אפילו ללא מיתון, חברות קטנות יותר שואפות לאחד כלי אבטחה

ארגונים אינם הארגונים היחידים המבקשים לאחד את כלי האבטחה והספקים שלהם מול האטה כלכלית פוטנציאלית - עסקים קטנים ובינוניים מחפשים להפחית את העלויות שלהם ולפשט את האבטחה שלהם גם כן.

הרוב המכריע (86%) של לקוחות SMB המשתמשים בספקי שירותי אבטחה מנוהלים (MSSPs), למשל, שואפים לצמצם את תיק כלי האבטחה הנוכחי שלהם, על פי סקר שפורסם השבוע על ידי OpenText. רוב העסקים הללו מונעים בעיקר על ידי מאמץ להפחית עלויות (28%) או לפשט סביבות אבטחה מורכבות (26%), מצא הסקר.

איחוד לא רק מועיל לחברה, אלא יכול לעזור גם לספק שירותי האבטחה, אומר גאס לאבאבידי, סגן נשיא ב-OpenText Cybersecurity, קונגלומרט אבטחת סייבר.

"האיחוד הוא כפול", הוא אומר. "עסקים הולכים לספקי שירותים כי אין להם כוח אדם או משאבים כספיים לרכוש ולנהל כלים מרובים, ומנקודת המבט של ספק השירות, פחות כלים - ופחות ספקים - פירושו חיוב פשוט יותר וקלות רבה יותר בעשיית עסקים. ”

איחוד ספקים הפך למגמה מרכזית בעקבות החיפזון להסתגל לנוף העסקי של עידן המגיפה על ידי העברת שירותים נוספים לענן. עד אמצע 2022 - מתי 83% מהחברות חזו ירידה בשנה הקרובה - שלושה רבעים מהחברות תכננו לעשות זאת להפחית את מספר ספקי האבטחה הם השתמשו, עלייה מ-29% ב-2020. האסטרטגיות המובילות שנחקרו על ידי חברות היו צמצום הוצאות לא חיוניות (43%), הערכה מחדש של ספקים (30%) ופירוק תשתיות (29%), לפי דו"ח "2023 State of IT" של Spiceworks Ziff Davis.

המאמצים לצמצם עלויות נותרו חזקים, למרות הפוגה בתחזית הכלכלית האפלה. רוב הכלכלנים (59%) נשאלו במאי עדיין לחזות כי ארה"ב תיכנס למיתון ב-12 החודשים הקרובים, אך תחזיות עם ביצועים גרועים נותרו לא מומשו כמספר התעסוקה ושוק המניות להמשיך להתנגד לשפל.

"זהו המיתון הצפוי ביותר שלעולם לא יגיע, וכל הנתונים מצביעים על כך שהוא עלול לעולם לא להגיע מכיוון שאף אחד מהגורמים למיתון לא נראה שם", אומר ג'ף פולארד, סגן נשיא ואנליסט ראשי ב- חברת מודיעין השוק Forrester Research.

אופטימיזציה של ספקים ושירותי אבטחה

עם זאת, בעוד שסיכונים כלכליים בהחלט עוררו דאגות לגבי תקציבי IT ואבטחת IT, יוזמות לפשט וגם להפחית את עלות פעולות האבטחה בתוך חברות יש חיים משלהן, אומר פולארד.

"אם תחזור... לימים הסוערים של צמיחה רק לפני תשעה חודשים בערך, מה ששמעתי בעקביות ממנהיגי אבטחה היה: יותר מדי כלים, יותר מדי מוצרים", הוא אומר. "וזה לא התבסס על טיעון כלכלי. זה התבסס על פישוט הטכנולוגיה ורציונליזציה של תיקים - הם הרגישו שיש להם יותר מדי בקרות אבטחה ויותר מדי מוצרי אבטחה".

חברת המודיעין העסקי גרטנר רואה תמונה דומה. רוב הארגונים הבינוניים (MSEs) - חברות עם הכנסות של 50 מיליון עד מיליארד דולר ועד 1 עובדים - שואפות לצמצם את מספר הספקים, אבל במקום להתמקד באיחוד, החברות מחפשות לייעל את פעולות האבטחה שלהן, אומר פטריק. לונג, אנליסט בגרטנר.

אופטימיזציה כזו מתמקדת בדרך כלל בשתי גישות. מיקור חוץ לספקי שירותים מאפשר לחברות להתגבר על מחסור בעובדי אבטחה, מכיוון שיש כיום 21 עובדי IT לכל עובד ממוקד אבטחה, הוא אומר. צורה נוספת של איחוד היא באמצעות המוצרים, אימוץ חבילות All-in-One מספק אחד, מה שעוזר להפחית את עלויות הרישוי ויכול לגרום ליכולות אבטחה הוליסטיות יותר, הוא אומר.

נכון לעכשיו, שני שלישים מה-MSE (68%) נוקטים באסטרטגיות הפחתת ספקי אבטחה, בעוד שהשליש הנותר עיכב את האיחוד אך ככל הנראה יפשט את האבטחה שלהם בשלוש השנים הקרובות, אומר לונג.

"הם מייעלים את אסטרטגיות הארכיטקטורה והאינטגרציה שלהם, ניהול ספקים, ניהול כוח אדם והעלויות שלהם", הוא אומר, ומוסיף כי "התנאים הכלכליים הנוכחיים משפיעים על איחוד ספקי אבטחה אך אינם המניע העיקרי לאיחוד".

אינטגרציה עדיין מהווה מכשול גבוה

צמצום מספר מוצרי האבטחה אינו קל. רישוי יכול לעתים קרובות להפוך לחסימה, במיוחד אם חברה חתמה על תקופות חוזה ארוכות, ולמוצרים מאותם ספקים לא תמיד יש אינטגרציה חלקה, אומר פולארד של פורסטר. בנוסף, כל אימוץ של מוצר משולב ידרוש צוות אבטחה שילמד את המערכת החדשה, כך ששיפורי היעילות עשויים להימשך זמן מה, הוא אומר.

"כאשר אתה קונה חבילה ומאחד, בתיאוריה, המוצר ישתלב היטב, אבל מה שאני באמת שומע מהרבה מובילי אבטחה הוא שהחיסכון בעלויות, למען האמת, לא מתממש לעתים קרובות", אומר פולארד. "מכיוון שמה שאתה בסופו של דבר צריך לעשות זה ללמוד מוצר חדש, פתרון חדש, ואנשים צריכים לקבל הכשרה עליו, אז אתה צריך לשנות את התהליכים שלך."

עם זאת, החברות מתקדמים. בסך הכל, חברות שרודפות קונסולידציה ראו את עלויות אבטחת ה-IT יורדות ביותר מ-2%, עם עלויות אבטחת מידע מופחתות ברבע וניהול זהויות מתכווצות ביותר משליש, אומר בן פיפנגר, מנהל אסטרטגיה ראשי ב-Zylo, פלטפורמת ניהול SaaS .

"נוטה להיות יתירות מסוימת בתוך קטגוריות אבטחה", הוא אומר, ומציין שזהות הענן וניהול הגישה הם בין 15 פונקציות התוכנה המיותרות ביותר, עם כמעט חמש יישומים שמטפלים ביכולת זו בחברה הממוצעת.

"למרות שאבטחה היא פונקציה עסקית חשובה, היא עדיין יכולה להפיק תועלת מאיחוד", הוא אומר.

• הפצת תוכן ויחסי ציבור מופעל על ידי SEO. קבל הגברה היום.
• EVM Finance. ממשק מאוחד למימון מבוזר. גישה כאן.
• Quantum Media Group. IR/PR מוגבר. גישה כאן.
• PlatoAiStream. Web3 Data Intelligence. הידע מוגבר. גישה כאן.
• מקור: https://www.darkreading.com/operations/even-with-no-recession-firms-aim-to-consolidate-security-tools