Компания VolgaBlob, разработчик системы для мониторинга данных Smart Monitor, провела исследование рынка услуг удаленного управления безопасностью (MSSP) и предсказывает его ежегодный рост на уровне 25-30% в ближайшие годы.
В VolgaBlob связывают такую тенденцию с общемировым дефицитом квалифицированных кадров, что затрудняет компаниям создание собственных центров экспертизы в области информационной безопасности и обеспечение необходимой поддержки. Уход зарубежных поставщиков создал запрос на внедрение отечественных решений, что в свою очередь привело к нехватке специалистов, знакомых с ними.
Как сообщили IT Speaker в компании, средний бизнес особенно страдает от этой проблемы, поскольку содержание собственного штата специалистов по информационной безопасности обходится дорого, и они все чаще обращаются к провайдерам MSSP.
В условиях нарастающей конкуренции на рынке MSSP клиенты предъявляют высокие требования, ожидая не только базового мониторинга, но и доказательства предотвращенного ущерба, а также активного участия в проектах и доступа к внутренним процессам сервисов. Функциональность MSSP также расширяется: от реактивного мониторинга к проактивной защите, включая активный поиск угроз, пентесты и VMaaS в базовый пакет услуг.
Поставщики MSSP стремятся автоматизировать рутинные операции с помощью SOAR и искусственного интеллекта, который способен анализировать данные, выявлять угрозы и выполнять первичное реагирование. Это позволяет экспертам MSSP адаптировать защиту под конкретные нужды клиентов.
«Коммерческий SOC постепенно превращается в единый центр предоставления услуг по информационной безопасности для клиентов. К MSSP подключается все больше сервисов, которые уже не связаны непосредственно с мониторингом или реагированием. Будущее – за персонализированными предложениями “безопасности как сервиса”, учитывающими потребности и запросы клиентов», – отмечает эксперт по мониторингу в области кибербезопасности VolgaBlob Илья Мельников.
На текущий момент рынок MSSP расширяется, привлекая новых участников, включая вендоров в области информационной безопасности и компании из смежных ИТ-сегментов. Крупные ИТ-интеграторы поглощают нишевых игроков, стремясь увеличить свою долю на рынке.
Ранее CICADA8 представила первую в России платформу для оценки уровня кибербезопасности отечественных организаций. Пользователи могут в режиме онлайн проанализировать, насколько защищен тот или иной контрагент.
Хакеры нацелились на ИТ, финансовую сферу и телеком
