Las empresas quieren optimizar sus soluciones de seguridad

Es hora de consolidación dentro de las empresas en el lado de la seguridad. Esto es según un estudio realizado por Gartner entre empresas (418) en América del Norte, Asia-Pacífico y EMEA. El 75% de ellos planea reducir el número de proveedores de seguridad. Este porcentaje ha aumentado considerablemente, ya que solo el 29% estaba pensando en este proceso de racionalización en 2020.

Los editores están empezando a reaccionar a esta tendencia.

Las principales razones de esta tendencia son un aumento de la insatisfacción con las ineficiencias operativas y la falta de integración de una pila de seguridad heterogénea. En cuanto a los detalles de la solución, las empresas buscan reducir la cantidad de proveedores con los que trabajan en áreas clave como el acceso seguro al borde del servicio (SASE) y la detección y respuesta extendidas (XDR). La encuesta encontró que el 57% de las organizaciones trabajan con menos de diez proveedores para sus necesidades de seguridad.

Los editores han entendido este cambio en las prioridades comerciales al combinar ciertos productos para simplificar su oferta. En febrero de 2022, por ejemplo, Forcepoint anunció una plataforma en la nube todo en uno que integra capacidades de confianza cero y tecnologías SASE para que los equipos de seguridad puedan administrar un conjunto de políticas a través de una sola consola.

Las ventajas y los límites de la racionalización.

En primer lugar, podemos pensar que el ahorro es la primera motivación en la racionalización de la cartera de valores. Pues no, para el 65% de los encuestados, esta iniciativa tiene como objetivo mejorar su posición general en términos de riesgo. Son sólo un 29% los que esperan una reducción del gasto en licencias. Este es un punto importante porque racionalizar debe ser sinónimo de optimizar la postura de seguridad. De hecho, el prisma de la reducción de costos por sí solo condujo a una reducción en la cobertura de riesgos para una cuarta parte de los encuestados. Si la consolidación genera ahorros, los CISOs deben invertir estos fondos en prevenir el aumento de la superficie de ataque, en particular vinculado a nuevos usos digitales, trabajo híbrido, nube pública, cadenas de suministro cada vez más interconectadas, etc.

Otro límite destacado por Gartner: la consolidación puede llevar mucho tiempo. Casi dos tercios de las empresas declaran que este proceso ha estado en marcha durante 3 años. Para el 34% de los encuestados, la rigidez de los contratos con los proveedores es un obstáculo para llevar a cabo una estrategia de racionalización. “Los resultados de nuestra encuesta muestran que la consolidación de proveedores de seguridad es un esfuerzo de varios años para la mayoría de las organizaciones y requiere una planificación de reemplazo del proveedor titular coordinada con los planes de migración de tecnología y las fechas de lanzamiento. fin de contrato”, dice John Watts, analista y vicepresidente de Gartner