Security as a Service - Par où commencer?
Une discussion avec David Barton, RSSI chez Stellar Cyber
Chaque fournisseur de services gérés semble se concentrer sur la sécurité ces jours-ci. Pour un MSP ajoutant des services de sécurité, ou un MSSP cherchant à cibler un nouveau segment de marché, voici les questions courantes que je reçois fréquemment lorsque je rencontre des fournisseurs de services.
Est-il trop tard pour lancer des offres de sécurité?
Non. En particulier, les PME et les entreprises de taille moyenne ont du mal à recruter et à garder des professionnels de la sécurité qualifiés parmi leur personnel. Et au cours des 10 dernières années, il y a eu un boom des entreprises qui investissent dans des outils de sécurité, mais elles n'ont fait qu'augmenter leur volume d'alertes et leurs faux positifs. Les clients sont submergés par la fatigue des alertes et passent du temps à écrire des scripts plutôt que d'être stratégiques. De nombreuses entreprises du marché intermédiaire et des petites et moyennes entreprises cherchent à tirer parti des services de sécurité gérés pour embaucher l'expertise qu'elles ne peuvent pas se permettre de développer par elles-mêmes. Vous pouvez résoudre leur problème avec les solutions de sécurité qu'ils achètent désormais en tant que service.
Comment choisir un segment cible?
La réponse dépend en partie de votre région de service. Vous pouvez soit penser verticalement et devenir lié à un secteur spécifique tel que la santé (offrant une protection et des conseils HIPPA, par exemple), ou des services financiers (avec un portefeuille solide de packages de gouvernance et de conformité). Vous pouvez également penser à l'échelle de l'entreprise. Pour les grands fournisseurs, vous pouvez avoir un ensemble d'offres plus complet et le potentiel d'être l'expert en services de sécurité dans votre région. Pour les clients PME, pensez à des offres simples «assez bonnes» qui résolvent 80% de la douleur de ces entreprises 80% du temps.
Que puis-je faire pour garantir des marges élevées?
La concentration est essentielle pour que vous soyez le meilleur de votre région. Les clients seront attirés par vous car vous vendez des solutions qui correspondent à leurs préoccupations et apprenez à vous faire confiance car ils voient que vous en savez plus qu'eux, sont réactifs et renforcent leur décision de vous externaliser les fonctions de sécurité clés. De plus, en tant que MSP ajoutant des services de sécurité ou MSSP cherchant à cibler un nouveau segment de marché, tirer parti des technologies d'automatisation telles que l'apprentissage automatique et l'intelligence artificielle aidera votre équipe des opérations de sécurité à évoluer de manière rentable.
Bien que vous puissiez penser qu'il y a beaucoup de battage médiatique autour du ML et de l'IA, l'idée d '«infrastructure autonome» est une tendance à long terme qui sera un avantage stratégique pour votre entreprise. Investir maintenant dans des plates-formes qui aident votre équipe à apprendre vous aidera également à offrir des services à forte marge qui se différencient, tels que la détection avancée des menaces, la réponse et éventuellement des services de recherche de menaces.
David Barton
CISO chez Stellar Cyber
