Avrupalı şirketlerin yüzde 79'u şimdiden bulut güvenliğine geçerek tasarruf ediyor. Kuruluşların yüzde 54'ü ağ ve güvenlik dönüşümü uyguluyor veya bunu önümüzdeki XNUMX ay içinde yapmayı planlıyor / En iyi yaklaşım konusunda yaygın anlaşmazlık.
Neredeyse beş Avrupa şirketinden dördü, eski güvenlik uygulamalarını değiştirerek ve bant genişliği gereksinimlerini azaltarak bulut güvenlik çözümlerini devreye alarak tasarruf sağladı. Bu, SASE uzmanı Netskope tarafından yürütülen bir araştırmanın bulgularından biridir. Tasarruflar, VPN'ler (%25) dahil olmak üzere donanım ve cihazların değiştirilmesinden, bant genişliği gereksinimlerinin azaltılmasından (%23) ve tedarikçilerin birleştirilmesinden (%21) kaynaklanmaktadır. Özellikle, pahalı güvenlik duvarlarının (Hizmet Olarak Güvenlik Duvarı/FWaaS ile) değiştirilmesi, BT ekiplerinin yüzde 21'i için tasarruf sağladı.
Hizmet Olarak Güvenlik Duvarı çok fazla bütçe tasarrufu sağlar
Araştırmanın amacı, güvenlik ve ağlar alanında çok büyük değişikliklerin olduğu bir dönemde Avrupalı CIO'ların ve CISO'ların stratejilerini, beklentilerini ve eylemlerini belirlemekti. Ankete katılanların yüzde 99,5'i önümüzdeki beş yıl içinde ağ ve güvenlik dönüşüm projeleri planlıyor. Ankete katılanların yarısından fazlası (%54) bu tür projelere başlamış durumda veya önümüzdeki on iki ay için plan yapıyor. Bu nedenle, çalışma öncelikle bunun ekipler, bütçeler ve tedarikçiler için pratikte ne anlama geldiği sorusuna açıklık getirmek istedi.
Sorumluluk ve Finansman: Araştırmanın önemli bir bulgusu, SASE ve Zero Trust gibi önemli dönüşüm projeleri ve çerçeveleri için kimin sorumluluk alması ve ödemesi gerektiği konusunda netlik olmamasıdır.
- Her üç şirketten birinde, bulut kullanımındaki keskin artış nedeniyle ağ ve güvenlik ekipleri önümüzdeki iki yıl içinde birleştirilecek. Buna göre birçok CIO ve CISO, “ekipleri ayırmanın mantıklı olmadığını düşünüyor”.
- CIO'ların yüzde 92'si, ekipler birleşse bile ağ ve güvenlik bütçelerini birleştirmeyi düşünmüyor. Bu, iç çatışmalara yol açabilir.
- BT liderlerinin yüzde 27'si, SASE ve Sıfır Güven'e ulaşmak için ağ güvenliği sorumluluğunu ve finansmanını güvenlik ekibine devrediyor. Ancak aynı rakam, güvenlik bütçelerini diğer yöne kaydırıyor: Ağ ve altyapı ekipleri, bu fonları tasarım yoluyla güvenlik yaklaşımını finanse etmek için alıyor.
- CIO'ların yüzde yirmi sekizi SASE sorumluluğunu ağ ekiplerinde ve yüzde 28'i güvenlik ekiplerinde görürken, yüzde 18'i bunu paylaşılan bir sorumluluk olarak görüyor.
- Bu tutarlılık eksikliği göz önüne alındığında, CIO'ların ve CISO'ların yüzde 28'inin ağ ve güvenlik ekiplerinin projelerin mülkiyeti için rekabet etmeye devam edeceğini beklemesi şaşırtıcı değil.
Nitelikli İşçiler ve İşe Alım
- Avrupa BT ekiplerinin yüzde 67'si hem CIO'ya hem de CISO'ya rapor veriyor. Ancak, ankete katılan şirketlerin yüzde 27'sinin, hatta Almanya'da yüzde 31'inin şirketlerinde CISO'su yok.
- Dört şirketten birinden fazlası (%28) güvenlik ekibini genişletiyor veya bulut kullanımı nedeniyle genişleyen görev yelpazesini kapsayacak şekilde büyüyeceğini tahmin ediyor.
- Güvenliklerinin en azından bir kısmını buluta taşıyan kuruluşların yüzde yirmi sekizi, ağ ekibinin yapısında veya kadrosunda şimdiden değişiklikler yaptı. Kuruluşların yüzde 28'sında güvenlik ekiplerinde değişiklik meydana geldi.
- Neredeyse her ikinci şirket (%46) zaten uygun aday bulmakta zorlanıyor veya gelecekte bunu bekliyor.
- BT yöneticilerinin yüzde 38'i adayları siber beceriler veya BT pazarı dışından aramaya ve onları eğitmeye veya yeniden eğitmeye niyetli. Yüzde 30'u çalışanları ağ alanından, yardım masasından ve diğer dahili ekiplerden taşımayı planlıyor.
Bulut güvenliğine geçiş bütçe tasarrufu sağlar (Resim: Netskope)
“Araştırma sonuçlarımızda özellikle iki nokta benim için öne çıktı. Birincisi, Avrupalı şirketlerin ağlarını ve güvenlik mimarilerini dönüştürmeye yönelik genel amaçlarıdır. İkincisi, bu hedef CIO'ların ve CISO'ların yüzde 99,5'i tarafından paylaşılsa da, buna en iyi nasıl ulaşılacağı konusunda genel bir fikir birliği yok,” dedi Netskope'nin EMEA CISO'su Neil Thacker. “Önümüzdeki 24 ay boyunca, muazzam maliyet tasarrufu ve operasyonel iyileştirmeler sağlamak için dönüşüm adına önemli kaynaklar ve bütçeler yatırılacak. Bu, büyük bir mimari dönüşüm için eşsiz bir fırsat. Ancak bunu yaparken, sonuçların dahili iç çatışmalar, gereksiz bürokrasi veya ağ ve güvenlik ekipleri arasındaki katıksız işbirliği eksikliği nedeniyle tehlikeye atılmaması zorunludur.”
Takımlar için ortak hedefler
Ağ ve güvenlik dönüşümü bağlamında, işbirliği özellikle önemlidir. "Liderler, ekiplerinin ortak hedefler etrafında birleşmesi gerektiğini anlıyor gibi görünüyor. Ancak bunu yaparken, şu anda birçok kuruluşta BT ve güvenlik ekipleri arasında var olan siyasi uçurumu kapatmaları gerekiyor,” dedi Thacker. “SASE, birlikte çalıştıkları sürece ayrı ağ ve güvenlik ekipleri tarafından başarıyla uygulanabilir. Ancak ekiplerin, geleceğe hazır bir mimari ve ortak amaç sağlamayan farklı ağ ve güvenlik sistemleri karşısında hüsrana uğrama riski vardır.”
Çalışma hakkında: Çalışma Ekim 2021'de Netskope adına Censuswide tarafından yapılmıştır. Almanya ve Büyük Britanya'da 700 BT uzmanıyla anket yapıldı. Katılımcıların tümü, 5.000'den fazla BT kullanıcısı olan şirketlerdeki CIO'lar, CISO'lar veya BT direktörleridir.
Daha fazlası Netskope.com'da
Netscope Hakkında SASE uzmanı Netskope, kullanıcıları herhangi bir yerden ve herhangi bir cihazdan güvenli, hızlı ve doğrudan İnternet'e, herhangi bir uygulamaya ve altyapısına bağlar. CASB, SWG ve ZTNA'yı birleştiren bir platformla Netskope Güvenlik Bulutu, veri koruma ve tehdit önleme için sıfır güven ilkelerini uygularken erişim kontrolü ve kullanıcı farkındalığı sağlamak için en ayrıntılı bağlamı sağlamak üzere patentli teknolojiyi kullanır. Diğer sağlayıcılar güvenlik ve ağ arasında ödün verirken, Netskope'un küresel güvenlik özel bulutu, doğrudan her hizmet noktasında gerçek zamanlı, hat içi trafik işleme için tam hesaplama sağlar.