Sono sicuro, come la maggior parte delle persone che leggono questo blog, gli ultimi due e più anni per me sono stati principalmente trascorsi davanti al mio computer, parlando con i miei colleghi, clienti e potenziali clienti su Zoom (o il tuo fornitore di videoconferenza preferito). Quindi, quando l'opportunità di partecipare al Avviso MSSP Evento live a Washington, DC è venuto a modo mio, ci sono saltato sopra. Mentre ho fatto frequentare il nostro Open XDR Vertice all'inizio di quest'anno, questa è stata la prima volta che ho avuto l'opportunità di "uomo lo stand" e parlare con un nuovo pubblico. Ospitato presso lo storico Watergate Hotel appena fuori Potomac, MSSP Alert Live ha riunito leader di pensiero, professionisti e leader del settore per discutere gli ultimi argomenti e tendenze che incidono sulla fornitura di servizi di sicurezza. Prima di tutto, tanto di cappello al team di MSSP Alert, l'evento è stato ben congegnato e, dalle mie discussioni con i partecipanti, le presentazioni sono state informative, coinvolgenti e della giusta durata. Dopo tre giorni di vivaci discussioni, dimostrazioni e più della mia quota di caffè, sono tornato a casa riflettendo su ciò che ho visto e sentito sull'evento. Ecco alcune cose che ritengo degne di nota.
La "S" sta per sicurezza
Mentre parlavo con molti MSSP che cercavano di aggiornare lo stack di sicurezza che utilizzavano per fornire MDR, XDRe altri servizi di sicurezza ai propri clienti, erano presenti numerosi MSP. La risposta alla domanda "Cosa ti ha portato qui?" da parte di questi MSP aveva un tema comune: i loro clienti li incoraggiavano (con entusiasmo) ad assumersi la responsabilità della sicurezza dell'ambiente del cliente. A tal fine, molte discussioni con gli MSP hanno ruotato attorno alla decisione di espandere i propri team e il proprio stack tecnologico per offrire SOC servizi o trovare un partner MSSP. Potrebbe sembrare che collaborare con un MSSP affermato sia la decisione più ovvia (e per la maggior parte lo è), ma per alcuni MSP investire a lungo termine in un proprio SOC è la strada da percorrere. Indipendentemente dalla strada che l'MSP decide di percorrere, possiamo aiutarlo e lo abbiamo aiutato a soddisfare questa nuova esigenza dei clienti. Prevedo che questa tendenza continuerà finché gli MSP "pure-play" non saranno più una rarità.
"Aperto" per le imprese
Se stai leggendo questo blog, probabilmente lo sai Stellar Cyber è un Open XDR Piattaforma che offre sei prodotti diversi in un'unica piattaforma con un'unica licenza (pubblicità spudorata). Da qualche tempo, abbiamo affermato di fatto di essere gli unici XDR che non si basasse su un prodotto EDR esistente. Il nostro approccio "Bring your own EDR" offre ai clienti e agli MSSP la massima flessibilità per apportare modifiche al loro stack di sicurezza sottostante senza influire sulla nostra capacità di fornire risultati di sicurezza coerenti. Infatti, negli ultimi mesi, il termine "Open" è diventato un punto fermo sui siti web di molti fornitori di sicurezza, indipendentemente dal fatto che offrano una soluzione aperta. Ad esempio, all'MSSP Alert Live, "Open" era un elemento di spicco per più di un paio di fornitori in tutto lo spazio espositivo. Ora sono indeciso su questo argomento. Il lato positivo è che il crescente utilizzo di "Open" potrebbe indicare che noi, come fornitori di sicurezza, stiamo finalmente comprendendo l'importanza di collaborare per aiutare i nostri clienti a contrastare gli attacchi informatici. Anche se in ultima analisi potremmo competere per conquistare il business di un cliente, non ho dubbi che se i fornitori adottassero ampiamente questo approccio "open", il nostro settore e coloro che vi fanno affidamento per proteggere le proprie attività ne trarrebbero beneficio. D'altro canto, se i venditori cercassero semplicemente di cavalcare l'onda dell'"apertura" senza impegnarsi appieno, si tratterebbe di un'altra mossa "esca e cambio" che danneggerebbe tutti. Speriamo che il mio primo pensiero sia rivolto a ciò che sta accadendo.
Importa
Come ho già detto, questo è stato il mio primo incarico di "servizio in cabina" dai tempi pre-COVID. Prima che il nostro mondo si chiudesse, ero spesso in viaggio, parlando con i clienti, presentandomi ai potenziali clienti e lavorando con i partner per garantire che il nostro messaggio fosse chiaro e di facile comprensione. In breve, mi sono sentito molto legato a coloro che alla fine avrebbero utilizzato i prodotti che stavo commercializzando. Lentamente, tuttavia, a causa del COVID, quella connessione ha iniziato a logorarsi. Ho fatto del mio meglio per mantenere intatto il collegamento tramite la videoconferenza, ma niente batte le interazioni da uomo a uomo, faccia a faccia. Questa settimana ho sentito quella connessione ricostruirsi. In effetti, la tecnologia ha reso il nostro mondo più piccolo, con la possibilità di parlare con qualcuno a migliaia di chilometri di distanza dalla comodità di casa tua, ma spero che le interazioni dal vivo come MSSP Alert diventino più la norma che l'eccezione.
