- Lanzamiento de Orange Cyberdefense España, filial de ciberseguridad de MasOrange y del grupo Orange.
- Objetivo de captar entre el 1% y el 5% del mercado español y situarse en el top 3 del sector para 2030.
- Apertura de oficinas en Madrid y Barcelona, creación de un CyberSOC local y contratación inicial de 100 expertos.
- Oferta de servicios gestionados y modulares para empresas, administraciones y, antes de fin de año, también para clientes particulares.
MasOrange ha dado un paso más en su estrategia en España al poner en marcha Orange Cyberdefense España, su nuevo servicio de ciberseguridad respaldado por la matriz francesa del grupo Orange. Con esta apuesta, el operador busca reforzar su presencia en un mercado en auge y diversificar su negocio más allá de las telecomunicaciones tradicionales.
La nueva filial nace con la intención de convertirse en un socio de referencia en seguridad digital avanzada para empresas, administraciones públicas y, en una segunda fase, también para hogares. La compañía pretende apoyarse tanto en la experiencia global de Orange Cyberdefense como en la capilaridad comercial y la base de clientes de MasOrange en el mercado español.
Un nuevo actor en el mercado español de ciberseguridad
El grupo francés ha presentado oficialmente la llegada de Orange Cyberdefense España como filial especializada en servicios de ciberseguridad, encuadrada dentro de la estrategia corporativa “Trust the Future” de Orange. El objetivo declarado es claro: situarse entre los principales actores del sector en España en los próximos años.
Según explicaron directivos de la compañía durante la presentación, la ambición pasa por alcanzar entre un 1% y un 5% de cuota en el mercado nacional de ciberseguridad de aquí a 2030. Eso supondría unos ingresos en torno a los 115 millones de euros, lo que permitiría a la filial entrar en el podio de empresas con más peso en un negocio altamente atomizado.
La apuesta económica no es menor. Desde Orange se habla de una inversión de “varias decenas de millones de euros” en España para desplegar infraestructura, equipo humano y capacidades tecnológicas. El plan encaja dentro de la ambición global de Orange Cyberdefense, que se ha marcado como meta llegar a unos ingresos de 2.000 millones de euros a nivel internacional en 2030, frente a los aproximadamente 1.300 millones que facturaba en 2025.
La operativa internacional de Orange Cyberdefense da contexto a este movimiento: la división cuenta con unos 3.300 profesionales especializados en seguridad y más de 36 centros de detección de amenazas repartidos en 23 países. Desde estos centros se presta servicio a unos 50.000 clientes y se opera lo que la compañía considera el primer CERT privado (Equipo de Respuesta ante Emergencias Informáticas) de Europa.
Alianza MasOrange-Orange Cyberdefense y foco en España
La llegada de esta línea de negocio se articula a través de MasOrange, la filial del grupo Orange en España, que será la encargada de canalizar los servicios comerciales y de integrar la nueva oferta dentro de su estrategia para empresas y administraciones. La nueva sociedad, Orange Cyberdefense España SL, está registrada como filial dependiente de la unidad global, pero con un modelo de gobernanza compartida y liderazgo local.
Desde la dirección de MasOrange se insiste en que la ciberseguridad ha dejado de ser un asunto puramente tecnológico para convertirse en un factor de continuidad de negocio y resiliencia económica. La idea es combinar el conocimiento de Orange Cyberdefense en servicios gestionados de seguridad con la infraestructura de red, la capacidad digital y la proximidad al cliente que ya tiene MasOrange en el mercado nacional.
La filial española nace con la vocación de ser “agnóstica” en tecnología y abierta a colaborar con todo tipo de fabricantes y actores del ecosistema digital. Fuentes de la compañía subrayan que ya trabajan con más de 300 socios tecnológicos a escala global, entre los que se encuentran proveedores como Microsoft, Cisco, Google Cloud, Fortinet, Check Point, Palo Alto, Zscaler o Netskope, entre otros.
La operadora no descarta aprovechar también las oportunidades ligadas al aumento del gasto en defensa y a la colaboración público-privada en materia de ciberseguridad. Dentro de Europa, Orange Cyberdefense quiere posicionarse como uno de los “campeones” regionales en protección digital, reforzando la soberanía de datos y los proyectos estratégicos en sectores críticos.
Madrid y Barcelona, centros neurálgicos y un nuevo CyberSOC local
Para desplegar la actividad en España, Orange Cyberdefense arrancará con equipos ubicados en Madrid y Barcelona. Estas dos ciudades albergarán tanto la estructura de gestión como el núcleo técnico de la nueva unidad, con personal de ingeniería, operaciones y atención especializada al cliente.
Uno de los pilares del proyecto es la creación de un Centro de Seguridad (CyberSOC) local, diseñado para ofrecer vigilancia continua de sistemas y redes, así como respuesta rápida ante incidentes. Este CyberSOC, que se repartirá entre Madrid y Barcelona, será el punto desde el que se supervisen las amenazas que afecten a las organizaciones españolas.
La compañía ha adelantado que, además del centro físico, desplegará un modelo de “DynamicSOC”, es decir, un centro de operaciones de seguridad con una fuerte capa digital, pensado para dar servicio de forma escalable y flexible a clientes de distintos tamaños. Esto incluye la posibilidad de operar tanto en infraestructura propia del cliente como en entornos gestionados por Orange.
El CyberSOC trabajará apoyado en la red internacional de centros de detección de Orange, lo que permitirá conectar la inteligencia de amenazas global con la realidad local española. De esta forma, los datos recopilados en otros países y sectores se utilizarán para anticipar riesgos y fortalecer la protección de las organizaciones en España.
La idea es que este centro ofrezca servicios avanzados de monitorización, correlación de eventos de seguridad y coordinación de respuesta a incidentes, con equipos de analistas que puedan intervenir rápidamente en caso de ciberataque, fuga de datos o actividad sospechosa en infraestructuras críticas.
Modelo de servicios: MDR, enfoque modular y co-gestión
La oferta de Orange Cyberdefense España se estructura en torno a servicios gestionados de ciberseguridad, con un modelo MDR (Managed Detection and Response) como eje principal. Este enfoque combina la detección avanzada de amenazas con la capacidad de reaccionar y contener incidentes de manera coordinada.
Según detalla la compañía, el servicio puede administrarse localmente en las instalaciones del cliente o en entornos gestionados por Orange, adaptándose al grado de madurez en seguridad de cada organización. Esta flexibilidad permite integrar la nueva capa de protección sin necesidad de reemplazar de golpe toda la infraestructura existente.
Uno de los elementos diferenciales es el enfoque modular. Las organizaciones pueden añadir o retirar funcionalidades en función de sus necesidades, presupuesto o evolución de su postura de seguridad. Esto facilita que tanto grandes corporaciones como pymes o entidades públicas ajusten el servicio a su realidad concreta.
La propuesta se basa en un esquema de co-gestión: el cliente mantiene pleno control sobre sus herramientas y datos, mientras que Orange aporta la capa de inteligencia, monitorización y soporte experto. De este modo, se combina el conocimiento interno de cada organización con la experiencia acumulada de un proveedor especializado.
Entre los servicios previstos se incluyen soluciones de seguridad para puestos de trabajo y dispositivos móviles, firewalls de nueva generación, protección del correo electrónico, autenticación multifactor (MFA), mantenimiento y orquestación de herramientas de seguridad, así como servicios de análisis de vulnerabilidades y respuesta ante incidentes.
Talento local y contratación de 100 especialistas
MasOrange y Orange Cyberdefense han hecho especial hincapié en que el proyecto en España se construirá poniendo el foco en el talento local. El plan inicial contempla la contratación de unos 100 expertos en ciberseguridad, con perspectivas de crecimiento a medida que aumente la cartera de clientes.
Parte de estos puestos se cubrirán con profesionales que ya forman parte de la plantilla de MasOrange, especialmente en áreas técnicas y comerciales relacionadas con servicios digitales. El resto procederá de nuevas incorporaciones en el mercado laboral español, con perfiles de analistas de seguridad, ingenieros, consultores y especialistas en respuesta a incidentes.
Los responsables de la compañía señalan que, en un contexto donde la demanda de expertos en ciberseguridad supera con creces la oferta, apostar por formación y desarrollo profesional internos será clave. La intención es construir equipos estables y especializados que puedan dar servicio a largo plazo a empresas y administraciones.
Además, se ha manifestado la voluntad de colaborar con otras empresas españolas del ecosistema digital, tanto tecnológicas como de servicios, para complementar capacidades y abordar proyectos de gran escala. Esta cooperación podría extenderse a integradores, consultoras, fabricantes de software y otras firmas de seguridad.
Esta estrategia de refuerzo de talento se alinea con la posición que MasOrange ya mantiene en el ámbito empresarial en España, donde asegura trabajar con una amplia base de clientes corporativos y del sector público, incluyendo a buena parte de las compañías del Ibex 35 y distintas administraciones y organismos públicos.
Clientes objetivo: empresas, sector público y, después, hogares
En una primera fase, Orange Cyberdefense España se dirigirá principalmente a empresas de todos los tamaños y administraciones públicas. El foco estará en sectores críticos como sanidad, banca, energía, infraestructuras, retail o industria, además de organismos gubernamentales y entidades reguladoras.
La compañía pretende jugar un papel activo en los planes de modernización y refuerzo de la defensa y la seguridad impulsados por el Gobierno español y las instituciones europeas. Esto incluye participar en licitaciones y proyectos de gran escala en los que la ciberseguridad sea un componente clave.
Más adelante, la ambición es extender la oferta al mercado residencial antes de que termine el año. La idea es desarrollar servicios de protección digital para familias y particulares que complementen las capacidades ya ofrecidas en red fija y móvil, con gestión centralizada desde aplicaciones como Mi Orange.
En el ámbito doméstico, la propuesta podría incluir soluciones familiares y multidispositivo, con especial atención a la navegación segura, el control de acceso, la protección frente a malware y estafas, y el refuerzo de la seguridad de redes domésticas e Internet de las Cosas (IoT).
La hoja de ruta prevé un lanzamiento progresivo, empezando por los clientes actuales de Orange y extendiéndose de forma escalonada al resto de marcas del grupo en España. El enfoque será ofrecer servicios a un coste asumible, alineado con las necesidades y sensibilidad del usuario residencial.
Un mercado en crecimiento y un panorama de amenazas al alza
El desembarco de MasOrange en este ámbito se produce en un contexto de fuerte crecimiento del mercado de la ciberseguridad y aumento sostenido de los ciberataques. Distintas estadísticas apuntan a que España se sitúa entre los países europeos más afectados por amenazas digitales.
Datos del Instituto Nacional de Ciberseguridad (Incibe) señalan que en 2025 se registraron alrededor de 122.000 incidentes de ciberseguridad en España. Otras fuentes, como estudios de Statista, indican que aproximadamente un 54% de las empresas españolas ha sufrido algún tipo de ciberataque en los últimos años.
El mercado nacional de ciberseguridad se estima en torno a 2.300 millones de euros, con tasas de crecimiento que distintas fuentes sitúan en torno al 10% anual, e incluso superiores en algunos segmentos vinculados a servicios gestionados y protección avanzada. Además, se calcula que el sector público podría generar más de 400 millones de euros en licitaciones de seguridad digital en los próximos años.
Firmas especializadas como Secure&IT y proveedores de soluciones como Kaspersky sitúan a España en posiciones destacadas en rankings de ataques de ransomware, spam y phishing. Todo ello refuerza la percepción de que la ciberseguridad ha pasado a ocupar un lugar prioritario en la agenda de empresas y administraciones.
Desde Orange Cyberdefense apuntan a que las principales amenazas actuales incluyen la ciberextorsión, el robo de datos y la gestión insegura de dispositivos IoT, a las que se suman los riesgos emergentes asociados al uso avanzado de la inteligencia artificial. En este entorno, las pymes aparecen como uno de los colectivos más vulnerables, tanto por su nivel de exposición como por la falta de recursos dedicados a seguridad.
Posicionamiento en Europa y competencia en el sector
Con la puesta en marcha de Orange Cyberdefense España, el grupo francés refuerza su intención de situarse como uno de los grandes actores europeos de la ciberseguridad, apoyándose en su presencia en 23 países y en una base de clientes diversificada en todo el continente.
El grupo ha mencionado empresas como Minsait, la filial digital de Indra, como referencia en volumen de negocio en el segmento, y otras compañías líderes en telecomunicaciones, mientras que en el terreno estrictamente telco la comparación se centra, sobre todo, en la competencia con Telefónica en España y con otros grandes grupos en el resto de Europa.
La fragmentación del mercado hace que incluso los principales proveedores apenas alcancen cuotas cercanas al 1% del total, según señalan directivos de MasOrange. Esto deja margen para que nuevos actores ganen posiciones y opten a contratos significativos tanto en el sector privado como en el público.
En este escenario, Orange Cyberdefense quiere diferenciarse combinando la escala internacional de sus operaciones con una apuesta explícita por la soberanía de datos europea y por la cercanía a los clientes locales. La ambición de situarse entre los tres primeros actores del mercado español de aquí a 2030 es uno de los pilares de esta estrategia.
El grupo ha mencionado empresas como Minsait, la filial digital de Indra, como referencia en volumen de negocio en el segmento, mientras que en el terreno estrictamente telco la comparación se centra, sobre todo, en la competencia con Telefónica en España y con otros grandes grupos en el resto de Europa.
La inteligencia de amenazas como base del servicio
Un componente clave de la propuesta de Orange Cyberdefense es su plataforma de Threat Intelligence, una base de datos propia nutrida por la actividad diaria de sus equipos en los distintos países en los que opera. Esta infraestructura permite recopilar, analizar y compartir información sobre nuevas amenazas, vulnerabilidades y patrones de ataque.
La compañía sostiene que este modelo le proporciona capacidad de anticiparse a determinados incidentes con más de un día de margen, al detectar tendencias y comportamientos maliciosos antes de que se generalicen. Esa información se integra posteriormente en los servicios gestionados que se ofrecen a los clientes.
Sobre esta base de inteligencia se construye un servicio de cobertura de 360 grados en ciberseguridad, que abarca desde la identificación de puntos débiles y vulnerabilidades hasta la protección activa, la detección temprana de flujos anómalos de datos y la respuesta coordinada ante cualquier compromiso.
Los equipos especializados de Orange Cyberdefense participan en todas las fases del ciclo de seguridad: análisis preventivo, monitorización en tiempo real, gestión de incidentes, recuperación y mejora continua. Esto permite ajustar la estrategia de defensa a medida que el entorno de amenazas evoluciona.
Al combinar esta inteligencia global con la proximidad de un CyberSOC local en España, la compañía aspira a ofrecer un servicio que tenga en cuenta tanto las particularidades regulatorias y sectoriales del país como las tendencias internacionales en materia de ciberataques.
El salto de MasOrange y Orange Cyberdefense al mercado español de ciberseguridad supone, en definitiva, la entrada de un nuevo actor con ambiciones altas en un sector en plena expansión. Con una inversión relevante, la creación de un CyberSOC local, la contratación de talento especializado y una oferta modular apoyada en inteligencia de amenazas global, la compañía busca hacerse un hueco entre las principales firmas que operan en España para dar respuesta a un entorno en el que los incidentes de seguridad, tanto para empresas como para administraciones y usuarios particulares, no dejan de multiplicarse.
