De grootste dagelijkse uitdaging voor een msp schuilt in het bijblijven met de nieuwste oplossingen en technologieën voor cyberbeveiliging. Dat staat in een rapport van securityleverancier Sophos, getiteld MSP Perspectives 2024.
Door 39% van de ondervraagde msps’s werd bevestigd dat het bijhouden van de vaardigheden de grootste uitdaging is. Ook het aanwerven van nieuwe cyberbeveiligingsanalisten om mee te kunnen met de groei van hun klanten en gelijke tred te houden met de nieuwste cyberdreigingen is lastig. Uit het onderzoek blijkt ook dat msp’s het tekort aan vaardigheden in interne cyberbeveiliging beschouwen als het grootste cyberbeveiligingsrisico voor zowel hun eigen bedrijf als de organisaties van hun klanten. Het grootste risico voor klanten is volgens de msp gestolen toegangsgegevens en credentials en niet-gepatchte kwetsbaarheden.
Vraag naar MDR
Als reactie op dit complexe dreigingslandschap groeit de vraag naar MDR-diensten. Op dit moment biedt 81% van de msp’s een MDR-dienst aan en bijna alle msp’s (97%) die op dit moment geen MDR aanbieden, zijn van plan dit de komende jaren aan hun portfolio toe te voegen.
Gezien het tekort aan interne vaardigheden in cybersecurity maakt 66% van de msp’s gebruik van een externe leverancier voor het leveren van deze MDR-diensten, en nog eens 15% regelt dit via een mix van hun eigen SOC en een externe leverancier. Een van de belangrijkste redenen om te kiezen voor een externe MDR-leverancier is het 24/7 aanbieden van incidentresponsdiensten.
Liefst één platform
Msp’s stroomlijnen ook hun partnerships voor cyberbeveiliging en werken met een klein aantal leveranciers. Het onderzoek toonde aan dat meer dan de helft (53%) van de msp’s slechts één of twee cybersecurity-leveranciers gebruikt, en 83% maakt gebruik van één tot vijf leveranciers. Msp’s schatten dat ze hun dagelijkse beheertijd met 48% zouden kunnen verminderen als ze al hun cybersecurity-tools vanuit één platform zouden kunnen beheren.
Andere bevindingen uit het onderzoek:
- 99% van de msp’s meldt een toename van de vraag naar ondersteuning op het gebied van cyberverzekeringen, waarbij de meest voorkomende verzoeken bestaan uit klanten die een MDR-service wensen te implementeren om hun verzekerbaarheid te verbeteren (47%), of klanten die graag hulp zouden krijgen bij het invullen van hun verzekeringsaanvraag (45%).
- Msp’s willen flexibiliteit van hun MDR-leverancier. Maar liefst 71% zegt dat het “essentieel of zeer belangrijk” is dat de leverancier de telemetrie van hun bestaande beveiligingstools kan gebruiken voor het opsporen van en reageren op dreigingen.
- Msp’s in de VS lopen voorop wat betreft het aanbieden van MDR-diensten. Ze bieden bijna allemaal (94%) al MDR aan, in vergelijking met 70% in Duitsland, 62% in het Verenigd Koninkrijk en 58% in Australië.
De gegevens voor het rapport MSP Perspectives 2024 zijn afkomstig van een leveranciersonafhankelijk onderzoek bij 350 msp’s in de VS (200), Groot-Brittannië (50), Duitsland (50) en Australië (50). Het onderzoek werd in maart 2024 in opdracht van Sophos uitgevoerd door het onderzoeksbureau Vanson Bourne.