Keamanan sebagai Layanan – Di mana saya memulai?
Diskusi dengan David Barton, CISO di Stellar Cyber
Setiap penyedia layanan terkelola tampaknya berfokus tentang keamanan saat ini. Bagi MSP yang menambahkan layanan keamanan, atau MSSP yang ingin menargetkan segmen pasar baru, berikut adalah pertanyaan umum yang sering saya dapatkan saat bertemu dengan penyedia layanan.
Apakah sudah terlambat untuk meluncurkan penawaran keamanan?
Tidak. Khususnya, UKM dan perusahaan menengah mengalami kesulitan untuk merekrut dan mempertahankan profesional keamanan yang berkualifikasi sebagai staf. Dan selama 10 tahun terakhir telah terjadi lonjakan perusahaan yang berinvestasi dalam peralatan keamanan, tetapi mereka hanya meningkatkan volume peringatan dan positif palsu. Pelanggan kewalahan dengan kelelahan peringatan dan menghabiskan waktu menulis skrip daripada menjadi strategis. Banyak bisnis menengah dan kecil-menengah yang ingin memanfaatkan layanan keamanan terkelola sebagai sarana untuk merekrut keahlian yang tidak mampu mereka skalakan sendiri. Anda dapat mengatasi kesulitan mereka dengan solusi keamanan yang kini mereka beli sebagai layanan.
Bagaimana saya harus menentukan segmen target?
Jawabannya bergantung pada wilayah layanan Anda. Anda dapat berpikir secara vertikal dan terikat pada industri tertentu seperti Layanan Kesehatan (misalnya, menawarkan perlindungan dan konsultasi HIPPA), atau Layanan Keuangan (dengan portofolio paket tata kelola dan kepatuhan yang kuat). Atau, Anda dapat memikirkan skala perusahaan. Untuk penyedia yang lebih besar, Anda dapat memiliki serangkaian penawaran yang lebih mendalam dan potensi untuk menjadi ahli dalam layanan keamanan di wilayah Anda. Untuk pelanggan UKM, pikirkan dalam hal penawaran sederhana yang 'cukup baik' yang menyelesaikan 80 persen dari masalah bisnis ini 80 persen dari waktu.
Apa yang dapat saya lakukan untuk memastikan margin yang tinggi?
Fokus adalah kunci untuk memastikan Anda menjadi yang terbaik di wilayah Anda. Pelanggan akan tertarik kepada Anda karena Anda menjual solusi yang sesuai dengan masalah mereka dan akan belajar untuk memercayai Anda karena mereka melihat Anda lebih tahu daripada mereka, responsif, dan memperkuat keputusan mereka untuk mengalihdayakan fungsi keamanan utama kepada Anda. Selain itu, sebagai MSP yang menambahkan layanan keamanan atau MSSP yang ingin menargetkan segmen pasar baru, memanfaatkan teknologi otomatisasi seperti pembelajaran mesin dan kecerdasan buatan akan membantu tim operasi keamanan Anda berkembang dengan biaya yang efektif.
Meskipun Anda mungkin merasa ada banyak kehebohan seputar ML dan AI, gagasan 'infrastruktur otonom' adalah tren jangka panjang yang akan menjadi keuntungan strategis bagi bisnis Anda. Berinvestasi sekarang dalam platform yang membantu tim Anda belajar juga akan membantu Anda menawarkan layanan bermargin tinggi yang membedakan – seperti deteksi ancaman tingkat lanjut, respons, dan akhirnya layanan perburuan ancaman.
David Barton
CISO di Stellar Cyber
