El 79 por ciento de las empresas europeas ya están ahorrando al pasar a la seguridad en la nube. El 54 % de las organizaciones están implementando la transformación de la red y la seguridad o planean hacerlo en los próximos XNUMX meses / Amplio desacuerdo sobre el mejor enfoque.
Casi cuatro de cada cinco empresas europeas ya han logrado ahorros al implementar soluciones de seguridad en la nube al reemplazar las aplicaciones de seguridad heredadas y reducir los requisitos de ancho de banda. Este es uno de los hallazgos de un estudio realizado por el especialista de SASE, Netskope. Los ahorros provienen de la sustitución de hardware y dispositivos, incluidas las VPN (25 %), la reducción de los requisitos de ancho de banda (23 %) y la consolidación de proveedores (21 %). En particular, reemplazar los costosos firewalls (con Firewall-as-a-Service/FWaaS) resultó en ahorros para el 21 por ciento de los equipos de TI.
Firewall-as-a-Service ahorra mucho presupuesto
El objetivo de la investigación fue determinar las estrategias, expectativas y acciones de los CIO y CISO europeos en un momento de enormes cambios en el campo de la seguridad y las redes. El 99,5 % de los encuestados planifica proyectos de transformación de redes y seguridad en los próximos cinco años. Más de la mitad de los encuestados (54%) ya han iniciado este tipo de proyectos o los están planificando para los próximos doce meses. Por lo tanto, el estudio principalmente quería aclarar la cuestión de lo que esto significa en la práctica para equipos, presupuestos y proveedores.
Responsabilidad y financiación: un hallazgo clave de la investigación es la falta de claridad sobre quién debe asumir la responsabilidad y pagar los proyectos y marcos de transformación clave como SASE y Zero Trust.
- En una de cada tres empresas, los equipos de red y seguridad se fusionarán en los próximos dos años debido al fuerte aumento en el uso de la nube. Según esto, muchos CIO y CISO “no creen que tenga sentido separar los equipos”.
- El 92 por ciento de los CIO no tienen la intención de combinar los presupuestos de red y seguridad, incluso si los equipos se fusionan. Esto puede conducir a conflictos internos.
- El 27 por ciento de los líderes de TI transfieren la responsabilidad y la financiación de la seguridad de la red al equipo de seguridad para lograr SASE y Zero Trust. Sin embargo, el mismo número cambia los presupuestos de seguridad en la otra dirección: los equipos de red e infraestructura reciben estos fondos para financiar un enfoque de seguridad por diseño.
- El veintiocho por ciento de los CIO ven la responsabilidad de SASE con los equipos de red y el 28 por ciento con los equipos de seguridad, mientras que el 18 por ciento lo ve como una responsabilidad compartida.
- Dada esta falta de consistencia, no sorprende que el 28 por ciento de los CIO y CISO esperen que los equipos de redes y seguridad continúen compitiendo por la propiedad de los proyectos.
Trabajadores Calificados y Reclutamiento
- El 67 por ciento de los equipos de TI europeos reportan tanto al CIO como al CISO. Sin embargo, el 27 por ciento de las empresas encuestadas no tienen CISO en su empresa, en Alemania incluso el 31 por ciento.
- Más de una de cada cuatro empresas (28 %) está ampliando su equipo de seguridad o anticipa que crecerá para cubrir la gama ampliada de tareas debido al uso de la nube.
- El veintiocho por ciento de las organizaciones que han trasladado al menos parte de su seguridad a la nube ya han realizado cambios en la estructura o la dotación de personal del equipo de red. Los cambios en los equipos de seguridad ocurrieron en el 28 por ciento de las organizaciones.
- Casi una de cada dos empresas (46%) ya está teniendo dificultades para encontrar candidatos adecuados o espera esto en el futuro.
- El 38 por ciento de los gerentes de TI tienen la intención de buscar candidatos fuera del mercado de habilidades cibernéticas o de TI y capacitarlos o volver a capacitarlos. El 30 por ciento planea mover empleados del área de redes, mesa de ayuda y otros equipos internos.
Cambiar a la seguridad en la nube ahorra presupuesto (Imagen: Netskope)
“Dos puntos se destacaron particularmente para mí de los resultados de nuestra investigación. El primero es la intención general de las empresas europeas de transformar sus arquitecturas de redes y seguridad. En segundo lugar, si bien este objetivo es compartido por el 99,5 por ciento de los CIO y CISO, no existe un consenso general sobre la mejor manera de lograrlo”, dijo Neil Thacker, CISO EMEA de Netskope. “Durante los próximos 24 meses, se invertirán recursos y presupuestos significativos en nombre de la transformación para generar enormes ahorros de costos y mejoras operativas. Esta es una oportunidad única para una gran transformación arquitectónica. Sin embargo, al hacerlo, es imperativo que los resultados no se vean comprometidos por luchas internas, burocracia innecesaria o una falta total de colaboración entre los equipos de red y seguridad”.
Objetivos comunes para los equipos.
En el contexto de la transformación de redes y seguridad, la cooperación es particularmente importante. “Los líderes parecen entender que sus equipos necesitan unirse detrás de objetivos comunes. Sin embargo, al hacerlo, deben salvar la división política que existe actualmente en muchas organizaciones entre los equipos de seguridad y TI”, dijo Thacker. “SASE puede ser implementado con éxito por equipos de red y seguridad separados siempre que trabajen juntos. Sin embargo, existe el riesgo de que los equipos se sientan frustrados con los sistemas de seguridad y redes dispares que no brindan una arquitectura preparada para el futuro y un propósito compartido”.
Acerca del estudio: el estudio fue realizado en octubre de 2021 por Censuswide en nombre de Netskope. Se encuestó a 700 profesionales de TI en Alemania y Gran Bretaña. Los participantes son todos CIO, CISO o directores de TI en empresas con más de 5.000 usuarios de TI.
Más en Netskope.com
Acerca de Netscope Netskope, especialista en SASE, conecta a los usuarios de forma segura, rápida y directa a Internet, cualquier aplicación y su infraestructura desde cualquier lugar y en cualquier dispositivo. Con una plataforma que unifica CASB, SWG y ZTNA, Netskope Security Cloud utiliza tecnología patentada para proporcionar el contexto más granular para permitir el control de acceso y la conciencia del usuario al tiempo que aplica los principios de confianza cero para la protección de datos y la prevención de amenazas. Mientras que otros proveedores hacen concesiones entre la seguridad y la red, la nube privada de seguridad global de Netskope permite la computación completa para el procesamiento de tráfico en línea en tiempo real directamente en cada punto de servicio.