Alternativa a Kaseya VSA para NIS2: reduzca el riesgo de la cadena de suministro
El artículo 21 de NIS2 exige seguridad de la cadena de suministro y evaluación de proveedores. Compare Kaseya VSA y Moftgate con las lecciones del ataque a Kaseya VSA de 2021.
Las herramientas RMM funcionan con permisos de administrador en todos los equipos, así que un fallo en el RMM puede afectar a toda la flota a la vez. En julio de 2021 los atacantes usaron un día cero en servidores Kaseya VSA. Según Kaseya, unos 60 MSP y hasta 1.500 de sus clientes sufrieron ransomware. El artículo 21(3) de NIS2 pide evaluar las vulnerabilidades específicas de cada proveedor y sus prácticas de desarrollo seguro.
Moftgate Cyber Labs · Última revisión: 8 de noviembre de 2026
Requisitos de NIS 2: Kaseya VSA y Moftgate
| Requisito | Kaseya VSA | Moftgate |
|---|---|---|
| Artículo 21(2)(d) · Cadena de suministro | El incidente de 2021 mostró que un solo fallo de RMM puede propagarse a miles de empresas a través de los MSP. | Cada organización ejecuta una instalación separada en su propio servidor. Un problema en un cliente no se propaga a otro. |
| Artículo 21(2)(c) · Copias y recuperación | Las copias se licencian con productos separados de la familia Kaseya (por ejemplo Datto, Unitrends). | La bóveda de copias inmutables (WORM) está en la misma plataforma. |
| Artículo 21(2)(e) · Gestión de vulnerabilidades | Ofrece una gestión de parches y automatización maduras. | Parches y gestión de la exposición en una sola consola. Se reporta el tiempo de corrección. |
| Artículo 23 · Notificación de incidentes | Centrado en RMM. La investigación de incidentes requiere más productos del ecosistema Kaseya. | El registro del incidente y la línea de tiempo forense aportan los datos para las notificaciones de 24 y 72 horas. |
Preguntas y respuestas
Fuentes y método
Los datos de los competidores se basan en la documentación pública del fabricante y en informes públicos de incidentes. Los productos cambian. Si ve un error, escríbanos desde la página de contacto y lo corregiremos. Esta página no es asesoramiento legal.
Pruebe el cumplimiento en su propio entorno
Gratis hasta 200 dispositivos el primer año. Con la instalación on-premises sus datos se quedan en sus servidores.