Huomautus tietoturvatoimittajille – Yritykset valitsevat suosikkeja

Pistetietoturvatuotteiden valmistajilla voi olla vaikeuksia lähivuosina: Kolme neljäsosaa yrityksistä – 75 % – suunnittelee vähentävänsä turvatoimittajiensa määrää, kun se vuonna 29 oli 2020 prosenttia. Business Intelligence -yrityksen Gartnerin suorittamaan kyselyyn, joka julkaistiin tällä viikolla.

Gartnerin 418 hengen kyselyn mukaan valtava kiinnostus myyjien vähentämiseen ei johdu kustannussäästöistä, vaan keskittymisestä tehdä tietoturvasta hallittavampaa ja tehokkaampaa. Tietoturvatoimittajien yhdistämistä suunnittelevista tai suunnittelevista yrityksistä kaksi kolmasosaa – 65 prosenttia – ilmoitti, että riskiasennon parantaminen on ensisijainen tavoite, kun taas alle 30 prosenttia odotti, että tuote- ja lisensointimenoja vähennetään, analyytikkoyritys havaitsi.

Suuntaus voisi ruokkia alan jälleenmyyjien konsolidoitumista, sanoo John Watts, Gartnerin varatoimitusjohtaja analyytikko.

"Gartner uskoo, että turvallisuuden ja riskienhallinnan vuokraajat ovat tyytymättömiä nykyiseen toiminnan tehottomuuteen ja olemassa olevien heterogeenisten tietoturvapintojen integroinnin puutteeseen", Watts sanoo. "Monet organisaatiot etsivät tehokkaampia ja integroidumpia ratkaisuja pisteturvatuotteiden sijaan."

Tietoturvatoimittajien ja -tuotteiden yhdistäminen on kehittynyt trendi. Tietojärjestelmäturvayhdistyksen ja yritysstrategiaryhmän heinäkuussa tekemä kysely selvitti tämän 46% yrityksistä olivat alkaneet yhdistää tai aikoivat yhdistää tietoturvatoimittajien määrää.

Vuoden 2020 CISO Benchmark Study -tutkimuksessaan Cisco havaitsi, että 86 prosentilla yrityksistä oli 20 tai vähemmän toimittajaa, kun se kaksi vuotta aiemmin oli 79 prosenttia. Lisäksi yli neljäsosa yrityksistä – 28 % – piti turvallisuuden hallintaa usean toimittajan ympäristössä erittäin haastavaa, ja toinen 53 % piti tilannetta hieman haastavana. Ciscon raportin mukaan.

"Useimmat organisaatiot kuuluvat nyt 'finding it challenging' -kategorioihin", Cisco totesi raportissa. "Tämä saattaa tarkoittaa, että sinulla on vähemmän toimittajia hallittavana tai että olet alkanut käyttää työkaluja, kuten analytiikkamoottoreita, parantaaksesi tuloksia useista eri työkaluista."

Kaksi vuotta myöhemmin Gartnerin tutkimus viittaa siihen, että yritykset ovat konsolidoituneet entistä enemmän, sillä 57 prosentilla yrityksistä on yhdeksän tai vähemmän toimittajaa tietoturvatuotteilleen ja -palveluilleen, Gartner sanoi. kyselyn tulosten julkistaminen.

Monet yritykset pyrkivät yhdistämään toimittajat uusilla sopimuksilla, kun ne siirtyvät nollaluottamuksellisiin teknologioihin, kuten SASE (Secure Access Service Edge) ja Extended Detection and Response (XDR). Yli puolet kaikista organisaatioista – 57 % – väitti pystyvänsä ratkaisemaan tietoturvauhat nopeammin XDR-strategian käyttöönoton jälkeen, Gartner sanoi. Samoin SASE-projektit auttavat yksinkertaistamaan verkko- ja tietoturvapolitiikan hallintaa, analyytikkoyritys totesi.

"Turvallisuus- ja riskienhallinnan johtajien on harkittava XDR:ää ja SASE:a vakuuttavina vaihtoehtoina aloittaakseen konsolidointimatkansa", Gartnerin varatoimitusjohtaja-analyytikko Dionisio Zumerle totesi kyselyilmoituksessa. "SASE tarjoaa turvallisen yrityskäytön, kun taas XDR keskittyy uhkien havaitsemiseen ja niihin vastaamiseen lisäämällä näkyvyyttä verkoissa, pilvessä, päätepisteissä ja muissa komponenteissa."

Vaikka vähemmistö organisaatioista pyrkii konsolidoitumaan kustannusten vähentämiseksi, niiden on oltava valmiita luopumaan joistakin ominaisuuksista ja supistamaan tuotteiden ja lisenssien määrää - tai neuvottelemaan sopimuksistaan ​​uudelleen, Gartner totesi.

Kyberturvallisuusala on jo alkanut konsolidoitua, kun toimittajat pyrkivät tyydyttämään helpompien ja tehokkaampien tietoturvaprosessien vaatimukset. Heinäkuussa, Google osti kyberturvallisuuspalveluyrityksen Mandiantin, vahvistaa portfoliotaan kilpailla muiden suurten pilvipalvelujen tarjoajien, kuten Microsoftin ja Amazonin, kanssa.

Päätepisteiden tietoturvamarkkinat ovat jo läpikäynyt merkittävän konsolidoinnin, VMware osti Carbon Blackin, HP hyppää kelkkaan Bromiumin kanssa, BlackBerry kaarre Cylancella ja Thoma Bravo nappasi Sophosin.

Yritykset, jotka eivät ole onnistuneet yhdistämään toimittajiaan, mainitsevat sekä aikarajoitukset että liian tiukat myyjäsopimukset epäonnistumisen syynä, yritys sanoi.

"Turvallisuus- ja IT-johtajien tulisi suunnitella konsolidointia vähintään kahdeksi vuodeksi, koska vakiintuneiden toimittajan vaihtokustannusten tehokas yhdistäminen ja huomioon ottaminen vie aikaa", Watts sanoi lausunnossaan, jossa tiedotettiin tutkimuksen tuloksista. "On myös tärkeää ennakoida toimittajien yrityskauppojen häiriöt, koska tietoturvamarkkinat ovat aina konsolidoitumassa, mutta eivät koskaan konsolidoitu."