安全主管將托管安全服務提供商看作是挖掘專業人才的機會，因為行業內長期存在的人才緊缺問題正使得企業內部網絡安全戰略復雜化。
安全軟件和服務支出的增長速度超過了人員預算的增長速度，使安全負責人更像是一位工料測量師，而非企業的安全建筑師。
根據Gartner的預測，預計到2025年，安全服務支出將增長15.8%，總額達到861億美元。這一增長主要受到網絡安全領域長期存在的全球技能短缺的影響，迫使企業在應對基礎設施保護方面重新考慮其投資策略。
首席信息安全官(CISO)正越來越多地尋求托管安全服務來彌補他們在內部無法招到并留任經驗豐富專業人才的缺口。
盡管未來幾年安全軟件和服務支出將繼續增長，但許多公司已經實施了招聘凍結和晉升限制。
據IDC預測，從2023年到2028年，全球托管安全服務將以12.2%的年復合增長率穩步發展。
IDC的安全服務研究副總裁Craig Robinson表示，許多企業選擇外包其安全服務，這一趨勢的部分原因在于他們的基礎設施變得越來越復雜和依賴于云計算資源，特別是在新冠疫情之后。
Robinson表示：“隨著IT職能不斷向云端轉移，我們的攻擊面也隨之擴大。現有工具已無法滿足需求。面對大量警報，外包給專業團隊來負責托管檢測與響應(MDR)等任務變得越來越有必要。”
根據Foundry的2024年安全優先事項研究，CISO在來年可能外包給托管服務提供商的主要IT安全功能包括：威脅檢測與響應以24%的票數位居第一，其次為安全意識培訓(23%)、安全運營(23%)。其他受重視的功能需求還包括威脅情報(22%)、漏洞評估(22%)和備份與恢復(22%)。
在接受調查的人中，有高達82%的人表示計劃在未來一年內將他們的安全功能委托給托管安全服務供應商或其他第三方機構進行管理。
根據IDC的Robinson的說法，擴展檢測與響應(XDR)以及安全信息和事件管理(SIEM)等外包安全技術物超所值，特別受到歡迎。Robinson還提到，托管安全服務的其他優勢包括治理、風險管理和合規性(GRC)、防火墻及托管數字身份，并補充說依靠這些服務可以實現信息安全的全天候覆蓋。
“CISO們面臨著降低運營成本的壓力，同時還要確保基礎設施的安全”，Robinson說：“通過增加自動化水平并采用托管安全服務，公司能夠有效利用現有員工，從而在控制成本的同時保護其復雜的網絡環境。”
駕馭不斷變化的威脅形勢
“隨著威脅環境的日益復雜和快速演變，外包安全服務已經成為許多首席信息安全官(CISO)的重要戰略選擇，”Forrester的高級分析師Madelein van der Hout解釋道。
隨著監管合規的要求提高、安全策略的制定與執行壓力增大以及董事會的期望不斷增長，CISO常常感到力不從心。
在宏觀經濟形勢不容樂觀、人才緊缺問題日益凸顯的背景下，CISO面臨著嚴峻的預算壓力，這使得他們維持內部網絡安全團隊的能力變得更加困難。在這種情況下，許多CISO選擇尋求外部安全服務供應商的幫助，希望通過這種方式來彌補自身能力的不足。
外包的優勢
根據Forrester咨詢公司最近的調查結果顯示，36%的C級或高級管理層人士通過外包方式來緩解內部人員的壓力。與此同時，還有35%的管理者傾向于選擇外部伙伴，以獲取更專業的技能和更高水平的安全保障。
據Forrester的數據顯示，推動企業采用云服務的兩大關鍵因素是實施速度(占比31%)和滿足監管要求(占比30%)。
van der Hout 解釋說：“外包的一大優勢在于可以根據項目的不同階段靈活調動所需的各類人才及技能，這一點在企業內部實施則更為復雜且成本高昂。”
另一個優勢是，通過外包服務，實現7×24小時全天候的覆蓋變得更加容易和具有成本效益。這些因素有助于降低復雜性和管理成本，因為許多其他IT功能已經實現了外包。因此，將這種方法擴展到安全服務是有意義的，這樣企業就減少了對于信任第三方提供關鍵任務服務的潛在風險的抵觸。
Forrester的最新網絡安全基準調查顯示，網絡安全預算按比例分配如下：軟件占35.9%;人員占28.3%;外包占18.1%;硬件占17.7%。
在外包開支中，包括了實際的外包或離岸外包、托管的安全服務、網絡安全的咨詢以及托管檢測與響應服務等項目。這些開支在不同規模的企業中所占的比例有所差異：小型企業在這些方面的開支超過了大型企業，其占比從8%到34%不等。
* 本文為陳發明編譯，原文地址：https://www.csoonline.com/article/3593324/security-outsourcing-on-the-rise-as-cisos-seek-cyber-relief.html
京公網安備 11010802036102號