Opomba za prodajalce varnosti – podjetja izbirajo priljubljene

Izdelovalci točkovnih varnostnih izdelkov bodo morda imeli težave v naslednjih nekaj letih: tri četrtine podjetij – 75 % – načrtuje zmanjšanje števila prodajalcev varnostnih izdelkov, na katere se zanašajo, glede na 29 % v letu 2020. raziskavi, ki jo je izvedlo podjetje za poslovno obveščanje Gartner in je bilo objavljeno ta teden.

Po Gartnerjevi anketi, v kateri je sodelovalo 418 oseb, velik porast zanimanja za zmanjšanje števila prodajalcev ni posledica prihrankov pri stroških, ampak osredotočenost na to, da bo varnost bolj obvladljiva in učinkovita. Od podjetij, ki si prizadevajo ali načrtujejo konsolidacijo ponudnikov varnosti, sta dve tretjini – 65 % – izjavili, da je izboljšanje tveganja glavni cilj, medtem ko manj kot 30 % pričakuje, da se bo poraba za izdelke in licenciranje zmanjšala, je ugotovila analitična družba.

Ta trend bi lahko spodbudil nov krog konsolidacije med prodajalci v industriji, pravi John Watts, podpredsednik analitik pri Gartnerju.

"Gartner meni, da so najemodajalci za varnost in obvladovanje tveganja nezadovoljni s svojo trenutno operativno neučinkovitostjo in pomanjkanjem integracije svojih obstoječih heterogenih varnostnih nizov," pravi Watts. "Številne organizacije iščejo bolj učinkovite in integrirane rešitve namesto točkovnih varnostnih izdelkov."

Konsolidacija prodajalcev varnosti in izdelkov je trend, ki se krepi. Julija je raziskava, ki sta jo izvedla Združenje za varnost informacijskih sistemov in Enterprise Strategy Group, pokazala, da 46% podjetij so začeli konsolidirati ali so nameravali konsolidirati število prodajalcev varnosti.

V svoji primerjalni študiji CISO iz leta 2020 je Cisco ugotovil, da ima 86 % podjetij 20 ali manj prodajalcev, kar je več kot 79 % dve leti prej. Poleg tega je več kot četrtina podjetij – 28 % – menila, da je upravljanje varnosti v okolju več prodajalcev postalo zelo zahtevno, nadaljnjih 53 % pa je menilo, da je stanje nekoliko zahtevno, glede na Ciscovo poročilo.

"Večina organizacij je zdaj v kategorijah 'izzivov'," je v poročilu navedel Cisco. "To lahko pomeni, da imate manj prodajalcev za upravljanje ali da ste začeli uporabljati orodja, kot so analitični motorji, za izboljšanje rezultatov z več, različnimi orodji."

Dve leti kasneje Gartnerjeva raziskava kaže, da so se podjetja še bolj konsolidirala, pri čemer ima 57 % podjetij 9 ali manj prodajalcev za svoje varnostne izdelke in storitve, je dejal Gartner v svojem objava rezultatov ankete.

Mnoga podjetja si prizadevajo konsolidirati prodajalce z novimi pogodbami, ko se premikajo na tehnologije ničelnega zaupanja, kot sta varen dostop do storitvenega roba (SASE) in razširjeno zaznavanje in odziv (XDR). Več kot polovica vseh organizacij – 57 % – je trdila, da lahko po uvedbi strategije XDR hitreje razrešijo varnostne grožnje, je navedel Gartner. Podobno projekti SASE pomagajo poenostaviti upravljanje omrežja in varnostne politike, je navedlo analitično podjetje.

"Vodje na področju varnosti in upravljanja s tveganji morajo razmisliti o XDR in SASE kot o prepričljivih možnostih za začetek svoje konsolidacijske poti," je v napovedi raziskave dejal Dionisio Zumerle, podpredsednik analitik pri Gartnerju. "SASE zagotavlja varen dostop za podjetja, medtem ko se XDR osredotoča na odkrivanje in odzivanje na grožnje prek povečane vidnosti v omrežjih, oblaku, končnih točkah in drugih komponentah."

Medtem ko se manjšina organizacij želi konsolidirati, da bi zmanjšala stroške, bodo morale biti pripravljene opustiti nekatere funkcije in zmanjšati število izdelkov in licenc – ali se ponovno pogajati o svojih pogodbah, je izjavil Gartner.

Industrija kibernetske varnosti se je že začela konsolidirati, saj si prodajalci prizadevajo zadovoljiti zahteve po enostavnejših in učinkovitejših varnostnih procesih. Julija, Google je kupil podjetje za kibernetsko varnost Mandiant, s čimer krepi svoj portfelj v konkurenci z drugimi večjimi ponudniki oblakov, kot sta Microsoft in Amazon.

Trg varnosti končnih točk je že doživeli znatno konsolidacijo, pri čemer je VMware pridobil Carbon Black, HP skakal po vlaku z Bromiumom, BlackBerry zavil Cylance, Thoma Bravo pa je vzel Sophos.

Podjetja, ki niso uspešno konsolidirala prodajalcev, kot vzrok za neuspeh navajajo časovne omejitve in prestroge dogovore s prodajalci, so sporočili iz podjetja.

"Vodje na področju varnosti in IT bi morali načrtovati vsaj dve leti za konsolidacijo, saj je potreben čas za učinkovito konsolidacijo in upoštevanje stroškov zamenjave prvotnega ponudnika," je dejal Watts v izjavi, ki je objavila rezultate raziskave. "Pomembno je tudi predvideti motnje pri združitvah in prevzemih prodajalcev, saj se varnostni trg vedno konsolidira, vendar nikoli konsolidiran."