Bảo mật như một dịch vụ - Tôi bắt đầu từ đâu?
Một cuộc thảo luận với David Barton, CISO tại Stellar Cyber
Mọi nhà cung cấp dịch vụ được quản lý dường như đang tập trung về an ninh những ngày này. Đối với một MSP bổ sung các dịch vụ bảo mật hoặc một MSSP đang tìm cách nhắm mục tiêu một phân khúc thị trường mới, đây là những câu hỏi phổ biến mà tôi thường gặp khi gặp các nhà cung cấp dịch vụ.
Có quá muộn để khởi chạy các dịch vụ bảo mật không?
Đặc biệt, các doanh nghiệp vừa và nhỏ và các công ty tầm trung đang gặp khó khăn trong việc tuyển dụng và giữ các chuyên gia bảo mật có trình độ trong đội ngũ nhân viên. Và trong 10 năm qua, đã có sự bùng nổ các công ty đầu tư vào các công cụ bảo mật, nhưng họ chỉ gia tăng âm lượng cảnh báo và xác thực giả. Khách hàng bị choáng ngợp với sự mệt mỏi tỉnh táo và đang dành thời gian viết kịch bản hơn là chiến lược. Nhiều doanh nghiệp tầm trung và vừa và nhỏ đang tìm cách tận dụng các dịch vụ bảo mật được quản lý như một phương tiện để thuê những chuyên gia mà họ không có khả năng tự mở rộng quy mô. Bạn có thể giải quyết nỗi đau của họ bằng các giải pháp bảo mật mà họ mua như một dịch vụ.
Tôi nên quyết định phân khúc mục tiêu như thế nào?
Câu trả lời phụ thuộc một phần vào khu vực kinh doanh của bạn. Bạn có thể suy nghĩ theo chiều dọc và trở nên gắn bó với một ngành cụ thể như Chăm sóc sức khỏe (ví dụ: cung cấp dịch vụ tư vấn và bảo vệ HIPPA) hoặc Dịch vụ tài chính (với danh mục đầu tư mạnh mẽ về các gói tuân thủ và quản trị). Ngoài ra, bạn có thể nghĩ đến quy mô công ty. Đối với các nhà cung cấp lớn hơn, bạn có thể có một loạt các dịch vụ sâu hơn và tiềm năng trở thành chuyên gia trong các dịch vụ bảo mật trong khu vực của bạn. Đối với khách hàng SMB, hãy nghĩ về các dịch vụ đơn giản 'đủ tốt' có thể giải quyết 80% nỗi đau của các doanh nghiệp này trong 80% thời gian.
Tôi có thể làm gì để đảm bảo lợi nhuận cao?
Tập trung là chìa khóa để đảm bảo bạn là người giỏi nhất trong khu vực của mình. Khách hàng sẽ bị thu hút bởi bạn vì bạn bán các giải pháp phù hợp với mối quan tâm của họ và sẽ học cách tin tưởng bạn vì họ thấy bạn biết nhiều hơn họ, phản hồi nhanh và củng cố quyết định thuê ngoài các chức năng bảo mật chính cho bạn. Ngoài ra, khi một MSP bổ sung các dịch vụ bảo mật hoặc một MSSP đang tìm cách nhắm mục tiêu phân khúc thị trường mới, việc tận dụng công nghệ tự động hóa như máy học và trí tuệ nhân tạo sẽ giúp nhóm hoạt động bảo mật của bạn mở rộng quy mô một cách hiệu quả về mặt chi phí.
Mặc dù bạn có thể cảm thấy có rất nhiều sự cường điệu xung quanh ML và AI, nhưng ý tưởng về 'cơ sở hạ tầng tự trị' là một xu hướng dài hạn sẽ là một lợi thế chiến lược cho doanh nghiệp của bạn. Đầu tư ngay bây giờ vào các nền tảng giúp nhóm của bạn học hỏi cũng sẽ giúp bạn cung cấp các dịch vụ có lợi nhuận cao khác biệt - chẳng hạn như phát hiện mối đe dọa nâng cao, ứng phó và cuối cùng là dịch vụ săn tìm mối đe dọa.
David Barton
CISO tại Stellar Cyber
