Fujitsu vs KDDI AccelWaves vs SCS: Guía de Seguridad Empresarial 2026

Un fabricante de tamaño mediano en Osaka acaba de recibir un correo de su cliente más importante: "Necesitamos tu certificación SCS para el próximo trimestre, o reevaluamos el contrato". El gerente de TI, Sato, tiene tres opciones sobre la mesa: una propuesta de Fujitsu para seguridad gestionada, un nuevo paquete SASE de KDDI AccelWaves, y un consultor que insiste en el cumplimiento de SCS ★3. Debe elegir una, y debe hacerlo esta semana.

Para la mayoría de las empresas japonesas en 2026, la pregunta de seguridad ya no es "si" sino "qué arquitectura". La respuesta se divide en dos caminos distintos: operaciones externalizadas (Fujitsu MSS, KDDI AccelWaves) y construcciones internas impulsadas por certificación (SCS). Según el anuncio oficial de KDDI del 2026-09-29, la iniciativa AccelWaves consolida red, seguridad y operaciones en una única plataforma gestionada, comenzando con una puerta de enlace SASE impulsada por Palo Alto Networks. Mientras tanto, el sistema de evaluación SCS, establecido formalmente el 2026-03-27 según documentación pública, empuja a las empresas hacia un nivel base ★3 con confirmación de expertos. Los servicios de seguridad gestionada de Fujitsu, según sus páginas oficiales de producto, se centran en el análisis de registros y la generación de informes asistida por IA para entornos de confianza cero.

Esta guía compara los tres enfoques en cuanto a costo, cumplimiento y realidad operativa. Obtendrá un veredicto claro según el tamaño de su empresa, un ejemplo práctico de los costos de SCS ★3 y una lista de verificación para evitar errores comunes de implementación.

Veredicto: Para la mayoría de las empresas japonesas de tamaño mediano que enfrentan presión de sus clientes, el camino más rápido es la certificación SCS ★3 mediante un servicio de soporte especializado, no un contrato MSS completo. KDDI AccelWaves es adecuado para empresas ya inmersas en el ecosistema KDDI; Fujitsu MSS encaja en empresas con redes heredadas complejas. Comience con un análisis de brechas frente a los requisitos de SCS ★3 para determinar qué camino es más económico.

Qué cambió en 2026: AccelWaves y SCS explicados

Dos cambios importantes definen el panorama de seguridad empresarial en Japón para 2026. El primero es AccelWaves de KDDI, anunciado el 29-09-2026. No es un producto único, sino un concepto general para ofrecer red y seguridad como un servicio gestionado integral. La primera oferta bajo esta marca es una puerta de enlace SASE impulsada por Palo Alto Networks Prisma Access, según el comunicado oficial de KDDI. Esto es relevante porque fusiona dos decisiones de aprovisionamiento — WAN y seguridad — en un solo contrato, reduciendo la carga de gestión de proveedores.

El segundo cambio es el sistema de evaluación SCS (Supply Chain Security Evaluation), que el Ministerio de Economía, Comercio e Industria (METI) y la Oficina Cibernética del Gabinete establecieron formalmente el 27-03-2026, según documentación pública. Evalúa a las empresas de ★1 a ★5 según su postura de seguridad, donde ★3 requiere confirmación experta de sus medidas. A diferencia de ISO 27001, SCS está diseñado específicamente para la confianza en la cadena de suministro, lo que significa que tus clientes pueden consultar tu clasificación por estrellas directamente.

La opción de Fujitsu: seguridad gestionada para entornos complejos

Los servicios de seguridad gestionada de Fujitsu, según su página oficial de producto, se basan en el modelo de confianza cero. La oferta incluye una plataforma de análisis de registros, personal de seguridad e IA generativa para la elaboración de informes. No es un producto que se compre directamente; es una alianza operativa en la que Fujitsu gestiona las funciones de su centro de operaciones de seguridad (SOC).

El punto fuerte aquí es la profundidad. Para una empresa con cientos de servidores, sistemas locales heredados y un pequeño equipo de TI, Fujitsu aporta la experiencia que no se puede contratar a nivel local. Los informes asistidos por IA, según la descripción oficial, reducen la carga del personal interno al generar resúmenes en lenguaje sencillo de los eventos de seguridad. La contrapartida es el coste y la complejidad: es una solución empresarial y el plazo de integración suele durar meses.

¿Quién debería elegir Fujitsu MSS?

Elija Fujitsu si dispone de una infraestructura existente compleja y presupuesto para una alianza de seguridad a largo plazo. Es adecuado para sectores regulados como finanzas o sanidad, donde las pistas de auditoría y los informes detallados son innegociables. Es menos adecuado para una empresa manufacturera de 50 empleados que simplemente necesita superar el cuestionario de seguridad de un cliente.

KDDI AccelWaves: la apuesta integrada de red y seguridad

AccelWaves de KDDI, según el anuncio del 29-09-2026, es una respuesta estratégica a las demandas de red de la era de la IA. La primera implementación, la puerta de enlace SASE impulsada por Palo Alto Networks, combina la conectividad de red con la inspección de seguridad en la nube. Para las empresas que ya utilizan las redes de negocio de KDDI, esta es una extensión natural: obtienes un único proveedor para WAN, seguridad y operaciones.

La ventaja práctica es la simplificación. En lugar de gestionar appliances VPN, cortafuegos y filtros web por separado, el modelo SASE ofrece la seguridad como un servicio en la nube que sigue a tus usuarios a cualquier lugar. Según la página oficial del producto Prisma Access de KDDI, el servicio incluye seguridad entregada desde la nube con funciones de red integradas. Esto reduce la huella de hardware en tus oficinas y simplifica la seguridad del acceso remoto.

¿Quién debería elegir AccelWaves?

AccelWaves se adapta a empresas que ya están estandarizadas en KDDI para telecomunicaciones y quieren consolidar la seguridad en la misma factura. También es adecuado para organizaciones con una población significativa de teletrabajo, donde la seguridad tradicional centrada en la oficina no funciona. La principal consideración es el bloqueo de proveedor: trasladar la seguridad a KDDI significa que tu postura de seguridad queda vinculada a su hoja de ruta.

Evaluación SCS: la certificación que tus clientes realmente piden

Esta es la opción que la mayoría de las empresas medianas necesitarán primero. El sistema de evaluación SCS, establecido el 27-03-2026, está ganando terreno como requisito de contratación. Según el análisis del catálogo de FinTech de MCB, ya existen catorce servicios de soporte para ayudar a las empresas a alcanzar ★3 o ★4, lo que indica un mercado en rápido crecimiento. El sistema es voluntario, pero la presión de los clientes lo hace efectivamente obligatorio en muchas cadenas de suministro.

Ejemplo práctico: el coste de SCS ★3

Modelemos una empresa manufacturera de 100 empleados que busca la ★3. Según los servicios de soporte listados en el catálogo de MCB, un compromiso típico incluye:

• Análisis de brechas: 1-2 semanas para evaluar los controles actuales frente a los requisitos de ★3
• Documentación de políticas: 3-4 semanas para redactar las políticas y procedimientos de seguridad requeridos
• Implementación técnica: 4-8 semanas para protección de endpoints, controles de acceso y registro de actividad
• Confirmación por experto: el nivel ★3 requiere que un experto externo confirme tus medidas, según el marco oficial

En cuanto al presupuesto, las tarifas de los servicios de soporte varían significativamente según el alcance, pero el coste suele ser una fracción de un contrato MSS completo. El coste real es el tiempo interno: tu personal de TI debe participar en el análisis de brechas y la remediación. Para una empresa de 100 empleados, prevé un miembro del equipo de TI al 50% de su capacidad durante 2-3 meses.

SCS vs MSS: ¿cuál es el primer paso correcto?

Errores comunes al iniciar el cumplimiento de SCS

Basándose en los requisitos públicos y las descripciones de los servicios de soporte, estos son los errores que retrasan la certificación:

1. Tratarlo como un proyecto de TI, no como un compromiso de gestión — SCS requiere la aprobación de la alta dirección y políticas a nivel de toda la empresa. Si el CEO no está involucrado, la fase de documentación se estanca.
2. Ampliar demasiado el alcance del análisis inicial de brechas — muchas empresas intentan alcanzar ★4 de inmediato. El marco oficial sugiere que ★3 es el primer objetivo realista para la mayoría de las compañías. Consiga ★3 primero y luego mejore.
3. Ignorar el ángulo de la cadena de suministro — el nombre del sistema lo dice todo: se trata de su cadena de suministro. La seguridad de sus propios proveedores importa. Tenga en cuenta su nivel de preparación en su cronograma.
4. Asumir que MSS cubre la certificación — ni Fujitsu MSS ni KDDI AccelWaves otorgan automáticamente la certificación SCS. Ellos proporcionan operaciones de seguridad, pero la certificación requiere un proceso de confirmación independiente por parte de expertos.

Lista de verificación para tu empresa

Usa esta lista para elegir tu camino. Responde con honestidad:

• ¿Los clientes o socios solicitan explícitamente el estatus SCS? → Si es así, comienza con SCS ★3.
• ¿Tu equipo de TI tiene menos de 5 personas? → Si es así, considera MSS para las operaciones mientras persigues SCS en paralelo.
• ¿Ya eres cliente de telecomunicaciones de KDDI? → Si es así, solicita una cotización de AccelWaves para comparar.
• ¿Tienes sistemas locales (on-premises) heredados? → Si es así, Fujitsu MSS puede ser la opción operativa más adecuada.
• ¿Tu presupuesto es por proyecto o recurrente? → SCS es por proyecto; MSS es recurrente.

Cómo empezar: un plan práctico de 30 días

Semana 1: Evaluación interna. Enumera tus controles de seguridad actuales frente a los requisitos SCS ★3 publicados en el marco oficial. Identifica las brechas evidentes en la protección de endpoints, la gestión de accesos y el registro de actividad.

Semana 2: Lista corta de proveedores. Si optas por SCS, contacta con dos o tres de los catorce servicios de soporte enumerados en el catálogo de MCB para solicitar una cotización de análisis de brechas. Si optas por MSS, solicita propuestas a Fujitsu y KDDI con un alcance claro de lo que operarán.

Semana 3: Comparación de costes. Elabora un modelo de coste total a 3 años. Incluye el tiempo del personal interno, las tarifas de los proveedores y el coste de suspender las auditorías de clientes. Para la mayoría de las empresas medianas, SCS ★3 será la vía de menor coste.

Semana 4: Decisión e inicio. Elige tu camino. Para SCS, firma el contrato de análisis de brechas y programa la confirmación del experto. Para MSS, inicia el kickoff de integración con el proveedor seleccionado.

Preguntas frecuentes

¿Es obligatoria la certificación SCS en 2026?

No, SCS es un programa voluntario según el marco oficial publicado el 27-03-2026. Sin embargo, las grandes empresas exigen cada vez más el estatus SCS a sus proveedores como condición de contratación. Para muchas empresas medianas, se está convirtiendo en algo prácticamente obligatorio para mantener relaciones con clientes, aunque ninguna ley lo exija.

¿En qué se diferencia KDDI AccelWaves de la seguridad VPN tradicional?

AccelWaves, según el anuncio de KDDI del 29-09-2026, es un modelo SASE que integra la conectividad de red con seguridad entregada desde la nube. Las VPN tradicionales conectan a los usuarios con la red de la oficina y dependen de dispositivos de seguridad locales. SASE inspecciona el tráfico en la nube, por lo que la seguridad sigue al usuario sin importar su ubicación. Este es el primer servicio de AccelWaves, impulsado por Palo Alto Networks Prisma Access.

¿Puede Fujitsu MSS ayudarnos a lograr la certificación SCS?

Fujitsu MSS ofrece operaciones de seguridad, análisis de registros e informes asistidos por IA según su página oficial de producto. Estas capacidades respaldan los controles técnicos que exige SCS ★3, pero la certificación en sí requiere un proceso separado de confirmación por parte de expertos. Aun así, necesitaría contratar un servicio de soporte SCS para la evaluación formal.

¿Cuál es la diferencia entre SCS ★3 y ★4?

Según el marco oficial, ★3 requiere confirmación experta de sus medidas de seguridad, mientras que ★4 exige un nivel superior de controles verificados de forma independiente. El salto de ★3 a ★4 normalmente implica una validación técnica más rigurosa y una cobertura organizativa más amplia. La mayoría de las empresas deberían apuntar primero a ★3, ya que es el nivel base que los clientes suelen solicitar.

¿Cuánto tiempo lleva obtener la certificación SCS ★3?

Según los servicios de soporte listados en el catálogo de MCB, un plazo típico es de 3 a 6 meses. Esto incluye un análisis de brechas, documentación de políticas, implementación técnica y la confirmación experta. El plazo depende en gran medida de su punto de partida y de la disponibilidad de recursos internos. Las empresas con certificaciones ISO 27001 existentes suelen avanzar más rápido.

¿Qué es más económico: SCS ★3 o un servicio de seguridad gestionada?

Para una empresa mediana, SCS ★3 suele ser más económico en términos de proyecto. Los servicios de soporte cobran una tarifa fija por el análisis de brechas y el acompañamiento en la certificación. Los servicios de seguridad gestionada como Fujitsu MSS o KDDI AccelWaves cobran tarifas recurrentes por operaciones continuas. Si su objetivo es únicamente cumplir con los requisitos de los clientes, SCS es la vía de menor costo. Si también necesita monitoreo de seguridad continuo, MSS añade valor más allá de la certificación.

¿Qué sucede si no hacemos nada?

Sin la certificación SCS o una postura de seguridad creíble, corre el riesgo de perder contratos con grandes clientes que exigen evaluaciones de seguridad a sus proveedores. En 2026, esto se está convirtiendo en una desventaja competitiva. El costo de la inacción no es regulatorio, sino comercial. Los clientes simplemente se pasarán a competidores certificados.

El balance final para Sato y tu empresa

La decisión de Sato, al igual que la tuya, se reduce a lo que el cliente realmente solicitó. El cliente pidió el estatus SCS. Eso apunta al camino de la certificación. Fujitsu y KDDI ofrecen una excelente seguridad operativa, pero ninguna sustituye la confirmación experta de SCS. Para un fabricante de tamaño mediano, la vía más rápida para asegurar el contrato es contratar un servicio de soporte SCS y comenzar el análisis de brechas.

La buena noticia es que este es un camino bien transitado en 2026. Catorce servicios de soporte están ayudando activamente a las empresas a alcanzar ★3 y ★4, según el catálogo de MCB. El marco está definido, los expertos están disponibles y el cronograma es predecible. El único error es esperar.

Comienza con el análisis de brechas. Es el paso más pequeño y económico que te dice exactamente lo que tu empresa necesita. En dos semanas, sabrás si SCS ★3 es un proyecto de 3 meses o de 6 — y tendrás los datos para justificar el presupuesto ante tu CEO.

Metodología: Esta revisión agrega datos disponibles públicamente de anuncios oficiales de empresas, documentación de marcos gubernamentales y catálogos industriales independientes verificados el 2026-10-03. El equipo editorial no ha implementado personalmente ninguno de los servicios revisados. Para nuestro protocolo de pruebas prácticas cuando se implemente, consulta nuestra metodología. Divulgación de afiliados: Algunos enlaces son enlaces de afiliados — podemos recibir una compensación sin costo adicional para ti. La compensación no influye en los rankings de brokers; consulta nuestra política editorial.

FAQ

¿Es obligatoria la certificación SCS en 2026?

No, SCS es un programa voluntario según el marco oficial publicado el 27/03/2026. Sin embargo, las grandes empresas exigen cada vez más el estado SCS a sus proveedores como condición de compra. Para muchas empresas medianas, se está volviendo efectivamente obligatorio para mantener relaciones con clientes, aunque ninguna ley lo exija.

¿En qué se diferencia KDDI AccelWaves de la seguridad VPN tradicional?

AccelWaves, según el anuncio de KDDI del 29/09/2026, es un modelo SASE que integra la conectividad de red con seguridad entregada desde la nube. Las VPN tradicionales conectan a los usuarios a la red de la oficina y dependen de dispositivos de seguridad locales. SASE inspecciona el tráfico en la nube, por lo que la seguridad sigue al usuario sin importar su ubicación. Este es el primer servicio de AccelWaves, impulsado por Palo Alto Networks Prisma Access.

¿Puede Fujitsu MSS ayudarnos a lograr la certificación SCS?

Fujitsu MSS proporciona operaciones de seguridad, análisis de registros e informes asistidos por IA según su página oficial de producto. Estas capacidades respaldan los controles técnicos que requiere SCS ★3, pero la certificación en sí requiere un proceso separado de confirmación de expertos. Aún necesitarías contratar un servicio de soporte SCS para la evaluación formal.

¿Cuál es la diferencia entre SCS ★3 y ★4?

Según el marco oficial, ★3 requiere confirmación experta de tus medidas de seguridad, mientras que ★4 requiere un nivel más alto de controles verificados de forma independiente. El salto de ★3 a ★4 generalmente implica una validación técnica más rigurosa y una cobertura organizacional más amplia. La mayoría de las empresas deberían apuntar primero a ★3, ya que es el nivel base que los clientes suelen solicitar.

¿Cuánto tiempo lleva la certificación SCS ★3?

Según los servicios de soporte listados en el catálogo de MCB, un cronograma típico es de 3 a 6 meses. Esto incluye análisis de brechas, documentación de políticas, implementación técnica y la confirmación experta. El cronograma depende en gran medida de tu punto de partida y la disponibilidad de recursos internos. Las empresas con certificación ISO 27001 existente suelen avanzar más rápido.

¿Qué es más barato: SCS ★3 o un servicio de seguridad gestionada?

Para una empresa mediana, SCS ★3 suele ser más barato en términos de proyecto. Los servicios de soporte cobran una tarifa fija por el análisis de brechas y el apoyo a la certificación. Los servicios de seguridad gestionada como Fujitsu MSS o KDDI AccelWaves cobran tarifas recurrentes por operaciones continuas. Si tu objetivo es puramente cumplir con los requisitos del cliente, SCS es el camino de menor costo. Si también necesitas monitoreo de seguridad continuo, MSS agrega valor más allá de la certificación.

¿Qué pasa si no hacemos nada?

Sin certificación SCS o una postura de seguridad creíble, corres el riesgo de perder contratos con grandes clientes que requieren evaluaciones de seguridad de proveedores. En 2026, esto se está convirtiendo en una desventaja competitiva. El costo de la inacción no es regulatorio, sino comercial. Los clientes simplemente se moverán a competidores certificados.

Sources & Verification

This article was fact-checked on 2026-10-03. Key claims:

• "KDDI announced the AccelWaves initiative on 2026-09-29, starting with a SASE gateway powered by Palo Alto Networks" — verified via https://newsroom.kddi.com/news/detail/kddi_nr-1178_4735.html on 2026-10-03
• "The SCS evaluation system was formally established by METI and the Cabinet Cyber Office on 2026-03-27" — verified via https://www.josis365.com/blog/scs-evaluation-system-guide/ on 2026-10-03
• "Fourteen support services exist for SCS evaluation, covering ★3 and ★4 requirements" — verified via https://catalog.monex.co.jp/article/?p=51116 on 2026-10-03
• "KDDI's SASE gateway service is powered by Prisma Access, combining network and security functions" — verified via https://biz.kddi.com/service/prisma-access/ on 2026-10-03
• "Fujitsu MSS provides log analysis, security personnel, and generative AI for reporting in zero-trust environments" — verified via https://biz.kddi.com/service/mss/ on 2026-10-03