Beschleunigen Sie Ihre Time-to-Value mit Sicherheitsüberwachung

Es zeichnet sich ein heißer Trend im Bereich Managed Service Provider (MSP) ab, der sich von einem MSP zu einem Managed Security Service Provider (MSSP) wandelt. Typischerweise fungieren MSPs als IT-Administratoren, doch der rasante Aufstieg cloudbasierter Software-as-a-Service (SaaS) verringert die Margen für MSPs. Diese Änderung zwingt MSPs dazu, über den Preis zu konkurrieren, was dazu führt, dass die Käufer weniger loyal werden. Viele MSPs möchten ihr Angebot um Cybersicherheits- und IT-Compliance-Praktiken für Kunden erweitern, die sich der Auswirkungen eines Verstoßes bewusst sind.

Die Statistiken sind bemerkenswert. Gartner Inc. prognostiziert, dass die weltweiten Ausgaben für Informationssicherheit im Jahr 2018 auf 93 Milliarden US-Dollar steigen werden. Darüber hinaus prognostiziert Cybersecurity Ventures, dass die weltweiten Ausgaben für Cybersicherheit bis 2021 eine Billion US-Dollar überschreiten werden.

Kunden erkennen die Notwendigkeit einer besseren Cybersicherheit, was die Nachfrage nach Ihren Lösungen erhöht, und sind bereit, dafür zu zahlen, was Ihre Marge erhöht. Sobald Sie ihre Netzwerk- und Compliance-Anforderungen kennen, sind Kunden viel eher geneigt, dort zu bleiben und sich nicht nur auf den Preis zu konzentrieren. Es ist keine Überraschung, dass MSPs aktiv nach Möglichkeiten suchen, bei der Cybersicherheit von Grund auf mitzumachen.

Wie würden Sie also vorgehen? Der klassische Ansatz besteht darin, das Problem als technisches Problem zu formulieren. Schließlich sind die meisten MSPs im Grunde genommen technisch versierte Menschen. Allzu oft gehen MSPs, die MSSPs werden möchten, das Problem an, indem sie verfügbare Technologien prüfen und nach der besten Lösung aus Funktionssicht suchen. Und da liegen Sie falsch.

Es geht um Menschen, Plattform und Prozess

74 % der Unternehmen überprüfen Protokolle nur wöchentlich. Der einfache Grund ist, dass Sie zwar Sicherheitstools kaufen können, aber keine Sicherheitsüberwachungsfunktionen. Der „Big Hero“-Ansatz ist weder skalierbar noch effektiv. Um neben der Anschaffung von Tools einen 24/7-Sicherheitsüberwachungsdienst erfolgreich zu implementieren, müsste ein MSP:
a) ein Team von mindestens 6 Mitarbeitern einstellen und schulen
b) die Sicherheitsbetriebsprozesse erstellen und verfeinern< br>c) Bieten Sie sowohl seitliche als auch obere Unterstützung

Aus eigener Erfahrung ist dies bei vollem Engagement sowie dem nötigen Budget und den nötigen Werkzeugen ein einjähriger Prozess. Erwarten Sie, in diesem Jahr rote Zahlen zu schreiben, da die Kosten die Einnahmen bei weitem übersteigen. Tool-Anbieter überlassen die Lösung dieser „Probleme“ Ihnen, was zu einer hohen Time-to-Value (TTV) und einer geringeren Erfolgswahrscheinlichkeit führt.

Lassen Sie nicht zu, dass Ihr (technisches) Herz Ihren (geschäftlichen) Kopf überwältigt. Es mag aufregend klingen, kostengünstige Tools zu bekommen, vielleicht sogar eines, das Open Source ist, mit dem Sie als Linux-Guru die Ärmel hochkrempeln können, aber dieser Ansatz wird Sie in eine Welt des Schmerzes stürzen.

Warum sollten Sie Ihre Cybersicherheit verbessern, wenn Sie Uber können?

Die gute Nachricht ist, dass es das Zeitalter von Uber ist. Vergleichen Sie die Autovermietung von Hertz, das Äquivalent zum Kauf von Software, mit der Mitfahrgelegenheit von Uber, das Äquivalent eines gemeinsam verwalteten Sicherheits- und Compliance-Dienstes. Die Einführung eines gemeinsam verwalteten Ansatzes bietet zahlreiche Vorteile. Dazu gehört bewährte Technologie, die von einem starken Expertenteam unterstützt wird. Am wichtigsten ist ein niedriger TTV, eine minimale Vorabinvestition und eine hohe Erfolgswahrscheinlichkeit.

Beachten Sie bei der Suche nach einem Partner als MSP oder MSSP die folgenden Bewertungskriterien:

• Bieten sie erstklassige, industrietaugliche Technologie, einschließlich Mandantenfähigkeit, umfangreiche Funktionen und Unterstützung für gängige Protokollquellen und Compliance-Standards?
• Wird die Software von einem zertifizierten 24/7 Security Operations Center (SOC) unterstützt?
• Ist das SOC ISO 27001 oder ein PCI DSS-Dienstanbieter?
• Benötigt Ihr potenzieller neuer Partner eine Vorabinvestition in Hardware- oder Softwarelizenzen?
• Verfügt der Dienstleister über etablierte Prozesse und Verfahren zur Reaktion auf Vorfälle?
• Wird das SOC Vorfälle mit detaillierten Kontext- und Abhilfeempfehlungen eskalieren, damit Sie handeln können?
• Unterstützt das Geschäftsmodell monatliche Zahlungen?
• Wird der Dienstleister mit Ihnen wachsen?
• Was ist der TTV?

MSPs können und sollten auf jeden Fall darüber nachdenken, eine Sicherheits- und Compliance-Praxis hinzuzufügen. Ihre Kunden verlangen danach und Ihre Aktionäre werden es Ihnen danken. Beschleunigen Sie Ihren TTV, indem Sie mit einem Dienstleister zusammenarbeiten, anstatt weitere Tools zu kaufen, sodass Sie sich auf Ihre Kernkompetenz konzentrieren können.