Security as a Service - od czego zacząć?
Dyskusja z Davidem Bartonem, CISO w Stellar Cyber
Wydaje się, że każdy dostawca usług zarządzanych koncentruje się na temat bezpieczeństwa w dzisiejszych czasach. W przypadku MSP dodającego usługi bezpieczeństwa lub MSSP, który chce skierować się do nowego segmentu rynku, oto typowe pytania, które często otrzymuję, gdy spotykam się z dostawcami usług.
Czy jest już za późno na wprowadzenie ofert bezpieczeństwa?
Nie. W szczególności małe i średnie firmy oraz firmy średniej wielkości mają trudności z zatrudnianiem i utrzymywaniem wykwalifikowanych pracowników ochrony. W ciągu ostatnich 10 lat nastąpił boom w firmach inwestujących w narzędzia bezpieczeństwa, ale zwiększyły one tylko liczbę alertów i fałszywych alarmów. Klienci są przytłoczeni czujnym zmęczeniem i spędzają czas na pisaniu scenariuszy, zamiast być strategicznymi. Wiele średnich i małych i średnich firm szuka możliwości wykorzystania zarządzanych usług bezpieczeństwa jako sposobu na pozyskanie wiedzy specjalistycznej, na której samodzielne skalowanie nie mogą sobie pozwolić. Możesz poradzić sobie z ich bólem za pomocą rozwiązań zabezpieczających, które teraz kupują jako usługę.
Jak wybrać segment docelowy?
Odpowiedź zależy częściowo od regionu usługowego. Możesz myśleć pionowo i przywiązać się do konkretnej branży, takiej jak opieka zdrowotna (na przykład oferująca ochronę i doradztwo HIPPA) lub usługi finansowe (z bogatym portfolio pakietów zarządzania i zgodności). Alternatywnie możesz pomyśleć o skali firmy. W przypadku większych dostawców możesz mieć głębszy zestaw ofert i potencjał, aby być ekspertem w zakresie usług bezpieczeństwa w Twoim regionie. Klienci z sektora małych i średnich firm powinni myśleć w kategoriach prostych, „wystarczająco dobrych” ofert, które rozwiązują 80 procent problemów tych firm w 80 procentach przypadków.
Co mogę zrobić, aby zapewnić wysokie marże?
Koncentracja jest kluczem do tego, aby być najlepszym w swoim regionie. Klienci będą do Ciebie zainteresowani, ponieważ sprzedajesz rozwiązania odzwierciedlające ich obawy i nauczysz się Ci ufać, ponieważ widzą, że wiesz więcej niż oni, reagują i wzmacniają ich decyzję o outsourcingu kluczowych funkcji bezpieczeństwa. Dodatkowo, jako MSP dodający usługi bezpieczeństwa lub MSSP, który chce skierować się do nowego segmentu rynku, wykorzystanie technologii automatyzacji, takich jak uczenie maszynowe i sztuczna inteligencja, pomoże Twojemu zespołowi ds. Bezpieczeństwa w efektywnym kosztowo skalowaniu.
Chociaż możesz odnieść wrażenie, że wokół ML i AI jest dużo szumu, idea „infrastruktury autonomicznej” jest długoterminowym trendem, który przyniesie strategiczną przewagę Twojej firmie. Inwestowanie teraz w platformy, które pomogą Twojemu zespołowi uczyć się, pomoże Ci również oferować zróżnicowane usługi o wysokiej marży - takie jak zaawansowane wykrywanie zagrożeń, reagowanie na nie i ostatecznie usługi polowania na zagrożenia.
Davida Bartona
CISO w Stellar Cyber
