Sicherheit als Service - Wo fange ich an?
Eine Diskussion mit David Barton, CISO bei Stellar Cyber
Jeder Managed Service Provider scheint sich zu konzentrieren auf Sicherheit in diesen Tagen. Für einen MSP, der Sicherheitsdienste hinzufügt, oder für einen MSSP, der ein neues Marktsegment ansprechen möchte, sind hier die häufigsten Fragen, die ich häufig bekomme, wenn ich mich mit Dienstanbietern treffe.
Ist es zu spät, Sicherheitsangebote zu starten?
Nein. Insbesondere KMUs und mittelständische Unternehmen haben es schwer, qualifizierte Sicherheitsexperten einzustellen und zu halten. In den letzten 10 Jahren gab es einen Boom bei Unternehmen, die in Sicherheitstools investierten, aber sie haben nur ihr Alarmvolumen und ihre Fehlalarme erhöht. Kunden sind von Alarmmüdigkeit überwältigt und verbringen Zeit damit, Skripte zu schreiben, anstatt strategisch zu sein. Viele mittelständische und kleine und mittlere Unternehmen möchten verwaltete Sicherheitsdienste nutzen, um das Know-how einzustellen, das sie sich nicht leisten können, um selbst zu skalieren. Sie können ihren Problemen mit Sicherheitslösungen begegnen, die sie jetzt als Service kaufen.
Wie soll ich mich für ein Zielsegment entscheiden?
Die Antwort hängt teilweise von Ihrer Serviceregion ab. Sie können entweder vertikal denken und sich an eine bestimmte Branche wie das Gesundheitswesen (z. B. HIPPA-Schutz und -Beratung) oder Finanzdienstleistungen (mit einem starken Portfolio an Governance- und Compliance-Paketen) binden. Alternativ können Sie sich die Unternehmensskala vorstellen. Für größere Anbieter haben Sie ein tieferes Angebot und das Potenzial, Experte für Sicherheitsdienste in Ihrer Region zu sein. Denken Sie für KMU-Kunden an einfache "gut genug" -Angebote, die 80 Prozent der Probleme dieser Unternehmen in 80 Prozent der Fälle lösen.
Was kann ich tun, um hohe Margen zu erzielen?
Fokus ist der Schlüssel, um sicherzustellen, dass Sie die Besten in Ihrer Region sind. Kunden werden von Ihnen angezogen, weil Sie Lösungen verkaufen, die ihren Anliegen entsprechen, und lernen, Ihnen zu vertrauen, da sie sehen, dass Sie mehr wissen als sie, reagieren und ihre Entscheidung, wichtige Sicherheitsfunktionen an Sie auszulagern, verstärken. Als MSP, der Sicherheitsdienste hinzufügt, oder als MSSP, der ein neues Marktsegment ansprechen möchte, hilft die Nutzung von Automatisierungstechnologien wie maschinellem Lernen und künstlicher Intelligenz Ihrem Sicherheitsteam, kostengünstig zu skalieren.
Obwohl Sie vielleicht das Gefühl haben, dass es viel Hype um ML und AI gibt, ist die Idee der „autonomen Infrastruktur“ ein langfristiger Trend, der ein strategischer Vorteil für Ihr Unternehmen sein wird. Wenn Sie jetzt in Plattformen investieren, die Ihrem Team beim Lernen helfen, können Sie auch differenzierte Dienste mit hohen Margen anbieten, z. B. erweiterte Dienste zur Erkennung, Reaktion und eventuell zur Bedrohungssuche.
David Barton
CISO bei Stellar Cyber
