Будущее рынка MSSP в России

В компании VolgaBlob, разработавшей систему мониторинга данных Smart Monitor, оценили рынок удаленной эксплуатации средств защиты (MSSP). По оценкам экспертов, рынок MSSP в ближайшие годы будет расти на 25-30% ежегодно.

В VolgaBlob объясняют такую высокую динамику глобальной нехваткой квалифицированных кадров. Дефицит людей не позволяет компаниям качественно организовать центр экспертизы в области информационной безопасности или обеспечить необходимую техподдержку.

При этом стремительный уход зарубежных вендоров создал острую потребность во внедрении российских ИБ-решений. Поэтому за короткий период времени возник острый спрос на специалистов, знакомых с продуктами российских вендоров, но на текущий момент рынок его удовлетворить не в силах.

Особенно страдает средний бизнес. Крупные компании могут содержать собственные линии поддержки и центры мониторинга безопасности (Security Operation Center, SOC) on-premise. У малых предприятий такого запроса нет в принципе в силу масштаба. У среднего бизнеса уже есть потребность в комплексной защите ИТ-периметра, но содержать собственный штат ИБ-специалистов для них слишком сложно и дорого. Поэтому такие компании все чаще обращаются к внешним провайдерам MSSP.

В то же время расширение рынка MSSP и усиление конкуренции заметно поднимают планку ожиданий клиентов. Передавая на аутсорсинг критически важную функцию безопасности, они требуют от провайдеров гораздо больше, чем просто базовый мониторинг. Так, фокус их внимания смещается с выстраивания и поддержки информационной безопасности к получению доказательств предотвращенного ущерба. При этом ИБ-специалисты со стороны заказчиков готовы активно вовлекаться в проекты и заинтересованы в доступе «под капот» сервисов — это в том числе связано с тем, что доверие к отечественным платформам только формируется.

Кроме того, расширяются требования к функциональности MSSP. Рынок сдвигается от реактивного мониторинга к проактивной защите. Такие услуги, как активный поиск угроз (threat hunting), пентесты или управление уязвимостями как сервис (VMaaS), перестают быть опциональными — заказчики ожидают, что они станут частью базового предложения MSSP.

Одновременно поставщики MSSP движутся в сторону минимизации рутинных операций. Это становится возможным через выстраивание SOAR для оркестрации, автоматизации и быстрого реагирования на инциденты ИБ, а также расширение использования искусственного интеллекта. ИИ в такой схеме может взять на себя массовый анализ потока данных и выявление угроз, а также первичное реагирование. В свою очередь, освобожденные эксперты MSSP смогут точечно «встраиваться» в команды заказчиков для кастомизации защиты под уникальные особенности инфраструктуры и бизнес-процессов.

«Коммерческий SOC постепенно становится единым центром предоставления ИБ-услуг для клиентов. К MSSP подключается все больше сервисов, которые уже не связаны непосредственно с мониторингом или реагированием. Будущее — за персонализированными предложениями “безопасности как сервиса”, учитывающими потребности и запросы клиентов», — комментирует Илья Мельников, эксперт по мониторингу в области кибербезопасности VolgaBlob.

Наконец, из-за стремительного роста сегмента MSSP меняется его структура. Еще несколько лет назад в России было всего несколько компаний, предлагающих услуги удаленной эксплуатации средств защиты. Сейчас на рынок MSSP активно выходят новые игроки — как отечественные ИБ-вендоры, так и компании из смежных ИТ-сегментов: системные интеграторы, облачные провайдеры, поставщики аппаратной инфраструктуры.

Параллельно крупные ИТ-интеграторы (СберКИБ, КРОК, «Ростелеком-Солар») и телеком-операторы поглощают нишевых игроков и наращивают экспертизу, стремясь расширить долю рынка. Со временем все больше участников ИТ-рынка будет предлагать услуги информационной безопасности в дополнение к своим продуктам.

Оригинал публикации на сайте CISOCLUB: "VolgaBlob: рынок MSSP будет расти на 25-30% в год".

Смотреть публикации по категориям: Новости | Мероприятия | Статьи | Обзоры | Отчеты | Интервью | Видео | Обучение | Вакансии | Утечки | Уязвимости | Сравнения | Дайджесты | Прочее.

Подписывайтесь на нас: VK | Rutube | Telegram | Дзен | YouTube.