Tamaño y Participación del Mercado de Ciberseguridad de Tailandia - Tendencias de Crecimiento y Previsión (2026 - 2031)

Tendencias e Información del Mercado de Ciberseguridad de Tailandia

Adopción Acelerada de la Banca Digital en el BFSI Tailandés

Cuatro licencias de banca virtual emitidas en 2025 ponen a Tailandia en camino de lanzamientos comerciales en el segundo y tercer trimestre de 2026, lo que lleva a los bancos establecidos a incorporar IA en los flujos de trabajo de detección de fraudes para que las transferencias anómalas sean bloqueadas en milisegundos en lugar de en lotes nocturnos.^{[1]Banco de Tailandia, "Licencias de Banca Virtual e Iniciativas de Transformación Digital," bot.or.th} Los niveles de inversión respaldan el cambio: Siam Commercial Bank y SCBX destinaron un total combinado de THB 18.400 millones para plataformas nativas en la nube que integran la seguridad en la capa de API.^{[2]SCBX, "Informe Anual 2024," scbx.com} PromptPay ya detecta más de 1.000 transacciones sospechosas cada día, y la nueva cláusula de PCI DSS 4.0.1 sobre validación continua de controles eleva aún más los estándares de visibilidad operativa.^{[3]Consejo de Estándares de Seguridad PCI, "Estándar de Seguridad de Datos de la Industria de Tarjetas de Pago Versión 4.0.1," pcisecuritystandards.org} En consecuencia, la demanda se inclina hacia la detección y respuesta gestionadas basadas en resultados, ya que los bancos se protegen contra las limitaciones de contratación. La tendencia profundiza la dependencia del mercado de ciberseguridad de Tailandia de socios de servicios capaces de mantener una cobertura de centro de operaciones de seguridad las 24 horas del día, los 7 días de la semana.

Migración Acelerada del Gobierno a la Nube (G-Cloud y NDID)

La directiva de Nube Primero obliga a los ministerios a optar por defecto por la nube soberana a menos que se apliquen exenciones de seguridad nacional, y un modelo de clasificación de tres niveles especifica los niveles de cifrado para cargas de trabajo públicas, sensibles y secretas. El brazo de centros de datos de National Telecom monetizó THB 1.490 millones en tarifas de alojamiento en 2023, mostrando una ventaja fiscal temprana para la capacidad de propiedad estatal. Mientras tanto, NDID superó los 40 millones de identidades verificadas en 2025 y está pilotando inicios de sesión con prueba de conocimiento cero, reduciendo la superficie de divulgación de datos que los atacantes normalmente sondean. El plan de la Agencia de Desarrollo de Transacciones Electrónicas de obligar a los mercados electrónicos a validar los ID de los vendedores eleva aún más la demanda de API de verificación de identidad. Dado que solo un puñado de empresas locales puede ofrecer custodia de claves criptográficas a escala, los proveedores globales que ingresan al mercado de ciberseguridad de Tailandia obtienen un impulso de credibilidad temprano.

Despliegue del 5G que Impulsa la Demanda de Seguridad en el Borde IoT

La fusión de True Corporation con dtac combinó 3.650 ingenieros y agrupó activos de 700 MHz más 2,1 GHz, lo que permite la segmentación de recursos de radio a nivel nacional para implementaciones industriales de internet sensibles a la latencia. El regulador de telecomunicaciones ha ordenado el cierre de las redes 2G y 3G para el tercer trimestre de 2026, trasladando el tráfico heredado de máquina a máquina hacia núcleos independientes de 5G que aíslan segmentos según el riesgo. Dentro del Corredor Económico del Este, un Parque Digital de 200 hectáreas invita a proyectos piloto de ciberseguridad que van desde vehículos de guiado automático autónomos hasta mantenimiento predictivo, aunque muchas fábricas aún segregan las redes de tecnología operativa, creando puntos ciegos. El paquete CyberSafe de True muestra cómo los operadores están agrupando la detección de anomalías en la banda ancha para consumidores y pequeñas empresas, un movimiento que amplía el mercado de ciberseguridad de Tailandia sin que los clientes adquieran herramientas separadas. Las nuevas reglas de infraestructura crítica del Comité Nacional de Ciberseguridad añaden urgencia al exigir la clasificación de riesgos para los activos de tecnología operativa.

Aumento de los Ataques de Ransomware como Servicio a las PYMES

La brecha del Ministerio de Trabajo en julio de 2025, vinculada a Devman, filtró 300 GB y terminó con una nota de rescate de USD 15 millones, poniendo de relieve a las agencias con presupuesto reducido que aún dependen de cortafuegos básicos. Las múltiples alertas de ThaiCERT en 2025-2026 sobre MongoDB y sistemas de aviación subrayan que las configuraciones incorrectas, y no los exploits de día cero, impulsan la mayoría de los incidentes locales. Los anillos de estafa transfronterizos causan pérdidas diarias superiores a THB 80 millones, y la Policía Real Tailandesa ahora correlaciona los registros de detalles de llamadas con los registros de fraude a través de un motor de IA alojado en la red de True. Las PYMES, que constituyen el 99% de las empresas, gastan solo el 0,2% de sus ingresos en seguridad, un nivel que Fortinet califica de insuficiente para financiar la detección de endpoints o la monitorización ininterrumpida. A medida que los kits de ransomware comercializan la entrega de cargas maliciosas, los proveedores de detección gestionada que hablan tailandés y ofrecen modelos de pago por uso están en posición de capturar la demanda latente en el mercado de ciberseguridad de Tailandia.

Escasez de Talento en Ciberseguridad en Idioma Tailandés

Para 2025, solo 431 profesionales en Tailandia contaban con credenciales CISSP, un aumento de apenas el 12% interanual y muy lejos del objetivo de 10.000 certificados establecido para 2026. La Academia Nacional de Ciberseguridad ha formado a más de 100.000 personas, pero el 72% de las empresas aún cita las brechas de personal como un riesgo operativo. La experiencia en seguridad en la nube e IA encabeza las listas de deseos de reclutamiento, pero las universidades gradúan menos de 2.000 especialistas en seguridad informática anualmente, y las multinacionales ofrecen salarios que las PYMES no pueden igualar. Los bancos están patrocinando planes de estudios privados con Mandiant, manteniendo las habilidades encerradas dentro del sector financiero mientras el sector salud y la manufactura buscan desesperadamente analistas bilingües. Hasta que surjan más fuentes de inteligencia de amenazas y manuales de procedimientos en idioma tailandés, la escasez de capital humano frenará el potencial de crecimiento del mercado de ciberseguridad de Tailandia.

Comportamiento de Compra de las PYMES Sensible al Precio

El gasto promedio en seguridad de las PYMES tailandesas se mantiene en el 0,2% de los ingresos, un techo que limita la adopción de detección de endpoints, SIEM o suscripciones a SOC gestionado. El ataque de ransomware de julio de 2025 al Ministerio de Trabajo ilustró cómo las entidades con presupuesto limitado dependen de defensas perimetrales obsoletas que fallan ante el movimiento lateral. Las aseguradoras ahora insisten en la monitorización continua de controles antes de suscribir pólizas cibernéticas, y las tarifas de auditoría resultantes disuaden a los minoristas con escasez de efectivo de buscar cobertura. La norma provisional de la Agencia de Desarrollo de Transacciones Electrónicas que obliga a los mercados electrónicos a verificar los ID de los vendedores impone costos de cumplimiento adicionales que muchas plataformas provinciales perciben como punitivos. Esta doble presión prolonga un mercado de ciberseguridad de Tailandia a dos velocidades en el que las empresas globales adoptan la confianza cero mientras las empresas locales apuestan por defensas mínimas.

*Nuestras previsiones actualizadas tratan los impactos de los impulsores y las restricciones como direccionales, no aditivos. Las previsiones de impacto revisadas reflejan el crecimiento base, los efectos de mezcla y las interacciones entre variables.

Análisis de Segmentos

Por Oferta: Los Servicios Ganan Terreno a Medida que la Externalización Compensa las Brechas de Talento

Las soluciones dominaron el gasto con una participación del 60,88% del mercado de ciberseguridad de Tailandia en 2025, respaldadas por cortafuegos y suites de endpoints instalados desde hace tiempo. Sin embargo, se proyecta que los servicios superen a los productos con una CAGR del 13,64% a medida que los consejos de administración se enfrentan a la exposición al riesgo operativo del 72% vinculada a puestos de analistas vacantes. Los contratos de detección gestionada, respuesta a incidentes y gestión de vulnerabilidades proporcionan cobertura inmediata sin gastos generales de recursos humanos, y los integradores locales incorporan fuentes de inteligencia de amenazas en idioma tailandés en los paneles de control para satisfacer a los auditores. La seguridad de redes y endpoints sigue siendo el mayor segmento de soluciones, impulsado por el despliegue de 5G de True-dtac y el inminente cierre de las redes 2G-3G por parte del regulador, que empuja las flotas de dispositivos hacia nuevas superficies de ataque.

La seguridad en la nube avanza al ritmo más rápido, impulsada por el mandato de Nube Primero y las cláusulas de localización de la PDPA que redirigen el tráfico hacia regiones soberanas. La gestión de identidades y accesos gana impulso adicional gracias al hito de los 40 millones de usuarios de NDID, lo que lleva a bancos y minoristas electrónicos a federar los inicios de sesión a través de las API gubernamentales. Mientras tanto, los bancos virtuales previstos para 2026 requieren motores de detección de fraudes nativos de IA que integren controles de seguridad directamente en el flujo de API, orientando a los desarrolladores hacia DevSecOps. Las herramientas de protección de datos también se benefician a medida que las plataformas de telemedicina amplían el intercambio de registros de pacientes, consolidando los requisitos de cifrado y gestión de claves en los presupuestos hospitalarios.

Por Modo de Implementación: Los Mandatos de Soberanía Aceleran la Adopción Híbrida

Los entornos locales aún representaban el 64,27% del tamaño del mercado de ciberseguridad de Tailandia en 2025, ya que los propietarios de infraestructuras de información crítica dependen de cadenas de dispositivos físicos para mayor comodidad regulatoria. Sin embargo, los controles basados en la nube están en camino de crecer a una CAGR del 13,71% gracias a la orientación de localización más estricta de la Agencia de Desarrollo de Transacciones Electrónicas y la llegada de nuevas regiones de hiperescaladores. AWS comprometió USD 5.000 millones para una región de tres zonas en Bangkok, Microsoft está implementando una nube soberana con Gulf y True IDC, y Google Cloud firmó un acuerdo de residencia de datos con Gulf Edge.

La nube gubernamental de National Telecom da soporte a los ministerios, pero los límites de capacidad ralentizan la migración y obligan a las agencias a adoptar topologías híbridas que combinan equipos con certificación ISO 27001 en instalaciones locales con SaaS en la nube pública. La plataforma Cybershield de la Agencia Nacional de Ciberseguridad, co-desarrollada con Palo Alto Networks y Google, proporciona telemetría unificada en ambos dominios, ayudando a los auditores a conciliar alertas en un único panel. Los actores del sector financiero y de la salud consideran cada vez más el modelo híbrido como un estado permanente, valorando la elasticidad de la nube para análisis de alto consumo computacional mientras mantienen las cargas de trabajo sensibles detrás de módulos de seguridad de hardware locales.

Por Industria de Uso Final: El Sector Salud Surge a Medida que la Telemedicina Amplía la Superficie de Ataque

BFSI representó el 24,36% del gasto en 2025, ya que el fraude en pagos en tiempo real exigió herramientas de SOC impulsadas por IA que verifican las cuentas de los beneficiarios contra listas de vigilancia en microsegundos. La creciente sofisticación de las amenazas cibernéticas ha hecho imperativo que las instituciones financieras adopten medidas de seguridad avanzadas. Siam Commercial Bank por sí solo invirtió THB 4.358 millones durante 2023-2024 en renovaciones en la nube que integran la seguridad a nivel de código. Estas inversiones destacan el creciente énfasis en medidas proactivas para salvaguardar las transacciones digitales y los datos de los clientes.

El sector salud está en camino de liderar el crecimiento, con una CAGR del 13,26% hasta 2031, a medida que la aplicación de telemedicina Mor Prom Plus y el programa de interoperabilidad Health Link amplían el canal de datos clínicos. Los hospitales provinciales se retrasan en el cifrado de registros, convirtiéndolos en objetivos maduros para el ransomware, y el marco de salud digital de la Organización Mundial de la Salud ahora señala el cifrado y el control de acceso como obligaciones de referencia. El gasto en TI y telecomunicaciones también se mantiene elevado, impulsado por los operadores de red que refuerzan los núcleos independientes de 5G. La manufactura en el Corredor Económico del Este avanza gradualmente a medida que los propietarios de fábricas integran sensores de tecnología operativa con TI corporativa, pero las herramientas fragmentadas aún dificultan la visibilidad unificada.

Nota: Las participaciones de todos los segmentos individuales están disponibles con la compra del informe

Por Tamaño de Empresa del Usuario Final: El Crecimiento de las PYMES Refleja la Urgencia ante el Ransomware

Las grandes empresas controlaron el 65,67% del gasto en 2025, aprovechando el personal certificado y los catálogos de proveedores globales. Sin embargo, se prevé que las PYMES crezcan a una CAGR líder del mercado del 13,83%, impulsadas por ataques masivos de ransomware como servicio que explotan versiones obsoletas de Windows. El ataque de Devman de julio de 2025 al Ministerio de Trabajo puso de relieve cómo los organismos de nivel medio sufren cuando la respuesta a incidentes es improvisada.

Las ofertas de SOC agrupadas por telecomunicaciones, como CyberSafe, reducen las barreras de entrada al fusionar la telemetría de red con clasificadores de IA que se despliegan en routers Wi-Fi sin ajuste manual. La inminente norma de conocimiento del vendedor de la Agencia de Desarrollo de Transacciones Electrónicas también actúa como incentivo y sanción, empujando a las tiendas en línea a adoptar servicios de verificación de identidad o enfrentar penalizaciones. Con el tiempo, el gasto de las PYMES reducirá la brecha histórica, remodelando la combinación de ingresos del mercado de ciberseguridad de Tailandia hacia un perfil más equilibrado.

Análisis Geográfico

Bangkok y sus provincias circundantes generaron más del 60% del gasto en ciberseguridad de 2025, debido a la concentración de sedes de bancos, grupos de telecomunicaciones y ministerios. Sin embargo, el mercado de ciberseguridad de Tailandia está comenzando a descentralizarse a medida que los inversores industriales se centran en el Corredor Económico del Este en Rayong, Chonburi y Chachoengsao. El campus de 200 hectáreas de Digital Park Thailand ofrece entornos de prueba de 5G para proyectos piloto de logística autónoma, incentivando a los proveedores a establecer extensiones locales de SOC.

La adopción provincial sigue obstaculizada por la escasez de talento en idioma tailandés y los límites presupuestarios de las PYMES, pero la Agencia Nacional de Ciberseguridad e ISC2 están cofinanciando programas de becas y manuales de código abierto para ayudar a nivelar el campo. Estas iniciativas tienen como objetivo abordar la brecha de habilidades y proporcionar recursos accesibles para que las empresas más pequeñas mejoren su postura de ciberseguridad. A pesar de esos esfuerzos, la población de titulados CISSP solo aumentó a 431 a finales de 2025, lo que indica un progreso lento y destaca la necesidad de esfuerzos sostenidos para construir una fuerza laboral de ciberseguridad sólida.

Las regiones de hiperescaladores en Bangkok acortan la latencia para los motores de análisis de fraudes y permiten el cumplimiento de las cláusulas de localización de la Agencia de Desarrollo de Transacciones Electrónicas. Mientras tanto, la consolidación de la red de radio de True-dtac enruta el backhaul de baja latencia hacia los parques industriales, aunque los equipos de tecnología operativa y TI aún utilizan paneles separados, una brecha que los integradores ahora abordan con plataformas convergentes. El tráfico de estafas transfronterizas proveniente de países vecinos continúa impulsando operaciones conjuntas entre la policía y los operadores que despliegan depuración de registros de detalles de llamadas mediante IA, añadiendo una dimensión de seguridad pública a la demanda regional.