Segurança como serviço - por onde eu começo?
Uma discussão com David Barton, CISO da Stellar Cyber
Cada provedor de serviços gerenciados parece estar se concentrando na segurança nos dias de hoje. Para um MSP adicionando serviços de segurança, ou um MSSP procurando atingir um novo segmento de mercado, aqui estão as perguntas comuns que recebo com frequência quando me encontro com provedores de serviços.
É tarde demais para lançar ofertas de segurança?
Não. Em particular, pequenas e médias empresas e empresas de médio porte estão tendo dificuldade em contratar e manter profissionais de segurança qualificados em sua equipe. E, nos últimos 10 anos, houve um boom de empresas investindo em ferramentas de segurança, mas elas só aumentaram o volume de alertas e falsos positivos. Os clientes estão sobrecarregados com o cansaço dos alertas e estão gastando tempo escrevendo scripts em vez de serem estratégicos. Muitas empresas de médio e pequeno porte estão buscando alavancar os serviços de segurança gerenciados como um meio de contratar o conhecimento que eles não podem bancar por conta própria. Você pode resolver seus problemas com soluções de segurança que eles agora compram como um serviço.
Como devo decidir sobre um segmento-alvo?
A resposta depende em parte da sua região de serviço. Você pode pensar verticalmente e ficar vinculado a um setor específico, como Saúde (oferecendo proteção e consultoria HIPPA, por exemplo) ou Serviços Financeiros (com um forte portfólio de pacotes de governança e conformidade). Como alternativa, você pode pensar na escala da empresa. Para provedores maiores, você pode ter um conjunto mais amplo de ofertas e potencial para ser o especialista em serviços de segurança em sua região. Para clientes SMB, pense em termos de ofertas simples "boas o suficiente" que resolvem 80% dos problemas dessas empresas 80% das vezes.
O que posso fazer para garantir margens altas?
Foco é a chave para garantir que você seja o melhor em sua região. Os clientes ficarão atraídos por você porque você vende soluções que atendem às suas preocupações e aprenderão a confiar em você, pois veem que você sabe mais do que eles, são responsivos e reforçam a decisão de terceirizar as funções essenciais de segurança para você. Além disso, como um MSP que adiciona serviços de segurança ou um MSSP que busca atingir um novo segmento de mercado, o aproveitamento da tecnologia de automação, como aprendizado de máquina e inteligência artificial, ajudará sua equipe de operações de segurança a escalar de forma econômica.
Embora você possa achar que há muito entusiasmo em torno de ML e IA, a ideia de 'infraestrutura autônoma' é uma tendência de longo prazo que será uma vantagem estratégica para sua empresa. Investir agora em plataformas que ajudam sua equipe a aprender também o ajudará a oferecer serviços de alta margem que diferenciam - como detecção avançada de ameaças, resposta e, eventualmente, serviços de caça a ameaças.
David Barton
CISO na Stellar Cyber
