Nota para fornecedores de segurança - as empresas estão escolhendo favoritos

Os fabricantes de produtos de segurança pontuais podem enfrentar dificuldades nos próximos anos: três quartos das empresas – 75% – estão planejando reduzir o número de fornecedores de segurança dos quais dependem, acima dos 29% em 2020, de acordo com de acordo com uma pesquisa realizada pela empresa de inteligência de negócios Gartner e publicada esta semana.

O enorme aumento no interesse na redução de fornecedores não é impulsionado pela redução de custos, mas pelo foco em tornar a segurança mais gerenciável e eficaz, de acordo com a pesquisa do Gartner com 418 pessoas. Das empresas que procuram ou planeiam prosseguir a consolidação de fornecedores de segurança, dois terços – 65% – afirmaram que melhorar a postura de risco é o objetivo principal, enquanto menos de 30% esperavam que os gastos com produtos e licenciamento fossem reduzidos, concluiu a empresa de análise.

A tendência poderá alimentar outra rodada de consolidação entre os fornecedores do setor, diz John Watts, analista vice-presidente do Gartner.

“O Gartner acredita que os locadores de segurança e gerenciamento de risco estão insatisfeitos com suas atuais ineficiências operacionais e com a falta de integração de suas pilhas de segurança heterogêneas existentes”, diz Watts. “Muitas organizações estão buscando soluções mais eficientes e integradas em vez de produtos de segurança pontuais.”

A consolidação de fornecedores e produtos de segurança é uma tendência que vem crescendo. Em julho, uma pesquisa realizada pela Information Systems Security Association e pelo Enterprise Strategy Group descobriu que 46% de empresas começaram a consolidar, ou planejavam consolidar, o número de fornecedores de segurança.

Em seu estudo de referência CISO de 2020, a Cisco descobriu que 86% das empresas tinham 20 ou menos fornecedores, contra 79% dois anos antes. Além disso, mais de um quarto das empresas — 28% — consideraram que a gestão da segurança num ambiente multifornecedor se tinha tornado muito desafiante, e outros 53% consideraram a situação um tanto desafiante, de acordo com o relatório da Cisco.

“A maioria das organizações está agora nas categorias ‘considerando isso desafiador’”, afirmou a Cisco no relatório. “Isso pode significar que você tem menos fornecedores para gerenciar ou que começou a usar ferramentas, como mecanismos de análise, para melhorar os resultados de ferramentas múltiplas e distintas.”

Dois anos depois, a pesquisa do Gartner sugere que as empresas se consolidaram ainda mais, com 57% das empresas tendo nove ou menos fornecedores para seus produtos e serviços de segurança, disse o Gartner em seu relatório. anúncio dos resultados da pesquisa.

Muitas empresas pretendem consolidar fornecedores com novos contratos à medida que avançam para tecnologias de confiança zero, como borda de serviço de acesso seguro (SASE) e detecção e resposta estendida (XDR). Mais da metade de todas as organizações – 57% – afirmou ser capaz de resolver ameaças à segurança mais rapidamente após implementar uma estratégia XDR, afirmou o Gartner. Da mesma forma, os projetos SASE ajudam a simplificar o gerenciamento de políticas de rede e segurança, afirmou a empresa de análise.

“Os líderes de segurança e gestão de risco devem considerar o XDR e o SASE como opções atraentes para iniciar sua jornada de consolidação”, afirmou Dionisio Zumerle, analista vice-presidente do Gartner, no anúncio da pesquisa. “O SASE fornece acesso empresarial seguro, enquanto o XDR se concentra na detecção e resposta a ameaças por meio de maior visibilidade em redes, nuvem, endpoints e outros componentes.”

Embora uma minoria de organizações procure consolidar-se para reduzir custos, terão de estar dispostas a abdicar de algumas funcionalidades e a reduzir o número de produtos e licenças – ou a renegociar os seus contratos, afirmou a Gartner.

A indústria de cibersegurança já começou a consolidar-se à medida que os fornecedores procuram satisfazer as exigências de processos de segurança mais fáceis e eficientes. Em julho, Google comprou a empresa de serviços de segurança cibernética Mandiant, reforçando seu portfólio na competição com outros grandes provedores de nuvem, como Microsoft e Amazon.

O mercado de segurança de endpoint já passou por uma consolidação significativa, com a VMware adquirindo a Carbon Black, a HP entrando na onda com a Bromium, a BlackBerry encurralando a Cylance e a Thoma Bravo abocanhando a Sophos.

As empresas que não consolidaram fornecedores com sucesso citam restrições de tempo e acordos de fornecedores muito rígidos como a causa do fracasso, disse a empresa.

“Os líderes de segurança e TI devem planejar pelo menos dois anos para a consolidação, pois leva tempo para consolidar efetivamente e considerar os custos de mudança de fornecedor atual”, disse Watts em um comunicado anunciando os resultados da pesquisa. “Também é importante antecipar a interrupção das fusões e aquisições dos fornecedores, uma vez que o mercado de segurança está sempre em consolidação, mas nunca consolidado.”