Security as a Service - Waar moet ik beginnen?
Een gesprek met David Barton, CISO bij Stellar Cyber
Elke managed service provider lijkt te focussen over beveiliging tegenwoordig. Voor een MSP die beveiligingsservices toevoegt, of een MSSP die zich op een nieuw marktsegment wil richten, zijn hier de veelgestelde vragen die ik vaak krijg als ik met serviceproviders ontmoet.
Is het te laat om beveiligingsaanbiedingen te lanceren?
Nee. Vooral het MKB en middelgrote bedrijven hebben het moeilijk om gekwalificeerde beveiligingsprofessionals in dienst te nemen en vast te houden. En in de afgelopen 10 jaar is er een hausse geweest in bedrijven die in beveiligingstools investeren, maar ze hebben alleen hun alertvolume en false positives vergroot. Klanten worden overweldigd door alerte vermoeidheid en besteden tijd aan het schrijven van scripts in plaats van strategisch te zijn. Veel middelgrote en kleine bedrijven zijn op zoek naar beheerde beveiligingsdiensten om de expertise in te huren die ze niet kunnen betalen om zelf op te schalen. U kunt hun pijn aanpakken met beveiligingsoplossingen die ze nu als service aanschaffen.
Hoe moet ik een doelsegment kiezen?
Het antwoord hangt gedeeltelijk af van uw serviceregio. U kunt verticaal denken en gebonden raken aan een specifieke branche, zoals de gezondheidszorg (bijvoorbeeld door HIPPA-bescherming en -advies aan te bieden) of financiële diensten (met een sterk portfolio van governance- en nalevingspakketten). Als alternatief kunt u denken aan de schaal van het bedrijf. Voor grotere providers kunt u een dieper aanbod hebben en het potentieel hebben om de expert te zijn in beveiligingsdiensten in uw regio. Denk voor MKB-klanten in termen van eenvoudige aanbiedingen die 'goed genoeg' zijn en die 80 procent van de pijn van deze bedrijven 80 procent van de tijd oplossen.
Wat kan ik doen om hoge marges te garanderen?
Focus is de sleutel om ervoor te zorgen dat u de beste bent in uw regio. Klanten zullen tot u aangetrokken zijn omdat u oplossingen verkoopt die aansluiten bij hun zorgen en u zult leren vertrouwen, aangezien ze zien dat u meer weet dan zij, reageren en hun beslissing versterken om belangrijke beveiligingsfuncties aan u uit te besteden. Als MSP die beveiligingsservices toevoegt of een MSSP die zich op een nieuw marktsegment wil richten, kan het gebruik van automatiseringstechnologie zoals machine learning en kunstmatige intelligentie uw team voor beveiligingsactiviteiten bovendien kosteneffectief helpen opschalen.
Hoewel u misschien denkt dat er veel hype is rond ML en AI, is het idee van 'autonome infrastructuur' een langetermijntrend die een strategisch voordeel voor uw bedrijf zal zijn. Door nu te investeren in platforms die uw team helpen bij het leren, kunt u ook services met hoge marges aanbieden die zich onderscheiden, zoals geavanceerde detectie van bedreigingen, respons en uiteindelijk opsporing van bedreigingen.
David Barton
CISO bij Stellar Cyber
