Gartnerin tutkimus osoittaa, että 75 % organisaatioista pyrkii yhdistämään tietoturvatoimittajia vuonna 2022

• 65 prosenttia organisaatioista keskittyy parantaakseen riskialttiutta.
• Vain 29 % organisaatioista keskittyy vähentääkseen lisensointimenoja.
• SASE ja XDR tarjoavat mahdollisuuksia yhdistymiseen: 41.5 % organisaatioista aikoo ottaa SASE:n käyttöön vuoden 2022 loppuun mennessä.

Gartner, Inc.:n äskettäinen tutkimus osoitti, että 75 prosenttia organisaatioista pyrkii yhdistämään tietoturvatoimittajia vuonna 2022, kun luku vuonna 29 oli 2020 prosenttia.

"Turvallisuus- ja riskienhallinnan johtajat ovat yhä tyytymättömämpiä toiminnan tehottomuuteen ja heterogeenisen tietoturvapinon integroinnin puutteeseen", sanoi John Watts, Gartnerin varaanalyytikko. "Tämän seurauksena he yhdistävät käyttämiensä tietoturvatoimittajien määrää."

Tutkimuksessa havaittiin, että 57 % organisaatioista työskentelee alle 10 toimittajan kanssa turvallisuustarpeidensa täyttämiseksi, koska ne pyrkivät optimoimaan vähemmän toimittajia keskeisillä aloilla, kuten SASE (Secure Access Service Edge) ja Extended Detection and Response (XDR).

Kysely tehtiin verkossa maalis- ja huhtikuun 2022 aikana 418 vastaajalle Pohjois-Amerikasta, Aasian ja Tyynenmeren alueelta ja EMEA-alueelta. Sen tavoitteena oli määrittää organisaatioiden tietoturvatoimittajien yhdistämispyrkimykset ja -prioriteetit sekä konsolidointipyrkimysten liikkeellepanevat ja hyödyt.

Gartnerin analyytikot keskustelevat siitä, miten organisaatiot voivat muokata tietoturvatoimittajastrategiaansa ja -projektejaan Gartnerin turvallisuus- ja riskienhallinnan huippukokous, järjestetään Lontoossa keskiviikkoon asti.

Riskiasennon parantaminen on konsolidoinnin tärkein etu

Tutkimus osoitti, että organisaatiot haluavat yhdistää tietoturvatoimittajansa vähentääkseen monimutkaisuutta ja parantaakseen riskiasemaa, eivät säästääkseen budjettia tai parantaakseen hankintoja. 29 prosenttia kyselyyn vastanneista organisaatioista odottaa parantavansa yleistä riskiasemaansa, ja vain XNUMX prosenttia vastaajista odottaa vähentävänsä lisensointimenoja.

"Kustannusten optimoinnin ei pitäisi olla toimittajien yhdistämisen ensisijainen tekijä", Watts sanoi. "Organisaatioiden, jotka pyrkivät optimoimaan kustannuksia, on vähennettävä tuotteita, lisenssejä ja ominaisuuksia tai viime kädessä neuvoteltava sopimukset uudelleen."

Organisaatiot, jotka eivät ole vielä harjoittaneet tietoturvatoimittajien yhdistämistä, ilmoittivat, että kaksi ensisijaista yhdistämisen estettä olivat aikarajoitukset ja liian jäykkä toimittajakumppanuus (34 % vastaajista jokaisessa vastauksessa).

SASE ja XDR ovat mahdollisuuksia yhdistymiseen

Pitkät hankintaprosessit tai ehdotuspyynnöt mahdollistavat konsolidoidut tarjoukset, kuten XDR päätepisteille ja SASE reunaliitettäville ja suojauksille integroinnin taustalla.

Tutkimuksen mukaan 41.5 % vastaajista aikoo ottaa SASE:n käyttöön organisaatioissaan vuoden 2022 loppuun mennessä, kun taas 54.5 % organisaatioista aikoo ottaa XDR:n käyttöön vuoden 2022 loppuun mennessä.

"Turvallisuus- ja riskienhallintajohtajien on harkittava XDR:ää ja SASE:a vakuuttavina vaihtoehtoina aloittaakseen konsolidointimatkansa", sanoi Dionisio Zumerle, Gartnerin varaanalyytikko. "SASE tarjoaa turvallisen yrityskäytön, kun taas XDR keskittyy uhkien havaitsemiseen ja niihin vastaamiseen lisäämällä näkyvyyttä verkoissa, pilvessä, päätepisteissä ja muissa komponenteissa."

Itse asiassa kyselyn mukaan 57% organisaatioista ratkaisi turvallisuusuhat nopeammin XDR-strategian käyttöönoton jälkeen. Yli puolet tutkituista organisaatioista käyttää SASE-projekteja yksinkertaistaakseen verkko- ja tietoturvapolitiikan hallintaa ja parantaakseen tietoturva-asentoa.

"Vaikka 89 % kyselyyn vastanneista organisaatioista haluaa SASE:n ja XDR:n toimivan yhdessä, turvallisuus- ja riskienhallinnan johtajat päättävät usein pitää ne toisistaan ​​erillään, mutta varmistavat, että ne voivat toimia keskenään", Zumerle sanoi. "Tämän lähestymistavan on validoinut 46 % tutkituista organisaatioista, mikä mahdollistaa joustavuuden parhaiden toimintojen valinnassa."

"Tietoturva- ja IT-johtajien tulisi suunnitella vähintään kaksi vuotta konsolidointia varten, koska kestää aikaa tehokkaasti konsolidoida ja ottaa huomioon vakiintuneet toimittajan vaihtokustannukset", Watts sanoi. "On myös tärkeää ennakoida toimittajien yrityskauppojen häiriöt, koska tietoturvamarkkinat ovat aina konsolidoitumassa, mutta eivät koskaan konsolidoitu."

Gartner-asiakkaat voivat oppia lisää osoitteessa "Infographic: Top Trends in Cyber ​​Security 2022 — Vendor Consolidation."

Opi olemaan tehokas turvapäällikkö ilmaisesta Gartner-e-kirjasta Tehokkaan CISO-johtajuuden neljä tekijää.

Gartnerin turvallisuus- ja riskienhallinnan huippukokous

Gartnerin analyytikot esittelevät uusimpia tutkimuksiaan ja neuvojaan turvallisuus- ja riskijohtajille Gartner Security & Risk Management Summit 2022:ssa, joka järjestetään 12.-14. Lontoo. Seuraa konferenssien uutisia ja päivityksiä Twitterissä käyttämällä #GartnerSEC:tä.

Tietoja Gartnerista tietotekniikkajohtajille

Gartner for Information Technology Executives tarjoaa toimivaa ja objektiivista tietoa tietohallintojohtajille ja IT-johtajille auttaakseen heitä ohjaamaan organisaatiotaan digitaalisen muutoksen läpi ja johtaa liiketoiminnan kasvua. Lisätietoja on saatavilla osoitteessa www.gartner.com/en/information-technology.

Seuraa Gartner for IT Executives -uutisia ja -päivityksiä Twitter ja LinkedIn. Käy IT-uutishuone saadaksesi lisätietoja ja oivalluksia.