Σημείωση για προμηθευτές ασφαλείας — Οι εταιρείες επιλέγουν τα αγαπημένα

Οι κατασκευαστές προϊόντων ασφαλείας σημείου μπορεί να έχουν μια δυσκολία στα χέρια τους τα επόμενα χρόνια: Τα τρία τέταρτα των επιχειρήσεων - το 75% - σχεδιάζουν να μειώσουν τον αριθμό των προμηθευτών ασφαλείας στους οποίους βασίζονται, από 29% το 2020, σύμφωνα με σε έρευνα που πραγματοποιήθηκε από την εταιρεία επιχειρηματικών πληροφοριών Gartner και δημοσιεύτηκε αυτή την εβδομάδα.

Η τεράστια αύξηση του ενδιαφέροντος για μείωση των προμηθευτών δεν οφείλεται στην εξοικονόμηση κόστους, αλλά στην εστίαση στο να γίνει η ασφάλεια πιο διαχειρίσιμη και αποτελεσματική, σύμφωνα με την έρευνα 418 ατόμων της Gartner. Από τις εταιρείες που επιδιώκουν ή σχεδιάζουν να επιδιώξουν την ενοποίηση προμηθευτών ασφάλειας, τα δύο τρίτα - το 65% - δήλωσαν ότι η βελτίωση της στάσης του κινδύνου είναι οι πρωταρχικοί στόχοι, ενώ λιγότερο από το 30% περίμενε ότι οι δαπάνες για προϊόντα και αδειοδότηση θα μειωθούν, διαπίστωσε η εταιρεία αναλύσεων.

Η τάση θα μπορούσε να τροφοδοτήσει έναν άλλο γύρο ενοποίησης μεταξύ των πωλητών στον κλάδο, λέει ο John Watts, αντιπρόεδρος αναλυτής της Gartner.

«Η Gartner πιστεύει ότι οι μισθωτές ασφάλειας και διαχείρισης κινδύνου είναι δυσαρεστημένοι με τις τρέχουσες λειτουργικές τους ανεπάρκειες και την έλλειψη ενσωμάτωσης των υπαρχόντων ετερογενών στοίβων ασφαλείας τους», λέει ο Watts. «Πολλοί οργανισμοί αναζητούν πιο αποτελεσματικές και ολοκληρωμένες λύσεις αντί για προϊόντα ασφαλείας.

Η ενοποίηση των προμηθευτών και των προϊόντων ασφάλειας είναι μια τάση που έχει αναπτυχθεί. Τον Ιούλιο, μια έρευνα που διεξήχθη από το Information Systems Security Association και την Enterprise Strategy Group διαπίστωσε ότι 46% εταιρειών είχαν αρχίσει να ενοποιούν, ή σχεδίαζαν να ενοποιήσουν, τον αριθμό των προμηθευτών ασφάλειας.

Στη μελέτη αναφοράς CISO 2020, η Cisco διαπίστωσε ότι το 86% των εταιρειών είχαν 20 ή λιγότερους προμηθευτές, από 79% δύο χρόνια νωρίτερα. Επιπλέον, περισσότερες από το ένα τέταρτο των επιχειρήσεων — το 28% — θεώρησαν ότι η διαχείριση της ασφάλειας σε ένα περιβάλλον πολλών προμηθευτών είχε γίνει πολύ δύσκολη και ένα άλλο 53% θεώρησε ότι η κατάσταση των πραγμάτων ήταν κάπως προκλητική. σύμφωνα με την έκθεση της Cisco.

«Οι περισσότεροι οργανισμοί βρίσκονται πλέον στις κατηγορίες «το βρίσκω προκλητικό»», δήλωσε η Cisco στην έκθεση. "Αυτό μπορεί να σημαίνει ότι έχετε λιγότερους προμηθευτές για διαχείριση ή ότι έχετε αρχίσει να χρησιμοποιείτε εργαλεία, όπως μηχανές ανάλυσης, για να βελτιώσετε τα αποτελέσματα από πολλά, ανόμοια εργαλεία."

Δύο χρόνια αργότερα, η έρευνα της Gartner δείχνει ότι οι εταιρείες έχουν ενοποιηθεί ακόμη περισσότερο, με το 57% των εταιρειών να έχουν 9 ή λιγότερους προμηθευτές για τα προϊόντα και τις υπηρεσίες ασφαλείας τους, ανέφερε η Gartner. ανακοίνωση των αποτελεσμάτων της έρευνας.

Πολλές εταιρείες στοχεύουν να ενοποιήσουν τους προμηθευτές με νέα συμβόλαια καθώς μετακινούνται σε τεχνολογίες μηδενικής εμπιστοσύνης, όπως η ασφαλής πρόσβαση στην υπηρεσία Edge (SASE) και η εκτεταμένη ανίχνευση και απόκριση (XDR). Περισσότεροι από τους μισούς οργανισμούς - το 57% - ισχυρίστηκαν ότι ήταν σε θέση να επιλύσουν τις απειλές ασφαλείας πιο γρήγορα μετά την εφαρμογή μιας στρατηγικής XDR, δήλωσε η Gartner. Ομοίως, τα έργα SASE συμβάλλουν στην απλούστευση της διαχείρισης της πολιτικής δικτύου και ασφάλειας, δήλωσε η εταιρεία αναλυτών.

«Οι ηγέτες ασφάλειας και διαχείρισης κινδύνου πρέπει να εξετάσουν το XDR και το SASE ως συναρπαστικές επιλογές για να ξεκινήσουν το ταξίδι ενοποίησης τους», δήλωσε στην ανακοίνωση της έρευνας ο Dionisio Zumerle, αντιπρόεδρος αναλυτής της Gartner. "Το SASE παρέχει ασφαλή εταιρική πρόσβαση, ενώ το XDR εστιάζει στον εντοπισμό και την απόκριση σε απειλές μέσω της αυξημένης ορατότητας σε δίκτυα, cloud, τελικά σημεία και άλλα στοιχεία."

Ενώ μια μειοψηφία οργανισμών θέλει να ενοποιηθεί για να μειώσει το κόστος, θα πρέπει να είναι πρόθυμοι να εγκαταλείψουν ορισμένα χαρακτηριστικά και να συρρικνώσουν τον αριθμό των προϊόντων και των αδειών — ή να επαναδιαπραγματευτούν τα συμβόλαιά τους, δήλωσε η Gartner.

Ο κλάδος της κυβερνοασφάλειας έχει ήδη αρχίσει να εδραιώνεται καθώς οι πωλητές προσπαθούν να ικανοποιήσουν τις απαιτήσεις ευκολότερων και αποτελεσματικότερων διαδικασιών ασφάλειας. Τον Ιούλιο, Η Google αγόρασε την εταιρεία υπηρεσιών κυβερνοασφάλειας Mandiant, ενισχύοντας το χαρτοφυλάκιό της στον ανταγωνισμό της με άλλους μεγάλους παρόχους cloud, όπως η Microsoft και η Amazon.

Η αγορά ασφάλειας τελικού σημείου έχει ήδη υπέστη σημαντική ενοποίηση, με τη VMware να εξαγοράζει το Carbon Black, την HP να ανεβαίνει στο bandwagon με το Bromium, το BlackBerry να γυρίζει τον Cylance και τον Thoma Bravo να κατακτά το Sophos.

Οι εταιρείες που δεν έχουν ενοποιήσει με επιτυχία τους προμηθευτές αναφέρουν τόσο χρονικούς περιορισμούς όσο και πολύ αυστηρές συμφωνίες πωλητών ως την αιτία της αποτυχίας, είπε η εταιρεία.

«Οι ηγέτες ασφάλειας και πληροφορικής θα πρέπει να σχεδιάσουν τουλάχιστον δύο χρόνια για την ενοποίηση, καθώς χρειάζεται χρόνος για την αποτελεσματική ενοποίηση και την εξέταση του κόστους αλλαγής κατεστημένων προμηθευτών», δήλωσε ο Watts σε δήλωση που ανακοινώνει τα αποτελέσματα της έρευνας. «Είναι επίσης σημαντικό να προβλεφθεί η διαταραχή συγχωνεύσεων και εξαγορών από τον προμηθευτή, καθώς η αγορά ασφάλειας πάντα ενοποιείται αλλά δεν ενοποιείται ποτέ».