Gefragter denn je: Managed Security Services

Während Großunternehmen ihre ohnehin schon hohen Etats eher fortschreiben und insgesamt leicht steigern, sind es insbesondere die kleinen und mittleren Unternehmen, die für zusätzliche Nachfrage sorgen. Am Stärksten profitieren davon Anbieter von „Managed Security Services“ (MSS), die über eigene „Security Operation Center“ (SOC) verfügen und mittelstandsgerechte Angebote machen.

Das ist eine Kernaussage der neuen Studie „ISG Provider Lens Cybersecurity — Solutions & Services 2023“. Das Marktforschungs- und Beratungsunternehmen Information Services Group (ISG) untersucht darin das Portfolio und die Wettbewerbsstärke von insgesamt mehr als 100 Dienstleistern und Produktanbietern im Cybersicherheitsmarkt in zwei gesonderten Ausgaben für Deutschland und die Schweiz.

Neben dem MSS-SOC-Segment richtet sich die Analyse auf sechs weitere Angebotsfelder. Im Produktbereich sind dies die Themen „Identity & Access Management“ (IAM), „Extended Detection & Response“ (XDR), „Security Service Edge“ (SSE) und „Data Leakage/Loss Prevention“ (DLP) & Data Security. Im Dienstleistungsbereich kommen die beiden Aufgabengebiete strategische technische Security-Services hinzu.

Künstliche und menschliche Intelligenz

Zwei Faktoren treiben die Entwicklung besonders stark. Erstens lässt die immer weiter ausgreifende Digitalisierung der Unternehmen die Größe der Angriffsflächen und die Zahl der Angriffswege massiv wachsen. Zweitens nimmt auch die Fähigkeit der Angreifer zu, ihr methodisches und taktisches Vorgehen in immer kürzeren Zeitabständen abzuwandeln und dabei immer wieder auch neue Technologien einzusetzen, so zum Beispiel Formen der Künstlichen Intelligenz (KI).

Sowohl die Variabilität als auch die Reichweite der Angriffe werden damit immer größer. Ungeachtet dessen treiben Unternehmen und staatliche Organisationen die Digitalisierung ihrer Prozesse voran, um effizienter und kundengerechter arbeiten zu können.

In dieser Gemengelage ist es selbst Großunternehmen kaum noch möglich, die erforderliche Cyberabwehr komplett aus eigener Kraft zu organisieren. Zumal die Knappheit des akquirierbaren Fachpersonals im Bereich Cybersicherheit besonders ausgeprägt ist.

Vor diesem Hintergrund weist die Nachfrage nach „Managed Security Services“ (MSS) überdurchschnittlich hohe Zuwachsraten auf. Entsprechend groß ist die Zahl der Anbieter, die mit passgenauen Lösungen in den Markt gehen. MSS-Dienstleister steuern den Betrieb von IT-/OT-Sicherheitsinfrastrukturen für einen oder mehrere Kunden über ein hochspezialisiertes SOC. Sie setzen auf Best-of-Breed-Sicherheitstools und decken damit den gesamten „Security Incident Lifecycle“ von der Aufklärung bis zur Problemlösung ab.

Um die Vielfalt der eingesetzten Abwehrmechanismen zu orchestrieren und relevante Angriffe früh genug zu entdecken, bauen marktführende Anbieter den Einsatz selbst lernender Lösungen aus, die mit unterschiedlichen Automatisierungs-, Machine-Learning- und KI-Techniken arbeiten. „Die menschliche Arbeitskraft in den SOCs wird damit jedoch keineswegs überflüssig. Ganz im Gegenteil“, sagt Studienautor Frank Heuer, der als Lead Analyst Cybersecurity DACH für ISG tätig ist. „Schließlich braucht es fundiertes Expertenwissen, um die Automatisierungslösungen der konkreten Bedrohungslage entsprechend aufzusetzen. Zudem geht es darum, die Ergebnisse der Systeme kritisch zu bewerten.“ Zum Beispiel müsse man sich ein möglichst klares Bild von den Interessen der Angreifer machen und dieses Bild dann in die Wahl der jeweils passenden Taktik und der damit einhergehenden Abwehrmaßnahmen einbeziehen.

Mittelstand zu Nachrüstungen gezwungen

Aus seiner Sicht ist der Mittelstand gemeinsam mit weiten Teilen der öffentlichen Verwaltung das derzeit interessanteste Wachstumsfeld für Cybersecurity-Anbieter. Da Mittelständler insgesamt gesehen über weniger ausgereifte IT-Sicherheitssysteme als Großunternehmen verfügen, sind sie durch die oben beschriebenen Faktoren zu Nachrüstungen gezwungen. Von der Dynamik dieser Nachfrage werden vor allem solche Anbieter profitieren, die in der Lage sind, ihre Erfahrungen und ihre Leistungen auf die Bedürfnisse dieser Klientel herunterzubrechen. Dies erfordert mittelstandsgerechte Angebote. Konkret beginnt dies mit dem Schnüren modular aufgebauter Angebotspakete, die sowohl operativ als auch finanziell tragbar sind. Mindestens ebenso wichtig ist aber auch die Fähigkeit der Anbieter, sich kulturell und kommunikativ auf die Bedürfnisse von Mittelständlern und/oder Kommunalverwaltungen einzulassen.

Marktvorteile sieht ISG daher nicht zuletzt auch bei all jenen Anbietern, die über genügend deutschsprachige Mitarbeiter verfügen. Idealerweise gepaart mit passenden Branchenkenntnissen. Zudem ist es nach wie vor von erheblichem Vorteil, wenn die Überwachung, Steuerung und Datenverarbeitung in regionalen SOCs geschieht.

Die deutsche Studie untersucht 107 Anbieter in sieben verschiedenen Marktsegmenten. IBM wird in sechs und Eviden (Atos) in vier Segmenten als „Leader“ eingestuft. Accenture, Axians, Capgemini, Deutsche Telekom und Microsoft erhalten diese Einstufung in jeweils drei Segmenten. Bechtle, Broadcom, Cancom, Computacenter, Controlware, Forcepoint, Palo Alto Networks und Trend Micro in jeweils zwei Bereichen. Cato Networks, Cisco, Crowd Strike, Deloitte, Drive Lock, DXC Technology, Fortinet, Fortra, GBS, HCL Tech, Infosys, KPMG, Matrix42, Netskope, Okta, Orange Cyberdefense, Ping Identity, Sailpoint, Sentinelone, TCS, Trellix, Versa Networks, Wipro und Zscaler sind „Leader” in je einem Marktsegment. Zudem werden Glueckkanja-gab, HPE (Aruba), Imprivata, Infosys, Suresecure und Trellix in jeweils einem Segment als „Rising Star“ bezeichnet. Nach Definition von ISG handelt es sich dabei um Unternehmen mit vielversprechendem Portfolio und hohem Zukunftspotenzial.

Bildquelle: iStock / Getty Images Plus