Os fabricantes de produtos de segurança pontual podem ter uma luta nas mãos nos próximos anos: três quartos das empresas planejam reduzir o número de fornecedores de segurança dos quais dependem, acima dos 29% em 2020, de acordo com uma pesquisa realizada pela empresa de inteligência de negócios Gartner e publicado esta semana.
O grande aumento no interesse na redução de fornecedores não é impulsionado pela economia de custos, mas pelo foco em tornar a segurança mais gerenciável e eficaz, de acordo com a pesquisa de 418 pessoas do Gartner. Das empresas que buscam ou planejam buscar a consolidação de fornecedores de segurança, 65% afirmaram que melhorar a postura de risco é o objetivo principal, enquanto menos de 30% esperavam que os gastos com produtos e licenciamento fossem reduzidos, descobriu a empresa de análise.
A tendência pode alimentar outra rodada de consolidação entre os fornecedores do setor, diz John Watts, analista vice-presidente do Gartner.
“O Gartner acredita que os locadores de segurança e gerenciamento de risco estão insatisfeitos com suas atuais ineficiências operacionais e falta de integração de suas pilhas de segurança heterogêneas existentes”, diz Watts. “Muitas organizações estão buscando soluções mais eficientes e integradas em vez de produtos de segurança pontuais.”
A consolidação de fornecedores e produtos de segurança é uma tendência que vem se consolidando. Em julho, uma pesquisa realizada pela Information Systems Security Association e pelo Enterprise Strategy Group descobriu que 46% das empresascomeçaram a consolidar, ou planejavam consolidar, seu número de fornecedores de segurança.
Em seu estudo de referência CISO de 2020, a Cisco descobriu que 86% das empresas tinham 20 ou menos fornecedores, contra 79% dois anos antes. Além disso, 28% das empresas acharam que gerenciar a segurança em um ambiente de vários fornecedores se tornou muito desafiador, e outros 53% consideraram a situação um tanto desafiadora, de acordo com o relatório da Cisco .
“A maioria das organizações está agora nas categorias ‘achando desafiador'”, afirmou a Cisco no relatório. “Isso pode significar que você tem menos fornecedores para gerenciar ou que começou a usar ferramentas, como mecanismos de análise, para melhorar os resultados de várias ferramentas diferentes.”
Dois anos depois, a pesquisa do Gartner sugere que as empresas se consolidaram ainda mais, com 57% das empresas tendo nove ou menos fornecedores para seus produtos e serviços de segurança, disse o Gartner em seu anúncio dos resultados da pesquisa .
Muitas empresas pretendem consolidar fornecedores com novos contratos à medida que migram para tecnologias de confiança zero, como borda de serviço de acesso seguro (SASE) e detecção e resposta estendida (XDR). Cinquenta e sete por cento de todas as organizações dizem que são capazes de resolver ameaças de segurança mais rapidamente após implementar uma estratégia de XDR, afirmou o Gartner. Da mesma forma, os projetos SASE ajudam a simplificar o gerenciamento de políticas de rede e segurança.
“Os líderes de segurança e gerenciamento de risco devem considerar XDR e SASE como opções atraentes para iniciar sua jornada de consolidação”, afirmou Dionisio Zumerle, analista vice-presidente do Gartner, no anúncio da pesquisa. “O SASE fornece acesso corporativo seguro, enquanto o XDR se concentra na detecção e resposta a ameaças por meio de maior visibilidade em redes, nuvem, endpoints e outros componentes.”
Embora uma minoria de organizações esteja procurando se consolidar para reduzir custos, elas terão que estar dispostas a abrir mão de alguns recursos e diminuir o número de produtos e licenças – ou renegociar seus contratos, afirmou o Gartner.
O setor de segurança cibernética já começou a se consolidar à medida que os fornecedores procuram atender às demandas de processos de segurança mais fáceis e eficientes. Em julho, o Google comprou a empresa de serviços de segurança cibernética Mandiant , reforçando seu portfólio na competição com outros grandes provedores de nuvem, como Microsoft e Amazon.
O mercado de segurança de endpoints já passou por uma consolidação significativa , com a VMware adquirindo o Carbon Black, a HP entrando na onda com Bromium, o BlackBerry encurralando a Cylance e Thoma Bravo comprando a Sophos.
As empresas que não consolidaram fornecedores com sucesso citam restrições de tempo e acordos muito rígidos com fornecedores como a causa do fracasso, disse a empresa.
“Os líderes de segurança e TI devem planejar pelo menos dois anos para a consolidação, pois leva tempo para consolidar efetivamente e considerar os custos de troca de fornecedores estabelecidos”, disse Watts em comunicado anunciando os resultados da pesquisa. “Também é importante antecipar a interrupção de fusões e aquisições de fornecedores, pois o mercado de segurança está sempre se consolidando, mas nunca consolidado.”
FONTE: DARK READING