Безопасность как услуга - с чего начать?
Обсуждение с Дэвидом Бартоном, генеральным директором по информационной безопасности Stellar Cyber
Кажется, что каждый провайдер управляемых услуг фокусируется на по безопасности в наши дни. Для MSP, добавляющего службы безопасности, или для MSSP, стремящегося нацелиться на новый сегмент рынка, вот общие вопросы, которые я часто задаю, когда встречаюсь с поставщиками услуг.
Уже слишком поздно запускать предложения по безопасности?
Нет. В частности, предприятиям малого и среднего бизнеса и компаниям среднего бизнеса трудно нанимать и удерживать в штате квалифицированных специалистов по безопасности. И за последние 10 лет произошел бум компаний, инвестирующих в средства безопасности, но они только увеличили объем своих предупреждений и ложных срабатываний. Клиенты устали от предупреждений и тратят время на написание сценариев, а не на стратегию. Многие компании среднего и малого бизнеса стремятся использовать управляемые услуги безопасности как средство для найма специалистов, которые они не могут себе позволить масштабировать самостоятельно. Вы можете решить их проблему с помощью решений безопасности, которые они теперь покупают как услугу.
Как мне определиться с целевым сегментом?
Ответ частично зависит от региона обслуживания. Вы можете мыслить вертикально и быть привязанными к определенной отрасли, такой как здравоохранение (например, предлагая защиту и консультации HIPPA) или финансовые услуги (с сильным портфелем пакетов корпоративного управления и соблюдения нормативных требований). Как вариант, вы можете подумать о масштабе компании. Для более крупных провайдеров у вас может быть более широкий набор предложений и потенциал стать экспертом в услугах безопасности в вашем регионе. Для клиентов из малого и среднего бизнеса можно подумать о простых «достаточно хороших» предложениях, которые решают 80 процентов проблем этого бизнеса в 80 процентах случаев.
Что я могу сделать, чтобы обеспечить высокую прибыль?
Сосредоточенность - ключ к успеху в своем регионе. Клиенты будут привлечены к вам, потому что вы продаете решения, которые соответствуют их интересам, и научатся доверять вам, поскольку они видят, что вы знаете больше, чем они, отзывчивы и подкрепляют свое решение передать вам ключевые функции безопасности на аутсорсинг. Кроме того, в качестве MSP, добавляющего службы безопасности, или MSSP, стремящегося нацелиться на новый сегмент рынка, использование таких технологий автоматизации, как машинное обучение и искусственный интеллект, поможет вашей команде по обеспечению безопасности с минимальными затратами масштабироваться.
Хотя вам может показаться, что вокруг машинного обучения и искусственного интеллекта много шумихи, идея «автономной инфраструктуры» - это долгосрочная тенденция, которая станет стратегическим преимуществом для вашего бизнеса. Инвестируя сейчас в платформы, которые помогают вашей команде учиться, вы также сможете предлагать дифференцированные услуги с высокой маржой, такие как расширенное обнаружение угроз, реагирование и, в конечном итоге, услуги по поиску угроз.
Дэвид Бартон
Директор по информационной безопасности в Stellar Cyber
