Στις πολλές ενημερώσεις της με προμηθευτές κυβερνοασφάλειας, ένα από τα πιο συνεπή θέματα που ακούει η Omdia είναι γιατί οι επιχειρήσεις χρειάζονται πλατφόρμες κυβερνοασφάλειας.
Σε όλα σχεδόν τα τμήματα της κυβερνοασφάλειας, η εναρκτήρια δήλωση από μεγάλους προμηθευτές έχει πάντα κάπως έτσι:
«Οι επιχειρήσεις έχουν πάρα πολλά αυτόνομα προϊόντα ασφαλείας. Η αγορά, η ανάπτυξη και η διαχείρισή τους είναι ακριβή. Οι λύσεις σημείου λειτουργούν σε ένα σιλό επειδή δεν έχουν σχεδιαστεί για να λειτουργούν μαζί. Οι εκπαιδευμένοι, έμπειροι επαγγελματίες στον τομέα της κυβερνοασφάλειας είναι δύσκολο να βρεθούν και πιο δύσκολο να κρατηθούν — επομένως, λιγότερα προϊόντα σημαίνουν πιο αποτελεσματική εκπαίδευση και στελέχωση για τους CISO. Για να μην αναφέρουμε, δεν λειτουργούν γιατί κοιτάξτε τι συνέβη με την τελευταία μεγάλη τρομακτική παραβίαση δεδομένων!».
Αντίθετα, ισχυρίζονται οι πωλητές, οι επιχειρήσεις θα μπορούσαν να έχουν καλύτερα αποτελέσματα εάν εγκαταλείψουν το πλήθος των αυτόνομων προϊόντων τους και αντ' αυτού αγοράσουν ένα λύση πλατφόρμας κυβερνοασφάλειας, το οποίο συγκεντρώνει τις δυνατότητες πολλών διακριτικών προϊόντων σε μια προσφορά all-in-one από έναν μόνο προμηθευτή.
Οι CrowdStrike, Fortinet, Palo Alto Networks, Trend Micro και πολλοί άλλοι έχουν τοποθετηθεί ως προμηθευτές πλατφορμών κυβερνοασφάλειας, χρησιμοποιώντας μηνύματα go-to-market που δίνουν έμφαση στην ενοποίηση, την ενιαία διεπαφή χρήστη, τη βελτιωμένη αποτελεσματικότητα ασφάλειας και την καλύτερη απόδοση της επένδυσης των αντίστοιχων παρέχουν πλατφόρμες κυβερνοασφάλειας.
Εκ πρώτης όψεως, αυτό φαίνεται λογικό. Όλες οι προαναφερθείσες προκλήσεις που συνοδεύουν τις λύσεις είναι πολύ πραγματικές. Η Omdia ισχυρίζεται ότι οι επιχειρήσεις χρειάζονται τα προϊόντα τους στον κυβερνοχώρο για να συνεργαστούν, ειδικά ανταλλάσσοντας δεδομένα και εκτελώντας ενορχηστρωμένες λειτουργίες, αλλά η οικοδόμηση και η λειτουργία ενός ολοκληρωμένου οικοσυστήματος με βέλτιστες λύσεις ασφαλείας που παρέχονται από πολλούς προμηθευτές είναι μια ατελείωτη πρόκληση, που διατηρεί την ασφάλεια αρχιτέκτονες ξύπνιοι τη νύχτα.
Ένας αυξανόμενος αριθμός αναπτυσσόμενων προϊόντων
Επιπλέον, οι σημερινές επιχειρήσεις έχουν πραγματικά ένα παρτίδα προϊόντων ασφαλείας. Η έρευνα της Omdia δείχνει ότι η πλειονότητα των επιχειρήσεων διαθέτει 21 ή περισσότερα αυτόνομα προϊόντα ασφαλείας και το ένα τρίτο των οργανισμών έχει 31 ή περισσότερα.
Δεν είναι δύσκολο να αναγνωρίσουμε ότι ο πιο γρήγορος τρόπος για τις επιχειρήσεις να βελτιώσουν την ασφάλειά τους είναι να αγοράσουν λιγότερα προϊόντα και να μετατοπίσουν τις δαπάνες σε πλατφόρμες κυβερνοασφάλειας.
Ωστόσο, σύμφωνα με την έρευνα της Omdia, απλά δεν συμβαίνει.
Σύμφωνα με στοιχεία από την έρευνα Omdia Cybersecurity Decision Maker του 2023, οι οργανισμοί ανέφεραν αύξηση στον αριθμό των μεμονωμένων προϊόντων ασφαλείας και όχι μείωση.
Πηγή: Omdia
Η έρευνα της Omdia δείχνει ότι από τον Ιούνιο του 2022 έως τον Μάιο του 2023, περισσότερο από το 80% των ερωτηθέντων σημείωσαν αύξηση στον αριθμό των αυτόνομων προϊόντων ασφαλείας στους οργανισμούς τους (161 ερωτηθέντες). Επιπλέον, για το 44% των ερωτηθέντων, δεν ήταν απλώς μια μικρή αύξηση. Σε αυτές τις επιχειρήσεις, ο αριθμός των μεμονωμένων προϊόντων αυξήθηκε κατά 11% ή περισσότερο. Αντίθετα, μόλις το 7% των ερωτηθέντων σημείωσε μείωση.
Οι αριθμοί υπογραμμίζουν μια έντονη αντίθεση μεταξύ της αντίληψης που προωθείται από τους προμηθευτές πλατφορμών κυβερνοασφάλειας και της πραγματικότητας που παρατηρείται στις επιχειρήσεις. Παρά τα πλεονεκτήματα που διαφημίζονται από τους προμηθευτές της προσέγγισης της πλατφόρμας, τα δεδομένα δείχνουν ότι οι επιχειρήσεις εξακολουθούν να ζουν σε μια προσέγγιση της καλύτερης γενιάς.
Η Omdia θεωρεί ότι υπάρχουν διάφορες πιθανές εξηγήσεις:
-
Μηνύματα: Οι πωλητές πλατφόρμας απλώς δεν επικοινωνούν αποτελεσματικά τα οφέλη μιας προσέγγισης που βασίζεται σε πλατφόρμα. Αυτό είναι πιθανό, αλλά απίθανο. Όποιος έχει δει ιστοτόπους πωλητών ή έχει παρακολουθήσει μια εμπορική έκθεση βιομηχανίας όπως το Black Hat τα τελευταία χρόνια έχει λάβει μια μεγάλη δόση μάρκετινγκ με επίκεντρο την πλατφόρμα.
-
Οχύρωμα: Η χρέωση είναι δύσκολη, ιδιαίτερα στην ασφάλεια στον κυβερνοχώρο, και οι ομάδες ασφαλείας συνήθως δεν θέλουν να εγκαταλείψουν εργαλεία στα οποία έχουν επενδύσει χρόνο και προσπάθεια για να επιτύχουν τα επιθυμητά αποτελέσματα. Είναι πολύ πιο εύκολο για έναν κατεστημένο πωλητή να κερδίσει μια ανανέωση παρά για έναν αντίπαλο να κερδίσει μια μετατόπιση.
-
Κλειδώσει: Επιπλέον, σε πολλές περιπτώσεις, το όραμα μιας προσέγγισης μετάβασης σε μια πλατφόρμα απαιτεί δέσμευση για μια ευρεία, επεκτατική και δυνητικά ανατρεπτική αλλαγή. Η εφαρμογή μιας προσέγγισης πλατφόρμας σημαίνει μακροπρόθεσμη δέσμευση σε έναν προμηθευτή και παραίτηση από επιλογές στη γραμμή. Πολλές επιχειρήσεις μπορεί να είναι απρόθυμες να παραχωρήσουν αυτό το επίπεδο ελέγχου.
-
Αποτελεσματικότητα: Οι επιχειρήσεις απλώς δεν βλέπουν τις πλατφόρμες κυβερνοασφάλειας που προσφέρουν τα επιθυμητά αποτελέσματα. Πράγματι, η Omdia παρατήρησε ότι πολλές, αν όχι οι περισσότερες πλατφόρμες κυβερνοασφάλειας δημιουργούνται μέσω μιας σειράς εξαγορών προϊόντων, καθεμία από τις οποίες στη συνέχεια ανασχεδιάζεται για να αποτελέσει στοιχείο μιας προσφοράς πλατφόρμας. Στην πράξη, αυτό σημαίνει ότι μια ενιαία πλατφόρμα μπορεί να περιλαμβάνει εργαλεία γραμμένα σε πολλές γλώσσες προγραμματισμού, που χρησιμοποιούν διαφορετικές μορφές δεδομένων και απαιτούν ασύμβατες διεπαφές χρήστη, δημιουργώντας μια σειρά υποκείμενων τεχνικών προκλήσεων που επηρεάζουν αρνητικά τα αποτελέσματα της πλατφόρμας.
-
Ειδικότητα: Οι επιχειρήσεις αγοράζουν προϊόντα σημείων επειδή τείνουν να είναι πολύ καλές στην επίλυση ενός πολύ συγκεκριμένου προβλήματος και αυτό κερδίζει την πίστη μεταξύ των πελατών. Οι εξειδικευμένοι πωλητές που διευκολύνουν με επιτυχία ένα βασικό σημείο πόνου στον τομέα της κυβερνοασφάλειας μπορούν να αντέξουν τη δοκιμασία του χρόνου εν μέσω μιας πολυτάραχης βιομηχανίας. Εν προκειμένω, οι προμηθευτές AlgoSec και Tufin ασχολούνται με τη διαχείριση τείχους προστασίας πολλών προμηθευτών που συνεχίζεται εδώ και δύο δεκαετίες, όταν κατά τη διάρκεια αυτής της περιόδου, τιτάνες κυβερνοασφάλειας όπως η McAfee και η Symantec έχουν ανέβει και έπεσε.
Αυτοί είναι μόνο μερικοί από τους πιθανούς λόγους και η Omdia σκοπεύει να διεξαγάγει περαιτέρω έρευνα σε αυτόν τον τομέα, αλλά προς το παρόν, υπάρχουν αρκετά αξιοσημείωτα συμπεράσματα.
Αποδεχτείτε την Enterprise Reality
Για τους προμηθευτές, η προώθηση μιας πλατφόρμας κυβερνοασφάλειας μπορεί να είναι μια λογική επιχειρηματική στρατηγική, αλλά είναι εξίσου σημαντικό να αποδεχθούμε την πραγματικότητα που λίγες επιχειρήσεις αγοράζουν σε πλατφόρμες ενός προμηθευτή. Η κάλυψη των αναγκών της αγοράς απαιτεί επίσης την παροχή τροφοδοσίας σε οργανισμούς που ζουν με την καλύτερη προσέγγιση. Αυτό σημαίνει ότι οι πωλητές δεν θα πρέπει μόνο να υποστηρίζουν την ευκολία ενσωμάτωσης μέσω τεχνολογικών συνεργασιών και ανοιχτών προτύπων, αλλά και να ελαχιστοποιούν το δάκτυλο όταν οι πελάτες χρειάζονται βοήθεια για να συνεργαστούν οι προσφορές των ανταγωνιστών προμηθευτών.
Για τις επιχειρήσεις, η καλύτερη προσέγγιση μπορεί να είναι γνωστή, αλλά οι πωλητές πλατφορμών εργάζονται σκληρά για να αντιμετωπίσουν πολλές από τις ελλείψεις που έχουν εμποδίσει μέχρι σήμερα τις πλατφόρμες ασφάλειας στον κυβερνοχώρο all-in-one. Όταν εμφανίζονται κύκλοι ανανέωσης λύσεων, αξίζει να κάνετε ένα βήμα πίσω και να ρίξετε μια ευρύτερη ματιά στο εάν το εξελισσόμενο τοπίο της πλατφόρμας μπορεί να προσφέρει μια καλύτερη μακροπρόθεσμη προσέγγιση. Για όσους επικεντρώνονται σε λύσεις σημείου, βεβαιωθείτε ότι οι απαιτήσεις περιλαμβάνουν πραγματικά παραδείγματα επιτυχημένων ενσωματώσεων και μαρτυρίες από πελάτες που έχουν επιτύχει τα επιθυμητά αποτελέσματα από τις ενσωματωμένες αρχιτεκτονικές ασφαλείας τους.
Για τους παρόχους υπηρεσιών και τους συνεργάτες καναλιών, οι αγώνες των προμηθευτών πλατφόρμας είναι οι ευκαιρίες σας. Από τη μία πλευρά, η αντιμετώπιση (ή η πλήρης κατάργηση) των προκλήσεων της εφαρμογής και της λειτουργίας μιας αρχιτεκτονικής λύσεων κυβερνοασφάλειας της καλύτερης γενιάς δεν είναι εύκολη, αλλά οι πωλητές και οι επιχειρήσεις χρειάζονται απεγνωσμένα αυτήν τη βοήθεια. Από την άλλη πλευρά, οι πλατφόρμες κυβερνοασφάλειας προσφέρουν μια συναρπαστική προσφορά υπηρεσιών, ενώ ο ευαγγελισμός των πλεονεκτημάτων αυτών των πλατφορμών είναι ένας τομέας όπου η εξάρτηση των πωλητών από το κανάλι αυξάνεται μόνο.
Για περισσότερες πληροφορίες, διαβάστε Omdia Cybersecurity Decision Maker 2023: Συνολικά ευρήματα και επιχειρήσεις κυβερνοασφάλειας (SecOps) (Απαιτείται συνδρομή Omdia).
- SEO Powered Content & PR Distribution. Ενισχύστε σήμερα.
- PlatoData.Network Vertical Generative Ai. Ενδυναμώστε τον εαυτό σας. Πρόσβαση εδώ.
- PlatoAiStream. Web3 Intelligence. Ενισχύθηκε η γνώση. Πρόσβαση εδώ.
- PlatoESG. Ανθρακας, Cleantech, Ενέργεια, Περιβάλλον, Ηλιακός, Διαχείριση των αποβλήτων. Πρόσβαση εδώ.
- PlatoHealth. Ευφυΐα βιοτεχνολογίας και κλινικών δοκιμών. Πρόσβαση εδώ.
- πηγή: https://www.darkreading.com/cybersecurity-operations/omdia-standalone-security-products-outsell-cybersecurity-platforms
