Organisaties verwachten van hun MSP meer dan technisch beheer. Uit internationaal onderzoek onder 2.000 IT- en securitybeslissers blijkt dat klanten steeds vaker advies zoeken over AI-gerelateerde risico’s en cyberweerbaarheid. Ook de vaardigheid om securityrisico’s begrijpelijk uit te leggen aan het management weegt mee bij de keuze voor een provider.
Het onderzoek is uitgevoerd door Barracuda Research, de onderzoeksafdeling van securityleverancier Barracuda Networks. De resultaten staan in het rapport What MSP Customers Need Next. Volgens de onderzoekers blijven traditionele technische diensten, zoals een 24/7 Security Operations Center (SOC), belangrijk voor klanten. Daarnaast zoeken organisaties vaker een provider die strategisch adviseert over cyberweerbaarheid, ondersteuning biedt bij AI-gerelateerde risico’s en securityrisico’s begrijpelijk kan uitleggen aan het management.
Benelux besteedt security grotendeels uit
In de Benelux werkt 68 procent van de ondervraagde organisaties al met een MSP voor security. Nog eens 21 procent overweegt dat of onderzoekt de mogelijkheden van een externe provider. Barracuda ziet daarin groeikansen voor MSP’s in de komende 12 tot 18 maanden.
Twijfel over eigen responsvermogen
Opvallend is dat het besluit om externe ondersteuning te zoeken volgens het onderzoek niet voortkomt uit een toename van het aantal cyberaanvallen. De belangrijkste aanleiding is onzekerheid over het eigen vermogen om dreigingen snel te detecteren, te onderzoeken en erop te reageren. Wereldwijd zegt 29 procent van de organisaties die een MSP overwegen, gecompromitteerde accounts te kunnen beveiligen en de bedrijfsvoering binnen enkele uren na een incident te kunnen herstellen.
Ook AI speelt een rol. Wereldwijd maakt 59 procent van de potentiële MSP-klanten zich zorgen over AI-gerelateerde dreigingen. De respondenten noemen onder meer AI-gegenereerde phishing, AI-gestuurde social engineering, shadow AI en dreigingen van binnenuit waarbij AI wordt ingezet.
Weerbaarheid vaak nog in beginfase
Bijna de helft van de organisaties die een MSP overwegen, geeft aan dat belangrijke onderdelen van hun cyberweerbaarheid nog in de beginfase zitten of slechts gedeeltelijk zijn ingericht. Het gaat onder meer om securityleiderschap, securitycultuur, inzicht in IT-assets en het beheersen van risico’s bij externe partijen.
Communicatie met management weegt mee
Bij bestaande MSP-klanten in de Benelux noemt 41 procent heldere uitleg over cybersecurityrisico’s, incidenten en vervolgstappen een belangrijke factor bij de keuze voor een provider. Technische expertise en diensten als een 24/7 SOC blijven daarbij van belang, maar het vermogen om risico’s te vertalen naar het management wint volgens de onderzoekers terrein.
Michelle Hodges, Senior Vice President Global Channel and Alliances bij Barracuda, stelt dat organisaties meer zoeken dan een externe partij die hun securityactiviteiten beheert. Volgens haar verandert AI zowel aanvalstechnieken als bedrijfsprocessen, waardoor klanten behoefte hebben aan partners die helpen risico’s te begrijpen, de weerbaarheid te versterken, snel te herstellen van incidenten en onderbouwde beslissingen te nemen. Hodges verwacht dat MSP’s die technische expertise combineren met de bescherming van bedrijfsactiviteiten, strategisch advies aan het management en ondersteuning bij AI-vraagstukken, de beste uitgangspositie hebben om te groeien.
Het volledige rapport is te lezen via What MSP Customers Need Next.
