به گزارش آی تابناک : انجام آزمایشهای امنیتی، GDPR و همچنین گسترش سرویسهای مدیریت شده همگی باعث این افزایش هزینهها شده است.
گارتنر در بخش مراقبتهای زیرساختاری پیش بینی میکند به دلیل سرقتهای اطلاعاتی متوالی و افزایش نیاز و تقاضای ابزارهای مخصوص آزمایش امنیتی، اپلیکیشن ها به عنوان بخشی از DevOps با رشد سریع بازار محصولات آزمایش امنیتی روبرو شوند. هزینههای مربوط به ابزارهای جدید آزمایش امنیت اپلیکیشن ها و به ویژه آزمایشهای تعاملی (IAST) باعث رشد این هزینه تا سال 2021 خواهد شد.
سرویسهای امنیتی به ویژه سرویسهای پیاده سازی، مشاوره و همچنین سرویسهای خارج از سازمان فناوری اطلاعات، همچنان سریعترین بخش در حال رشد هستند و به این روند ادامه خواهند داد. این شرکت میگوید سرویسهای پشتیبانی سخت افزاری به دلیل استفاده از ابزارهای مجازی، ابر عمومی و نسخههای نرم افزار به عنوان یک سرویس راه حلهای امنیتی که نیاز به پشتیبانی سخت افزاری متصل را به طور کلی کاهش میدهد، شاهد رشد تدریجی و آهستهای خواهند بود.
«سید دیشپانده» تحلیل گر پژوهشی شرکت گارتنر معتقد است: «بهبود و ارتقاء امنیتی تنها مستلزم صرف هزینه برای فناوریهای جدید و به روز نیست. همانطور که در تعداد زیادی از حملات امنیتی در سرتاسر دنیا شاهد بودیم، قربانیان هیچ اهمیتی برای انجام درست و صحیح اصول اولیه قائل نبودند. سازمانها میتوانند وضعیت امنیتی خود را تا حد زیادی از طریق بررسی عوامل اصلی امنیتی و مرتبط با خطر از جمله مدیریت تهدید محور آسیب پذیری، مدیریت متمرکز وقایع، بخش بندی شبکه داخلی، بک آپ ها و قدرت مندتر کردن سیستم ارتقاء ببخشند.»
این گزارش نشان میدهد مقررات جدید حفاظت از اطلاعات عمومی اتحادیه اروپا (gdpr) موارد جدیدی را مطرح میکند که 65 درصد از تصمیم گیریها برای خرید ابزارهای مانع از سرقت اطلاعات تا سال 2018 به خاطر تصویب این قوانین جدید گرفته خواهند شد. GDPR یک تأثیر جهانی از خود به جای خواهد گذاشت زیرا شرکتهای چند ملیتی نیز باید از قوانین جدید پیروی کنند.
شرکت گارتنر به این نتیجه رسیده اگرچه شرکتها در حال تلاش در جهت تقویت دانش و اطلاعات خود درباره قوانین و مقررات هستند، اما آن دسته از شرکتهایی که شکلی از DLP را از قبل پیاده سازی کردهاند، در حال بررسی این موضوع هستند که باید در زمینه چه قابلیتهایی سرمایه گذاری کنند؛ به ویژه DLP متمرکز مانند طبقه بندی اطلاعات، پنهان سازی اطلاعات و کشف اطلاعات. به علاوه سازمانهایی که از DLP قوی برخوردار نیستند، به دنبال افزایش قابلیتهای خود هستند.
دیشپانده میگوید: «افزایش آگاهی مدیران اجرایی و هیئتهای مدیره در مورد تأثیرات تجاری حوادث امنیتی و ایجاد یک چشم انداز نظارتی پیشرفته، منجر به افزایش هزینههای محصولات و خدمات امنیتی شده است. بسیاری از شرکتهای بزرگ برای مقابله با مشکلات موجود بر سر راه طراحی، ساخت و اجرای برنامههای امنیتی پیشرفته به دنبال مشاورههای امنیتی و تأمین کنندگان ITO هستند که محصولات قابل تنظیمی ارائه میکنند که همراه با سرویس امنیتی مدیریت شده (MSS) به فروش میرسند. در سال 2020، 40 درصد از قراردادها شامل دیگر سرویسهای امنیتی MSS و پروژههای گستردهتر برون سپاری فناوری اطلاعات (ITO) خواهند بود که نسبت به موارد کنونی با 20 درصد افزایش روبرو هستند.»
شرکتهای مشاور امنیتی و تأمین کنندگان ITO تلاش میکنند سرویسهای MSS خود را تا حد امکان ارتقاء دهند و مشتریان مجموعه وسیعی از بستههای امنیتی برای استفاده از محصولات MSS در اختیار خواهند داشت. به همین دلیل حجم وسیع قراردادهای بزرگ مرتبط با ITO و قراردادهای برون سپاری امنیتی رشد چشمگیری را برای بازار MSS تا سال 2020 خواهد داشت.
منبع : اینفوسکیوریتی