Por qué a los clientes les encanta Mowgli: el «efecto IKEA» en la ciberseguridad

Por Thyaga Vasudevan - Vicepresidenta Ejecutiva de Producto

13 de agosto de 2026 4 Minutos de lectura

A menudo me he preguntado por qué algunos de nuestros clientes más antiguos sienten un apego tan fuerte por Mowgli, el código de políticas de Skyhigh Security.

Es algo más que la familiaridad. Es algo más que la capacidad técnica. Y, sin duda, es algo más que la resistencia al cambio.

Un concepto de marketing conocido como el «efecto IKEA» puede ayudar a explicarlo.

El «efecto IKEA» describe nuestra tendencia a otorgar mayor valor a algo cuando hemos contribuido a su creación. Un mueble montado a mano suele parecer más valioso para su propietario que un artículo idéntico entregado ya montado, no porque el producto acabado sea objetivamente mejor, sino porque el propietario ha invertido esfuerzo, criterio y creatividad para darle vida.

El mismo principio se aplica a la política de seguridad.

Los clientes no se limitan a implementar Mowgli. Lo utilizan para crear.

Para muchos clientes de Skyhigh, Mowgli no es simplemente un lenguaje de políticas proporcionado por un proveedor.

A lo largo de los años, sus equipos de seguridad lo han utilizado para plasmar los requisitos de la organización en controles precisos. Han codificado las normas de negocio, las obligaciones normativas, las prácticas de tratamiento de datos, los niveles de tolerancia al riesgo, las excepciones y las lecciones aprendidas de incidentes reales.

Cada política refleja una decisión:

• ¿Qué usuarios deberían tener acceso a qué aplicaciones?
• ¿Qué datos deben protegerse?
• ¿Qué acciones deben bloquearse, orientarse, supervisarse o permitirse?
• ¿Cómo debería modificarse la política en función del usuario, el dispositivo, la ubicación, el contenido, la aplicación o el riesgo?
• ¿Cómo debería la organización encontrar un equilibrio entre la seguridad y la productividad?
• ¿Cómo puedo impedir que los empleados accedan a sitios maliciosos a través de enlaces de phishing?
• ¿Cómo se pueden crear integraciones personalizadas con _cualquier_ herramienta de software disponible en mi organización?
• ¿Cómo puedo garantizar la protección de los modelos de lenguaje grandes (LLM) personalizados para mis aplicaciones privadas de inteligencia artificial?

Por lo tanto, el marco normativo resultante no es genérico. Representa el conocimiento acumulado de la organización de seguridad del cliente.

Los clientes no se limitaron a configurar Mowgli.lo moldearon.

La política como conocimiento institucional

Una política de seguridad bien desarrollada es mucho más que un conjunto de normas técnicas.

Recoge el conocimiento institucional: cómo funciona una organización, dónde se encuentra su información confidencial, cómo trabajan los empleados, qué esperan los organismos reguladores y en qué ámbitos la empresa está dispuesta —o no— a asumir riesgos.

Es posible que esos conocimientos se hayan desarrollado a lo largo de muchos años y se hayan perfeccionado a través de miles de decisiones.

Por eso, sustituir un marco normativo puede parecer algo muy distinto a sustituir un componente de infraestructura. La organización no se limita a evaluar si otra plataforma cuenta con características similares; se pregunta si es posible conservar años de lógica de seguridad, experiencia operativa y contexto organizativo.

Con el paso del tiempo, Mowgli se convierte en algo más que un código de políticas. Se convierte en el ADN de seguridad de la organización, codificado por las personas que conocen las necesidades específicas de seguridad de la empresa.

La flexibilidad fomenta el sentido de pertenencia

Mowgli también ofrece a los clientes la posibilidad de definir criterios de seguridad sofisticados, en lugar de obligarles a encajar cada requisito en un conjunto limitado de opciones predefinidas.

ES la flexibilidad es importante.

Cuando los equipos de seguridad pueden definir las políticas de forma que reflejen la realidad de su empresa, desarrollan un sentido de implicación. La plataforma se convierte en algo que ellos mismos configuran de forma activa, en lugar de algo que consumen de forma pasiva.

Pueden crear controles específicos para sus sectores, usuarios, aplicaciones, datos y flujos de trabajo. Pueden perfeccionar dichos controles a medida que evoluciona la empresa. Y pueden responder a los riesgos emergentes sin tener que esperar a que un proveedor añada una nueva casilla de selección en la interfaz de usuario de su política.

Esa capacidad para crear es una de las razones por las que los clientes valoran tanto el resultado.

La verdadera lección para los responsables de producto

El «efecto IKEA» ofrece una valiosa lección para el software empresarial: los clientes no solo valoran la simplicidad, sino también la capacidad de actuar por sí mismos. Cuando participan en el diseño, la configuración o la creación de algo por sí mismos, desarrollan un mayor sentido de pertenencia y, en última instancia, lo valoran más.

Es necesario encontrar un equilibrio importante. No se debe obligar a los clientes a configurarlo todo por sí mismos. Sin embargo, cuando decidan crear políticas, flujos de trabajo y controles diferenciados, la plataforma debe garantizar que dicha inversión sea duradera, transferible, comprensible y cada vez más potente.

Por lo tanto, nuestra responsabilidad no consiste en privar a los clientes de la propiedad de sus sistemas, sino en facilitar la gestión, la modernización, la ampliación y la extensión de lo que ellos mismos han creado.

Del código normativo a la apropiación de las políticas

Cuanto más lo pienso, más convencido estoy de que Mowgli representa una forma de apropiación de las políticas.

Los clientes han invertido tiempo, experiencia y conocimientos organizativos en reforzar su estrategia de seguridad. Esa inversión genera valor —y un vínculo emocional y operativo comprensible con la plataforma—.

Esta podría ser la explicación más clara de algo que llevo años observando:

Nuestros clientes no se limitan a utilizar Mowgli.

Confían en ella. La comprenden. La han adaptado a sus negocios.

Y, lo más importante, se reconocen a sí mismos en lo que han construido.

Así es como funciona el «efecto IKEA», y puede que sea una de las formas más sólidas de fidelización de clientes que cualquier plataforma empresarial pueda conseguir.

Volver a Blogs