Skyhigh Security su evaluación IRAP con el nivel «PROTECTED» para 2026

Por Sarang Warudkar y Stuart Bayliss -

21 de mayo de 2026 5 Minutos de lectura

A medida que los organismos gubernamentales australianos y las empresas reguladas aceleran la adopción de la nube, la necesidad de contar con una seguridad en la nube evaluada de forma independiente y avalada por el Gobierno nunca ha sido mayor. Nos complace anunciar que Skyhigh Security superado con éxito la evaluación del Programa de Evaluadores Registrados de Seguridad de la Información (IRAP) en el nivel de clasificación de seguridad «PROTECTED» para el año 2026.

Esta renovación confirma que la cartera de productos Skyhigh Security Service Edge SSE) sigue cumpliendo con los estrictos requisitos de seguridad del Gobierno australiano, lo que proporciona a los organismos del sector público y a las empresas reguladas la garantía que necesitan para gestionar cargas de trabajo sensibles y clasificadas en la nube.

¿Qué es el IRAP?

El Programa de Evaluadores Registrados en Seguridad de la Información (IRAP) es un marco de cumplimiento en materia de seguridad desarrollado por la Dirección Australiana de Señales (ASD) y gestionado por el Centro Australiano de Ciberseguridad (ACSC). El IRAP proporciona a las entidades del Gobierno de la Commonwealth de Australia un marco para:

• Evaluar los controles de seguridad de los proveedores de servicios en la nube con arreglo al Manual de Seguridad de la Información (ISM) del Gobierno australiano
• Identificar los riesgos asociados a la adopción de servicios en la nube para cargas de trabajo sensibles y clasificadas
• Garantizar de forma independiente que los proveedores cuenten con los controles adecuados antes de que se les confíen datos públicos

El nivel de clasificación «PROTECTED» es uno de los niveles más altos evaluados en el marco del IRAP y abarca información cuya filtración podría causar un perjuicio significativo a los intereses nacionales, a organizaciones o a particulares. Los proveedores de servicios en la nube evaluados en el nivel «PROTECTED» han demostrado que sus controles de seguridad son adecuados para gestionar las categorías más sensibles de datos del Gobierno australiano.

El proceso de IRAP Skyhigh Security

Las acreditaciones IRAP Skyhigh Securityabarcan varios años, lo que demuestra una inversión constante en el cumplimiento de la normativa del Gobierno australiano:

• 2020 —> Skyhigh CASB ha sido evaluado en el nivel «PROTECTED» del programa IRAP
• 2023 —> La plataforma Skyhigh SSE ha sido evaluada con el nivel «PROTECTED» del programa IRAP
• 2026 —> Renovación de la evaluación «IRAP PROTECTED», que abarca la totalidad de la cartera de Skyhigh SSE

Cada ciclo refuerza el compromiso de Skyhigh no solo de alcanzar el cumplimiento normativo, sino también de mantenerlo, garantizando que los controles que hemos implantado sigan funcionando de manera eficaz a medida que evolucionan el panorama de amenazas y los requisitos normativos.

Qué implica esto para los organismos del Gobierno australiano

Con la renovación del programa IRAP para 2026, los organismos gubernamentales australianos y las empresas reguladas pueden implementar con total confianza la gama completa de soluciones SSE de Skyhigh, que incluye Secure Web Gateway SWG), Cloud Access Security Broker CASB), Zero Trust Network Access ZTNA) y Advanced Data Loss Prevention DLP), sabiendo que:

• Los controles de seguridad han sido evaluados de forma independiente con arreglo al Marco de Gestión de la Seguridad de la Información (ISM) del Gobierno australiano, en el nivel «PROTECTED».
• La plataforma ofrece un único motor Data Loss Prevention DLP) con gestión centralizada, un marco de políticas unificado y tecnologías de seguridad multicapa adecuadas para entornos gubernamentales sensibles
• Skyhigh SSE ofrece visibilidad y control sobre los datos en la nube, independientemente de dónde se encuentren: en uso, en reposo o en tránsito.
• La plataforma cumple con los requisitos de soberanía de datos y puede implementarse en configuraciones que satisfagan las expectativas australianas en materia de residencia de datos

««La obtención de la clasificación IRAP PROTECTED en nuestra plataforma SSE unificada proporciona a los organismos gubernamentales australianos una garantía validada de forma independiente para adoptar capacidades de seguridad avanzadas. Esto incluye la gestión de la postura de seguridad de los datos (DSPM) y la seguridad basada en la inteligencia artificial, lo que permite una visibilidad, una gobernanza y una protección seguras de los datos confidenciales, al tiempo que respalda la adopción de tecnologías de IA en entornos regulados» – Karthik Viswanathan, vicepresidente y director general para la región APJ de Skyhigh Security

La importancia de la evaluación del nivel «PROTECTED»

Muchos proveedores de seguridad en la nube operan únicamente en niveles de clasificación inferiores. La obtención y renovación de la certificación IRAP en el nivel «PROTECTED» sitúa a Skyhigh Security un grupo exclusivo de proveedores que han demostrado contar con la capacidad y los controles necesarios para dar soporte a las cargas de trabajo gubernamentales más sensibles de Australia.

Para los equipos de seguridad y de contratación pública, una evaluación IRAP PROTECTED simplifica el proceso de evaluación de proveedores, al proporcionar una garantía independiente que reduce los gastos generales de la evaluación y agiliza el proceso de adopción segura de la nube por parte de los organismos públicos.

Una amplia gama de soluciones de cumplimiento normativo para la región de Asia-Pacífico y Japón

La renovación del IRAP 2026 forma parte del compromiso más amplio Skyhigh Securityde ayudar a respaldar a los sectores regulados de la región de Asia-Pacífico y Japón (APJ). Nuestra cartera se ajusta a los principales marcos normativos y respalda a las organizaciones en sus esfuerzos de cumplimiento, entre los que se incluyen:

• PROTEGIDO POR EL IRAP (2026) —> Seguridad en la nube del Gobierno de Australia
• DPDPA —> Ley de Protección de Datos y Privacidad Digital de la India
• ISO/IEC 27001 —> Gestión internacional de la seguridad de la información
• SOC 2 Tipo II —> Criterios de servicios de confianza de la AICPA
• CSA STAR Nivel 1 —> Referencia mundial de la Cloud Security Alliance

Para obtener una visión completa de nuestras certificaciones y nuestro nivel de cumplimiento normativo, visite el Centro Skyhigh Security : skyhighsecurity.com/about/certification.html

Acerca del IRAP

El Programa de Evaluadores Registrados en Seguridad de la Información (IRAP) está gestionado por el Centro Australiano de Ciberseguridad (ACSC), dependiente de la Dirección Australiana de Señales (ASD). El IRAP acredita a personas de los sectores público y privado para que presten servicios independientes de evaluación de la seguridad, garantizando que los proveedores de servicios en la nube cumplan los requisitos de seguridad del Gobierno australiano antes de que se les confíen datos gubernamentales.

Para obtener más información sobre el marco del IRAP, visite: cyber.gov.au/acsc/view-all-content/programs/irap

Skyhigh Security reconocida en el «Cuadrante Mágico™ de Gartner® de 2025 para Security Service Edge SSE)», publicado el 20 de mayo de 2025, que evalúa a los proveedores en función de su «capacidad de ejecución» y la «integridad de su visión». Este informe, que evalúa a los líderes del sector en función de su «capacidad de ejecución» y la «integridad de su visión», constituye una prueba de nuestra innovación constante y nuestro liderazgo en el mercado. En el informe complementario Security Service Edge Critical Capabilities de Gartner® Critical Capabilities Security Service Edge de 2025», Skyhigh Security la puntuación más alta en el caso de uso de «Seguridad de datos», lo que reafirma una vez más nuestro liderazgo de varios años en la protección de datos como elemento diferenciador fundamental de la cartera de SSE de Skyhigh. Este reconocimiento refleja nuestra inversión sostenida en una plataforma SSE unificada y centrada en los datos, diseñada específicamente para sectores altamente regulados, que combina Secure Web Gateway SWG), Cloud Access Security Broker CASB) y Zero Trust Network Access ZTNA) a través de una única consola nativa de la nube, con Data Loss Prevention avanzada Data Loss Prevention DLP) como elemento central.

La información contenida en este documento refleja los puntos de vista y opiniones Skyhigh Securitysobre el tema tratado y se facilita únicamente con fines informativos. Nada de lo contenido en este documento constituye ni debe interpretarse como asesoramiento jurídico. Los clientes son los únicos responsables de evaluar sus propias obligaciones de cumplimiento conforme a las leyes y normativas aplicables. El uso de Skyhigh Security o servicios Skyhigh Security no garantiza ni asegura que los clientes vayan a alcanzar o mantener el cumplimiento de ningún requisito legal o normativo local, nacional o internacional. Le recomendamos que consulte a un asesor jurídico cualificado para obtener orientación específica sobre las necesidades de cumplimiento de su organización.

Sobre los autores

Stuart Bayliss

Director de Gestión de Productos

Stuart lleva más de 20 años desempeñando funciones de gestión de productos, ofreciendo soluciones de seguridad en la nube de primer nivel y galardonadas. En la actualidad, Stuart dirige el equipo de gestión Skyhigh Security , donde es responsable de la infraestructura global que da servicio a la plataforma de seguridad en la nube Secure Security Edge (SSE).

Sarang Warudkar

Gerente técnico sénior de marketing de productos

Sarang Warudkar es un experimentado director de marketing de productos con más de 10 años de experiencia en ciberseguridad, experto en alinear la innovación técnica con las necesidades del mercado. Aporta una profunda experiencia en soluciones como CASB, DLP y detección de amenazas basada en IA, impulsando estrategias de salida al mercado impactantes y el compromiso de los clientes. Sarang posee un MBA por el IIM de Bangalore y una licenciatura en ingeniería por la Universidad de Pune, combinando una visión técnica y estratégica.