Доставчиците на управлявани услуги (MSP) оценяват, че средно 46% от техните клиенти разчитат на тях да изпълняват ролята на CISO (главен директор по информационна сигурност), според данни на Sophos. Повечето от тези доставчици извършват тази дейност без пълен набор от услуги за съответствие (compliance), а мнозина разпределят работата между няколко различни инструмента.
Повечето доставчици очакват обемът на тази работа да нарасне. За голяма част от тези клиенти MSP е най-близкото нещо до ръководител по сигурността, с което разполагат.
Повечето предложения за съответствие са частични
Почти всеки доставчик извършва известна работа по съответствието. Доставчиците също така оценяват, че изискванията за регулаторно съответствие влияят върху около половината от покупките на продукти за сигурност от страна на техните клиенти. Sophos измери седем услуги – от идентифициране на приложимите регулации до управление на цялостната програма за съответствие на клиента – и повечето доставчици предоставят между четири и шест от тях.
Повече от половината от всички доставчици заявяват, че управляват пълните програми за съответствие на клиентите си, но едва около един на десет от тях предоставя и останалите шест услуги. От Sophos отбелязват, че част от този надзор може да се свежда до координиране на работа, която се извършва от самите клиенти или от външни специалисти.
Доставчиците все пак се чувстват уверени в работата си. Деветдесет и пет процента заявяват, че са уверени във възможността си да проследяват съответствието при множество клиенти, въпреки че едва една трета се определят като напълно уверени.
Изготвянето на доклади все още изисква ръчен труд
Почти девет от десет доставчици използват софтуер за тази цел, но повечето от тях комбинират няколко инструмента, вместо да разчитат на един. Според Sophos много от тези инструменти не могат да подават данни към централизирана платформа за отчитане, което принуждава персонала да обединява данните ръчно.
Служителите усещат това най-силно, когато съставят доклади за състоянието на сигурността (security posture) – обобщенията, които показват на клиента какво е нивото му на защита и какво трябва да се коригира. Около една трета от доставчиците генерират тези доклади чрез напълно автоматизиран процес. По-голяма група, 55%, е автоматизирала част от работата, но все още извършва останалото ръчно.
Доставчиците смятат, че една единна платформа би помогнала. Средно те оценяват, че тя би съкратила наполовина времето, което прекарват в анализиране на състоянието на сигурността, управление на съответствието и изготвяне на доклади. Доставчиците, които вече внедряват пълни програми за съответствие, очакват по-големи спестявания от тези, които нямат планове да предлагат такава услуга. Тези цифри са предположения относно хипотетична система. Sophos, която е спонсор на проучването, предлага услуга, насочена именно към тази дейност – CISO Advantage, предоставяна чрез нейната система Sophos Fusion.
„Доставчиците на управлявани услуги имат възможност да се превърнат в незаменими стратегически партньори за своите клиенти, но разширяването на тази роля изисква по-единен оперативен модел“, заяви Скот Барлоу, вицепрезидент в Sophos. „Обединяването на анализа на сигурността, управлението на съответствието и отчитането може да помогне на MSP да прекарват по-малко време в ръчно консолидиране на информация и повече време в подпомагане на клиентите за намаляване на риска, укрепване на устойчивостта и вземане на информирани решения за киберсигурност.“
