Uwaga dla dostawców zabezpieczeń — firmy wybierają ulubionych

Producenci zabezpieczeń punktowych mogą mieć trudności w ciągu najbliższych kilku lat: trzy czwarte firm — 75% — planuje zmniejszyć liczbę dostawców zabezpieczeń, na których polegają, z 29% w 2020 r. w ankiecie przeprowadzonej przez firmę Gartner zajmującą się wywiadem gospodarczym i opublikowanej w tym tygodniu.

Jak wynika z ankiety przeprowadzonej przez firmę Gartner na 418 osobach, ogromny wzrost zainteresowania redukcją liczby dostawców nie jest spowodowany oszczędnościami kosztów, ale skupieniem się na zwiększeniu zarządzania i skuteczności zabezpieczeń. Spośród firm dążących do konsolidacji lub planujących konsolidację, dwie trzecie — 65% — stwierdziło, że poprawa postawy wobec ryzyka jest głównym celem, podczas gdy mniej niż 30% spodziewało się, że wydatki na produkty i licencje zostaną zmniejszone, jak stwierdziła firma analityczna.

Ten trend może wywołać kolejną rundę konsolidacji wśród dostawców w branży, mówi John Watts, wiceprezes analityka w firmie Gartner.

„Gartner uważa, że ​​leasingodawcy w zakresie bezpieczeństwa i zarządzania ryzykiem są niezadowoleni z obecnej nieefektywności operacyjnej i braku integracji istniejących heterogenicznych stosów zabezpieczeń”, mówi Watts. „Wiele organizacji poszukuje bardziej wydajnych i zintegrowanych rozwiązań niż produktów zabezpieczających punkt”.

Konsolidacja dostawców i produktów bezpieczeństwa to trend, który jest budowany. W lipcu badanie przeprowadzone przez Information Systems Security Association i Enterprise Strategy Group wykazało, że 46% firm rozpoczął konsolidację lub planował konsolidację liczby dostawców zabezpieczeń.

W badaniu porównawczym 2020 CISO Benchmark Study firma Cisco wykazała, że ​​86% firm miało 20 lub mniej dostawców, w porównaniu z 79% dwa lata wcześniej. Ponadto ponad jedna czwarta firm — 28% — uważała, że ​​zarządzanie bezpieczeństwem w środowisku wielu dostawców stało się bardzo trudne, a kolejne 53% uważało, że stan rzeczy jest nieco trudny, według raportu Cisco.

„Większość organizacji należy obecnie do kategorii »znalezienie tego jako trudne«” — stwierdził Cisco w raporcie. „Może to oznaczać, że masz mniej dostawców do zarządzania lub że zacząłeś używać narzędzi, takich jak silniki analityczne, w celu poprawy wyników z wielu różnych narzędzi”.

Dwa lata później badanie Gartnera sugeruje, że firmy skonsolidowały się jeszcze bardziej, a 57% firm ma 9 lub mniej dostawców dla swoich produktów i usług bezpieczeństwa, powiedział Gartner w swoim ogłoszenie wyników ankiety.

Wiele firm zamierza skonsolidować dostawców dzięki nowym kontraktom, przechodząc na technologie o zerowym zaufaniu, takie jak bezpieczny dostęp do krawędzi usług (SASE) oraz rozszerzone wykrywanie i reagowanie (XDR). Ponad połowa wszystkich organizacji — 57% — twierdziła, że ​​jest w stanie szybciej rozwiązywać zagrożenia bezpieczeństwa po wdrożeniu strategii XDR, stwierdził Gartner. Podobnie projekty SASE pomagają uprościć zarządzanie siecią i polityką bezpieczeństwa, stwierdziła firma analityczna.

„Liderzy ds. bezpieczeństwa i zarządzania ryzykiem muszą rozważyć XDR i SASE jako atrakcyjne opcje, aby rozpocząć swoją podróż konsolidacyjną”, powiedział Dionisio Zumerle, wiceprezes analityk firmy Gartner w ogłoszeniu ankiety. „SASE zapewnia bezpieczny dostęp dla przedsiębiorstw, podczas gdy XDR koncentruje się na wykrywaniu zagrożeń i reagowaniu na nie poprzez zwiększoną widoczność sieci, chmury, punktów końcowych i innych komponentów”.

Podczas gdy mniejszość organizacji chce konsolidować, aby obniżyć koszty, będą musiały zrezygnować z niektórych funkcji i zmniejszyć liczbę produktów i licencji — lub renegocjować swoje umowy, stwierdził Gartner.

Branża cyberbezpieczeństwa już zaczęła się konsolidować, ponieważ dostawcy starają się zaspokoić wymagania prostszych i bardziej wydajnych procesów bezpieczeństwa. W lipcu, Google kupił firmę Mandiant świadczącą usługi cyberbezpieczeństwa, wzmacniając swoje portfolio w konkurencji z innymi dużymi dostawcami chmury, takimi jak Microsoft i Amazon.

Rynek zabezpieczeń punktów końcowych już uległy znacznej konsolidacji, gdzie VMware przejmuje Carbon Black, HP przeskakuje na modę z Bromium, BlackBerry pokonuje Cylance, a Thoma Bravo przejmuje Sophos.

Firmy, które nie dokonały pomyślnej konsolidacji dostawców, jako przyczynę niepowodzenia podają zarówno ograniczenia czasowe, jak i zbyt rygorystyczne umowy z dostawcami.

„Liderzy ds. bezpieczeństwa i IT powinni zaplanować co najmniej dwa lata na konsolidację, ponieważ efektywna konsolidacja i rozważenie kosztów zmiany dostawcy zasiedziałego wymaga czasu” – powiedział Watts w oświadczeniu ogłaszającym wyniki ankiety. „Ważne jest również, aby przewidywać zakłócenia w zakresie fuzji i przejęć dostawców, ponieważ rynek zabezpieczeń zawsze się konsoliduje, ale nigdy nie konsoliduje”.