A Cynomi, um das principais fornecedoras de plataformas virtuais de chief information security officer (vCISO) para provedores de serviços gerenciados (MSPs), provedores de serviços gerenciados de segurança (MSSPs) e empresas de consultoria, publicou os resultados de seu primeiro relatório anual, intitulado The State of o Virtual CISO 2023. O relatório traz insights críticos sobre a mudança recente dos MSPs e MSSPs em direção aos serviços vCISO.
O principal destaque do estudo é o fato de que o número de provedores de serviços vCISO deve aumentar 480% até o fim do próximo ano. Na América do Norte, o índice de MSPs e MSSPs que utilizam plataformas virtuais vCISO deve saltar 19% para 86%. Dos atuais 19% que fornecem serviços vCISO, apenas um quarto oferecia serviços vCISO antes de 2022. Isso mostra a tendência de adoção nos últimos dois anos e que não mostra sinais de desaceleração, segundo o relatório.
A frequência dos ataques cibernéticos está aumentando e os hackers estão continuamente visando empresas menores. Apesar disso, a maioria das pequenas e médias empresas não pode contratar um profissional de segurança dedicado para proteger seus ativos de TI em tempo integral. Em vez disso, estão recorrendo cada vez mais aos serviços vCISO, oferecidos por um número crescente de MSPs e MSSPs. Esses serviços oferecem às pequenas e médias empresas acesso a especialistas externos em segurança cibernética por uma fração do custo de contratação de um CISO interno.
O relatório da Cynomi, que tem como base respostas de uma pesquisa com 200 diretores, vice-presidentes e executivos C-Suite de MSPs ou MSSPs nos EUA e Canadá, destaca a crescente necessidade das PMEs de amplo suporte cibernético fornecido por fornecedores de serviços vCISO e como os MSPs e MSSPs estão se movendo rapidamente para responder a essa demanda. Daqueles que atualmente não oferecem serviços vCISO, 84% disseram que pretendem fazê-lo até o fim de 2024 e a maioria dos demais planeja fazê-lo em algum momento.
De fato, apenas 1% dos 200 MSPs e MSSPs pesquisados disseram que atualmente não têm planos de oferecer serviços vCISO. Antes de 2022, apenas 5% dos MSPs e MSSPs ofereciam serviços vCISO. Desde então, o número de provedores que oferecem esse serviço tem crescido de forma consistente, com 8% em 2022, 28% em 2023 e projeção de 45% em 2024 — mais uma evidência do momento de aceleração do segmento.
“Nosso relatório sobre o estado da indústria virtual de CISO mostra claramente que os serviços vCISO estão ganhando força como um dos segmentos de segurança cibernética de mais rápido crescimento”, disse David Primor, cofundador e CEO da Cynomi. “Mais PMEs querem isso. A grande maioria dos MSPs e MSSPs oferecerá serviços vCISO até o final do próximo ano, e aqueles que não o fizerem correm o risco de ficar para trás.”
Veja isso
EUA: baixa confiança nos serviços gerenciados
PMEs: investimento em cyber não acompanha o risco
Os MSPs e MSSPs forneceram uma série de razões para seu desejo de oferecer serviços vCISO, com mais de 40% dos entrevistados citando o aumento de receita e margens mais altas, além de fácil venda de outros serviços de segurança cibernética. Ao oferecer serviços vCISO, 33% dos entrevistados também apontaram um maior envolvimento do cliente.
O aumento da demanda por serviços vCISO, segundo o relatório, se deve ao fato de que muitas dessas empresas vislumbram desafios ao longo do caminho: 40% delas estão preocupadas com segurança interna limitada ou conhecimento de conformidade e 33% com a falta de pessoal qualificado em segurança cibernética.
A Cynomi criou um diretório abrangente e atualizado regularmente dos principais provedores de serviços vCISO na América do Norte para pequenas e médias empresas para encontrar um parceiro de segurança confiável. O diretório fornece detalhes completos sobre os serviços específicos oferecidos por cada provedor vCISO, bem como as plataformas de tecnologia que eles usam para orientar e implementar suas estratégias de segurança.No Brasil ainda não se tem notícia de nenhum MSP e MSSP oferecendo plataformas vCISO.
