Nota para los proveedores de seguridad: las empresas están eligiendo favoritos

Los fabricantes de productos de seguridad puntuales pueden tener una lucha en sus manos durante los próximos años: tres cuartas partes de las empresas (75 %) planean reducir la cantidad de proveedores de seguridad de los que dependen, frente al 29 % en 2020, según a una encuesta realizada por la firma de inteligencia empresarial Gartner y publicada esta semana.

El aumento masivo del interés en la reducción de proveedores no se debe al ahorro de costos, sino a un enfoque en hacer que la seguridad sea más manejable y efectiva, según la encuesta de Gartner a 418 personas. De las empresas que buscan o planean buscar la consolidación de proveedores de seguridad, dos tercios, el 65 %, afirmó que mejorar la postura de riesgo es el objetivo principal, mientras que menos del 30 % esperaba que se redujera el gasto en productos y licencias, encontró la firma de analistas.

La tendencia podría impulsar otra ronda de consolidación entre los proveedores de la industria, dice John Watts, vicepresidente analista de Gartner.

“Gartner cree que los arrendadores de seguridad y gestión de riesgos no están satisfechos con sus ineficiencias operativas actuales y la falta de integración de sus pilas de seguridad heterogéneas existentes”, dice Watts. “Muchas organizaciones buscan soluciones más eficientes e integradas en lugar de productos de seguridad puntuales”.

La consolidación de proveedores y productos de seguridad es una tendencia que se ha ido construyendo. En julio, una encuesta realizada por la Asociación de Seguridad de Sistemas de Información y el Grupo de Estrategia Empresarial encontró que 46% de empresas había comenzado a consolidar, o planeaba consolidar, el número de proveedores de seguridad.

En su Estudio comparativo de CISO de 2020, Cisco descubrió que el 86 % de las empresas tenían 20 proveedores o menos, frente al 79 % dos años antes. Además, más de una cuarta parte de las empresas, el 28 %, pensó que administrar la seguridad en un entorno de múltiples proveedores se había vuelto muy desafiante, y otro 53 % consideró que la situación era un tanto desafiante. según el informe de Cisco.

“La mayoría de las organizaciones se encuentran ahora en las categorías de 'encontrarlo desafiante'”, afirmó Cisco en el informe. “Esto podría significar que tiene que administrar menos proveedores o que ha comenzado a usar herramientas, como motores de análisis, para mejorar los resultados de múltiples herramientas dispares”.

Dos años después, la encuesta de Gartner sugiere que las empresas se han consolidado aún más, con un 57 % de empresas que tienen 9 o menos proveedores para sus productos y servicios de seguridad, dijo Gartner en su anuncio de los resultados de la encuesta.

Muchas empresas tienen como objetivo consolidar a los proveedores con nuevos contratos a medida que avanzan hacia tecnologías de confianza cero, como el borde del servicio de acceso seguro (SASE) y la detección y respuesta extendidas (XDR). Más de la mitad de todas las organizaciones, el 57 %, afirmaron poder resolver las amenazas de seguridad más rápidamente después de implementar una estrategia XDR, afirmó Gartner. De manera similar, los proyectos SASE ayudan a simplificar la administración de políticas de red y seguridad, afirmó la firma de analistas.

“Los líderes de seguridad y gestión de riesgos deben considerar XDR y SASE como opciones convincentes para comenzar su proceso de consolidación”, afirmó Dionisio Zumerle, vicepresidente analista de Gartner, en el anuncio de la encuesta. “SASE brinda acceso empresarial seguro, mientras que XDR se enfoca en detectar y responder a las amenazas a través de una mayor visibilidad en las redes, la nube, los puntos finales y otros componentes”.

Si bien una minoría de organizaciones busca consolidarse para reducir costos, deberán estar dispuestas a renunciar a algunas funciones y reducir la cantidad de productos y licencias, o renegociar sus contratos, afirmó Gartner.

La industria de la ciberseguridad ya comenzó a consolidarse a medida que los proveedores buscan satisfacer las demandas de procesos de seguridad más fáciles y eficientes. En julio, Google compró la empresa de servicios de ciberseguridad Mandiant, reforzando su cartera en su competencia con otros proveedores de nube importantes, como Microsoft y Amazon.

El mercado de la seguridad de punto final ya ha experimentado una importante consolidación, con VMware adquiriendo Carbon Black, HP subiéndose al carro con Bromium, BlackBerry acaparando a Cylance y Thoma Bravo adquiriendo Sophos.

Las empresas que no han consolidado con éxito a los proveedores citan las limitaciones de tiempo y los acuerdos de proveedores demasiado estrictos como la causa del fracaso, dijo la firma.

“Los líderes de seguridad y TI deben planificar al menos dos años para la consolidación, ya que lleva tiempo consolidar de manera efectiva y considerar los costos de cambio de proveedor actual”, dijo Watts en un comunicado anunciando los resultados de la encuesta. “También es importante anticipar la interrupción de las fusiones y adquisiciones de los proveedores, ya que el mercado de la seguridad siempre se está consolidando pero nunca se consolida”.