预计与安全相关专业和管理服务支出将保持增长
目前的形式已引起社会生活的变化,对全球经济产生了深远的影响。对于企业来说,在这种环境中运营带来了新的挑战,他们必须应对这些挑战,因为他们要努力保证员工、客户和合作伙伴的安全,同时也要保持业务运营的连续性。
在这个形式下提供业务运营的连续性,需要大量依赖技术来支持在家工作的员工、合作伙伴和客户以不同的方式与企业进行互动。随着远程访问VPN、公有云服务和家庭Wifi等技术的应用来支持这种新的工作环境,有了更广泛的攻击面和新的漏洞,有可能使企业面临新的安全风险。企业必须通过更新现有的安全策略、测试安全控制措施以应对这些风险,并实施必须实施的事件响应和准备就绪计划,来规划这些风险。
在专业安全服务领域,我们认为近期内将增加与新工作环境安全直接相关的领域的支出。 为现在在家工作的员工制定全面的安全意识计划,对于防止恶意软件和网络钓鱼攻击的预期增长至关重要。
鉴于现有IT架构的变化,进行风险和漏洞评估将有助于了解企业需要防范的威胁。虽然这些活动通常是亲自进行的,但现在将通过虚拟的方式进行。IDC已经与许多安全服务公司进行了交谈,这些公司已经通过虚拟的方式进行这样的会议。
由于在不断变化的IT环境中测试安全控制的有效性越来越重要,预计漏洞管理解决方案的活动将会增加。漏洞扫描、漏洞模拟和笔测试等都将是支出增加的领域。
最后,也是最重要的一点是,建立事件响应计划是现在的业务必须要做的事情,以确保应变能力。甚至在之前,就已经开始看到许多企业在应对方面的心态发生了变化。许多企业将大部分的安全预算用于实施解决方案来缓解威胁,而不是制定全面的事件响应计划。这种思想已经发生了变化,相信有助于强调在危机情况下制定事件响应和弹性计划的重要性。
在管理型安全服务(MSS)方面,预计将看到几个方面的发展。由于其合同的性质,管理型安全服务提供商(MSSP)通常可以免受经济衰退的影响。然而,服务于中小型企业的MSSP将发现其业务面临的风险最大,因为这部分企业受影响最大。
这些现有合同所带来的财务挑战将被需要增加现有安全运营人员的公司对MSSP解决方案的需求增加所部分抵消。管理服务是安全服务市场中增长最快的部分,预计影响不会改变这一趋势。由于目前情况仍不确定,因此很难预测2020年剩余时间及以后的安全服务支出会是什么样子。
从宏观层面上看,非常乐观的人(50%)比谨慎乐观的人(32%)更强烈地认为,对经济的影响将是非常大的。在向行业参与者提出的一系列问题中,受访者被要求比较他们的企业最初预算的第二季度(2020年4月至6月)IT支出计划和他们认为他们在安全产品和服务上的实际支出将受到的影响。
在全球范围内,支出的增加和减少的比例很接近。38%的人认为安全方面的支出会减少;32%的人认为会增加;28%的人说不会有影响。