Seguridad como servicio: ¿por dónde empiezo?
Una discusión con David Barton, CISO de Stellar Cyber
Todos los proveedores de servicios gestionados parecen centrarse en seguridad estos días. Para un MSP que agrega servicios de seguridad, o un MSSP que busca apuntar a un nuevo segmento de mercado, estas son las preguntas comunes que recibo con frecuencia cuando me reúno con proveedores de servicios.
¿Es demasiado tarde para lanzar ofertas de seguridad?
No. En particular, las pymes y las empresas medianas están teniendo dificultades para contratar y mantener profesionales de seguridad calificados en el personal. Y en los últimos 10 años ha habido un auge en las empresas que invierten en herramientas de seguridad, pero solo han aumentado su volumen de alertas y falsos positivos. Los clientes están abrumados por la fatiga de las alertas y dedican tiempo a escribir scripts en lugar de ser estratégicos. Muchas empresas medianas y pequeñas buscan aprovechar los servicios de seguridad administrados como un medio para contratar la experiencia que no pueden permitirse escalar por sí mismos. Puede abordar sus problemas con las soluciones de seguridad que ahora compran como servicio.
¿Cómo debo decidir sobre un segmento objetivo?
La respuesta depende en parte de su región de servicio. Puede pensar verticalmente y vincularse a una industria específica como la atención médica (que ofrece protección y consultoría HIPPA, por ejemplo) o servicios financieros (con una sólida cartera de paquetes de gobernanza y cumplimiento). Alternativamente, puede pensar en la escala de la empresa. Para los proveedores más grandes, puede tener un conjunto más profundo de ofertas y el potencial para ser el experto en servicios de seguridad en su región. Para los clientes de PYMES, piense en términos de ofertas simples 'suficientemente buenas' que resuelven el 80 por ciento del dolor de estas empresas el 80 por ciento de las veces.
¿Qué puedo hacer para asegurar márgenes altos?
El enfoque es clave para asegurarse de que sea el mejor en su región. Los clientes se sentirán atraídos por usted porque vende soluciones que se adaptan a sus inquietudes y aprenderán a confiar en usted, ya que ven que usted sabe más que ellos, responden y refuerzan su decisión de subcontratarle las funciones de seguridad clave. Además, como un MSP que agrega servicios de seguridad o un MSSP que busca apuntar a un nuevo segmento de mercado, aprovechar la tecnología de automatización como el aprendizaje automático y la inteligencia artificial ayudará a su equipo de operaciones de seguridad a escalar de manera rentable.
Si bien es posible que sienta que hay mucho entusiasmo en torno al aprendizaje automático y la inteligencia artificial, la idea de una 'infraestructura autónoma' es una tendencia a largo plazo que será una ventaja estratégica para su negocio. Invertir ahora en plataformas que ayuden a su equipo a aprender también lo ayudará a ofrecer servicios de alto margen que se diferencian, como la detección avanzada de amenazas, la respuesta y, finalmente, los servicios de búsqueda de amenazas.
david barton
CISO en Stellar Cyber
