, vía Eclypsium |
| Vulnerabilidades de borde corregidas por completo / mediana de tiempo de corrección | 54% / 32 días | Verizon DBIR 2025, vía Eclypsium |
| Vector inicial: abuso de credenciales vs explotación de vulnerabilidades | 22% vs 20% (explotación +34%) | Verizon DBIR 2025 |
| Filtraciones que comienzan con vulnerabilidades de software | 31% (principal punto de entrada) | Verizon DBIR 2026 |
| Filtraciones que involucran a un tercero | 30% (se duplicó desde el 15%) | Verizon DBIR 2025 |
| Exploits como vector de infección inicial | 33% (investigaciones de 2024), 32% (2025) | Mandiant M-Trends 2025 y 2026 |
| Mediana global de tiempo de permanencia | 11 días (2024) a 14 días (2025) | Mandiant M-Trends 2025 y 2026 |
| Tiempo de permanencia de la puerta trasera BRICKSTORM en dispositivos de red | Casi 400 días | Mandiant M-Trends 2026 |
Nota de contexto: las cifras de Verizon sobre dispositivos de borde y VPN se leyeron a través del análisis de Eclypsium porque el DBIR completo es una descarga con registro; las cifras principales de 2026 provienen de la propia página de Verizon. El acceso de terceros importa aquí porque las cuentas de VPN suelen entregarse a contratistas, y el 93% de los encuestados de Zscaler se preocupa por las puertas traseras a través de conexiones VPN de terceros. Los grupos de ransomware son los principales beneficiarios, como muestran nuestras estadísticas de ransomware.
5. Respuesta del Gobierno: Directivas de Emergencia Dirigidas a los Gateways de VPN
Los reguladores ahora tratan los dispositivos VPN como un riesgo de nivel de emergencia. El 19 de enero de 2024, la CISA emitió la Emergency Directive 24-01 para Ivanti Connect Secure y Policy Secure, que abarcaba tres CVE, y una instrucción suplementaria ordenó a las agencias desconectar todas las instancias de Ivanti antes del 2 de febrero de 2024, restablecerlas a valores de fábrica y asumir que las cuentas de dominio estaban comprometidas. Un mes después, el aviso conjunto AA24-060B informó que los atacantes podían engañar a la Integrity Checker Tool de Ivanti y mantener persistencia a nivel root pese a los restablecimientos de fábrica.
El patrón se repitió con otro proveedor. La Emergency Directive 25-03, emitida el 25 de septiembre de 2025 y actualizada el 23 de abril de 2026, exigió volcados de memoria forenses en aproximadamente un día para los dispositivos Cisco ASA explotados mediante CVE-2025-20333 y CVE-2025-20362. Cuando un dispositivo perimetral puede sobrevivir a un restablecimiento, la única solución segura es tener menos dispositivos expuestos, que es la lógica de política detrás del Zero Trust Maturity Model de la CISA.
| Métrica | Valor | Fuente |
|---|---|---|
| ED 24-01 emitida (Ivanti Connect Secure / Policy Secure) | 19 de enero de 2024; 3 CVE | CISA ED 24-01 |
| Plazo inicial de mitigación / ventana de parche tras la corrección del proveedor | 22 de enero de 2024 / 48 horas | CISA ED 24-01 |
| Plazo para desconectar todas las instancias de Ivanti | 2 de febrero de 2024 (contraseñas restablecidas dos veces antes del 1 de marzo de 2024) | CISA ED 24-01 Supplemental Direction V1 |
| Persistencia tras restablecimiento de fábrica demostrada | Sí, a nivel root | CISA AA24-060B, 29 de febrero de 2024 |
| ED 25-03 emitida (Cisco ASA y Firepower) | 25 de septiembre de 2025; 2 CVE | CISA ED 25-03 |
| Plazo de inventario de la ED 25-03 / plazo de restablecimiento total de Firepower | 2 de octubre de 2025 / 30 de abril de 2026 | CISA ED 25-03 |
| CISA Zero Trust Maturity Model | Versión 2.0; 5 pilares, 3 capacidades transversales, 4 etapas de madurez | CISA ZTMM |
Nota de contexto: las directivas de Ivanti son de 2024, pero siguen siendo el ejemplo más citado de una línea de productos de VPN retirada de servicio en todo el gobierno federal de EE. UU. El blog de Zscaler ThreatLabz también señala el CVE-2025-22457, una falla crítica de Ivanti de 2025 explotada conocida, como prueba de que el problema no terminó con la ED 24-01.
6. Tamaño del Mercado: el Gasto en SASE y SSE Sigue Acumulándose
El gasto confirma el cambio mejor que las encuestas. Dell’Oro Group informa que el mercado de SASE alcanzó los US$ 3,5 mil millones en el segundo trimestre de 2026, su quinto trimestre consecutivo de crecimiento interanual superior al 20% (Dell’Oro Group, septiembre de 2026). En el primer trimestre de 2026 el mercado superó los US$ 3 mil millones, con un alza del 21%, Security Service Edge (el paquete SSE que incluye ZTNA) al alza 22% y los ingresos de routers de acceso a la baja 10%. Dell’Oro señala que el crecimiento del SSE central se moderó en el segundo trimestre de 2026 mientras continuaba la migración desde productos heredados, que es el reemplazo de VPN reflejándose en los ingresos.
Las proyecciones se siguen revisando al alza. En febrero de 2025 Dell’Oro proyectó US$ 17,0 mil millones para 2029 con una CAGR del 12%; en agosto de 2026 elevó el panorama a US$ 24 mil millones para 2030 con una CAGR del 15%, con el SSE central por sí solo por encima de los US$ 13 mil millones. En 2022, Dell’Oro informó que los ingresos de FWaaS y ZTNA se habían más que duplicado en un año (SDxCentral, julio de 2022).
| Métrica | Valor | Fuente |
|---|---|---|
| Ingresos de SASE, 2T 2026 | US$ 3,5 mil millones (5.º trimestre seguido por encima de +20% interanual) | Dell’Oro Group, septiembre de 2026 |
| Ingresos de SASE, 1T 2026 / crecimiento de SSE | Más de US$ 3 mil millones, +21% / SSE +22% | Dell’Oro Group, junio de 2026 |
| Ingresos de SASE, 2T 2025 / crecimiento de SSE / SD-WAN | US$ 2,7 mil millones, +22% / +19% / +27% | Dell’Oro Group, septiembre de 2025 |
| Proporción de ingresos de SASE de proveedores que ofrecen SD-WAN y SSE | 84% (2T 2025) | Dell’Oro Group, septiembre de 2025 |
| Pronóstico de SASE | US$ 24 mil millones para 2030, CAGR del 15%; SSE central por encima de US$ 13 mil millones | Dell’Oro Group, agosto de 2026 |
| Pronóstico anterior de SASE / proporción de proveedor único | US$ 17,0 mil millones para 2029, CAGR del 12% / 90% del mercado | Dell’Oro Group, febrero de 2025 |
| Ingresos de seguridad de red, 2T 2025 / proporción virtual y SaaS del gasto nuevo | US$ 6,4 mil millones, +8% / 78% | Dell’Oro Group, septiembre de 2025 |
| Ingresos de SSE, 1T 2022 | Más de US$ 800 millones, +40% (FWaaS y ZTNA más que se duplicaron) | Dell’Oro Group, vía SDxCentral, julio de 2022 |
Nota de contexto: en 2022 Dell’Oro pronosticó que el mercado de SASE superaría los US$ 13 mil millones para 2026 (SDxCentral, agosto de 2022). Con el primer y el segundo trimestre de 2026 en más de US$ 3 mil millones y US$ 3,5 mil millones, solo el primer semestre ya supera los US$ 6,5 mil millones, así que el pronóstico parece ir en camino. Dell’Oro también informa que se proyecta que la seguridad de red supere los US$ 26 mil millones en 2025, con una caída prevista del 2% en los dispositivos de hardware mientras los controles entregados desde la nube crecen 20%.
7. Experiencia de Usuario, Costo y la Fuerza Laboral Híbrida
La seguridad es el argumento principal a favor del ZTNA, pero lo que notan los empleados es la fricción diaria. El 51% de las organizaciones dice que su VPN ofrece una mala experiencia de usuario, y el 37% se queja de costos elevados (Zscaler ThreatLabz 2025 VPN Risk Report). Las quejas concretas son mundanas: el 23% reporta conexiones lentas, el 20% inicios de sesión complejos y el 17% errores de autenticación, mientras que el 47% de los equipos de TI cita la necesidad frecuente de parches y el 54% tiene dificultades con la resolución de problemas. En llamadas de voz y video en tiempo real, cada salto adicional por un concentrador de VPN central suma latencia que los usuarios perciben como lag.
La fuerza laboral para la que se dimensionaron las VPN ya no existe. Los datos de Gallup de mayo de 2026 muestran que el 52% de los empleados estadounidenses con puestos aptos para el trabajo remoto trabaja en modalidad híbrida, el 26% trabaja exclusivamente a distancia y solo el 22% está totalmente presencial, una combinación estable desde 2022. Una VPN construida como vía de excepción para unos pocos empleados en viaje es ahora la carretera principal del 78% de los trabajadores aptos para el trabajo remoto (52% híbridos + 26% remotos), un tema que seguimos en nuestras estadísticas de trabajo remoto.
| Métrica | Valor | Fuente |
|---|---|---|
| Dicen que la VPN ofrece mala experiencia de usuario / citan costos elevados | 51% / 37% | Zscaler ThreatLabz, 2025 VPN Risk Report |
| Principales quejas: baja velocidad / inicio de sesión complejo / errores de autenticación | 23% / 20% / 17% | Zscaler ThreatLabz / Cybersecurity Insiders, 2025 |
| Carga de gestión: resolución de problemas / parches frecuentes / costos de recursos | 54% / 47% / 41% | Zscaler ThreatLabz / Cybersecurity Insiders, 2025 |
| Beneficios esperados de zero trust: seguridad y cumplimiento / gestión más simple / costos reducidos | 76% / 64% / 18% | Zscaler ThreatLabz / Cybersecurity Insiders, 2025 |
| Empleados estadounidenses aptos para trabajo remoto: híbrido / totalmente remoto / presencial | 52% / 26% / 22% (mayo de 2026) | Gallup Indicator: Hybrid Work |
| Empleados que prefieren el modelo híbrido | 61% | Gallup Indicator: Hybrid Work |
Nota de contexto: solo el 18% de los encuestados espera que zero trust reduzca los costos operativos, así que el argumento de negocio se apoya en la reducción del riesgo y la experiencia de usuario, no en licencias más baratas.
Resumen: Adopción de VPN Empresarial vs ZTNA en Cifras
| Métrica | Valor | Fuente |
|---|---|---|
| Planean reemplazar la VPN en un año | 65% (+23% vs informe anterior) | Zscaler ThreatLabz 2025 VPN Risk Report |
| Adoptando o planeando zero trust en 12 meses | 81% | Zscaler ThreatLabz 2025 VPN Risk Report |
| Reportaron filtraciones por explotación de VPN en el último año | 56% | Zscaler ThreatLabz 2025 VPN Risk Report |
| Crecimiento de los CVE de VPN, 2020 a 2025 | +82,5% (411 CVE) | Zscaler ThreatLabz, 2025 |
| Conceden acceso abierto a usuarios autenticados | 24% | Cybersecurity Insiders, 2025 |
| Participación de dispositivos de borde y VPN en la explotación | 3% a 22% | Verizon DBIR 2025 |
| Vulnerabilidades de borde corregidas por completo | 54% (mediana de 32 días) | Verizon DBIR 2025 |
| Filtraciones que comienzan con vulnerabilidades de software | 31% | Verizon DBIR 2026 |
| Exploits como principal vector de infección inicial | 32% (6.º año seguido) | Mandiant M-Trends 2026 |
| Tiempo de permanencia de puertas traseras en dispositivos de red | Casi 400 días | Mandiant M-Trends 2026 |
| Tamaño del catálogo KEV de la CISA | 1.733 vulnerabilidades | CISA, octubre de 2026 |
| Plazo para que las agencias desconecten las VPN de Ivanti | 2 de febrero de 2024 | CISA ED 24-01 |
| Directiva de emergencia de Cisco ASA | 25 de septiembre de 2025 | CISA ED 25-03 |
| Ingresos de SASE, 2T 2026 | US$ 3,5 mil millones | Dell’Oro Group |
| Crecimiento de SSE, 1T 2026 | +22% interanual | Dell’Oro Group |
| Pronóstico de SASE, 2030 | US$ 24 mil millones (CAGR del 15%) | Dell’Oro Group |
| Participación de ZTNA en el nuevo acceso remoto para 2025 (predicción) | Al menos 70% | Gartner |
| Adopción de MFA de alta garantía | 41% a 58% | Okta Businesses at Work 2026 |
| Proporción híbrida de trabajadores estadounidenses aptos para trabajo remoto | 52% | Gallup, mayo de 2026 |
| Reportan mala experiencia de usuario con la VPN | 51% | Zscaler ThreatLabz 2025 VPN Risk Report |
Metodología y Fuentes
Cada cifra anterior se leyó durante la investigación de este artículo y se atribuyó a la organización que la produjo. Cuando una página primaria estaba restringida o bloqueaba el acceso automatizado (el DBIR completo de Verizon, la sala de prensa de Gartner), usamos un intermediario identificado que cita el estudio original y lo indicamos a continuación. Se excluyeron las estimaciones de tamaño de mercado sin fuente para el ‘mercado de ZTNA’ y el ‘mercado de VPN’ provenientes de revendedores de informes y listados de SEO.
- Zscaler ThreatLabz y Cybersecurity Insiders, 2025 VPN Risk Report: comunicado de prensa, blog de investigación de ThreatLabz, resumen del informe, página de detalle de Cybersecurity Insiders
- Dell’Oro Group: SASE 2T 2026, SASE 1T 2026, SASE 2T 2025, pronóstico de SASE a 2030 (PR Newswire, agosto de 2026), pronóstico de SASE a 2029 (febrero de 2025), Seguridad de red 2T 2025; cifras de 2022 vía SDxCentral (julio de 2022) y SDxCentral (agosto de 2022)
- Verizon: página del DBIR 2026, comunicado del DBIR 2025; detalle sobre dispositivos de borde y VPN vía Eclypsium
- Google Mandiant: M-Trends 2026, M-Trends 2025
- CISA: ED 24-01 (Ivanti), AA24-060B, ED 25-03 (Cisco), catálogo Known Exploited Vulnerabilities, Zero Trust Maturity Model
- Predicción de Gartner sobre ZTNA y encuesta de AFCOM vía Data Center Knowledge (octubre de 2022)
- Okta: Businesses at Work 2026, State of Zero Trust Security in Global Organizations (2020)
- Gallup: Indicator: Hybrid Work (mayo de 2026)
- Nota sobre los datos: los datos de encuesta más ricos específicos de VPN provienen de un único estudio encargado por un proveedor (Zscaler con Cybersecurity Insiders, 632 encuestados, principios de 2025); Zscaler vende ZTNA, y sus propias páginas reportan la preocupación por el movimiento lateral tanto como 71% (principal preocupación) como 89% (preocupados en algún grado), por lo que citamos cada una con su formulación. Ninguna firma neutral publica gratis un recuento de VPN instaladas frente a licencias de ZTNA, y la predicción de Gartner de un 70% de ZTNA para 2025 no tiene un balance público. El dimensionamiento del mercado de SASE proviene únicamente de Dell’Oro Group: no pudimos acceder a los pronósticos de SASE de Gartner ni de IDC, y la propia perspectiva de Dell’Oro pasó de US$ 13 mil millones para 2026 (pronóstico de 2022) a US$ 17,0 mil millones para 2029 (2025) y a US$ 24 mil millones para 2030 (2026). Las cifras de dispositivos de borde de Verizon de 2025 se leyeron a través de Eclypsium porque el informe completo requiere registro; el desglose de dispositivos de borde del DBIR 2026 no estaba disponible en las páginas públicas de Verizon. La sala de prensa de Gartner y el sitio de la NSA devolvieron errores 403, y la OMB M-22-09 no pudo procesarse, por lo que los plazos federales de zero trust no se cuantifican aquí. Las cifras de Okta de 2020 y de Gartner de 2022 tienen más de tres años (datos más recientes disponibles). Una edición de 2026 del Zscaler VPN Risk Report, si se publica, reemplazaría las secciones 1, 2, 3 y 7.
Última actualización: 3 de octubre de 2026. Actualizamos este informe trimestralmente, y la próxima revisión se espera cuando Dell’Oro Group publique su informe de SASE y SD-WAN del tercer trimestre de 2026 y Zscaler ThreatLabz publique su próximo VPN Risk Report.