Umstellung aufs Homeoffice belebt den Schweizer Cyber-Security-Markt

Laut einer neuen ISG-Studie bevorzugen Unternehmen zunehmend IT-Sicherheits-Services aus einer Hand. „Der grossflächige Umzug ins Homeoffice erfolgte bei den meisten Unternehmen überstürzt und ohne grosse Planung“, sagt Frank Heuer, Manager bei ISG Research. „Entsprechend zügig müssen jetzt die Sicherheitsmassnahmen zum Schutz ihrer neuen Kommunikationsstrukturen ergriffen werden.“ Im Vorteil seien deshalb Security-Provider, die neben den technischen Kernlösungen auch die Sicherheitsservices gleich mit anbieten könnten. „Die Nachfrage nach Alles-aus-einer-Hand-Leistungen ist deutlich gestiegen“, so Heuer, „vor allem bei mittelständischen Unternehmen, die sich möglichst viel Aufwand bei der Koordination von Dienstleistern ersparen wollen.“

Viele Wissenslücken in Sachen Cyber-Sicherheit

Da die neue Arbeitsplatznormalität zum Teil gänzlich neue oder zusätzliche Sicherheitslösungen erfordert, profitiert davon vor allem der Teilmarkt der „Technical Security Services“, so der ISG-Anbietervergleich. Ihm zufolge spielen dabei neben einer zeitgemässen Security-Ausstattung aktuell auch Schulungen eine sehr wichtige Rolle. „Der Wechsel ins Homeoffice ist für die Mitarbeiter mit vielen Unsicherheiten verbunden“, so ISG-Analyst Heuer. „Auch bestehen in Sachen Security viele Wissenslücken, die von Trojaner- und Phishing-Angreifern immer wieder ausgenutzt werden.“ Cyber-Security-Anbieter müssten deshalb überzeugende Alternativen zu Präsenztrainings und überzeugende Gesamtkonzepte für Fernschulungen vorlegen.

Anspruchsvoller Cyber-Security-Markt

Für Grosskunden benötigen Anbieter im anspruchsvollen Markt der Technical Security Services auch internationale Erfahrung mit einem breit angelegten Lösungsspektrum und länderübergreifend aufgestellten Teams, so die ISG-Studie weiter. Mittelständische Unternehmen hingegen schätzten häufig die lokale Präsenz der Dienstleister, um über kurze Wege eine unkomplizierte, schnelle Unterstützung zu erhalten. Grossunternehmen zählten aufgrund ihrer komplexen IT (Security)-Landschaften und -Projekte weiterhin zu den wichtigsten Nachfragern von Technical Security Services. Aber auch mittelständische Firmen würden diese Leistungen zunehmend in Anspruch nehmen und seien damit eine Zielgruppe mit überdurchschnittlichem Marktwachstum.

Der „ISG Provider Lens Cyber Security – Solutions & Services Report Switzerland 2020“ bewertet die Fähigkeiten von 73 Anbietern im Cyber-Security-Markt in fünf Segmenten: Neben „Technical Security Services“ sind dies „Identity & Access Management“, „Data Leakage/Loss Prevention“, „Strategic Security Services“ und „Managed Security Services“.

Identity & Access Management (IAM)

IAM verzeichnet laut ISG-Studie gerade ein Comeback als besonders wichtiges Security-Thema. Ein wesentlicher Grund dafür sei, dass wegen der zunehmenden Digitalisierung nicht nur Benutzer und deren Identitäten zu schützen sind, sondern im Rahmen von Industrie 4.0 auch Maschinen und ganze Unternehmensbereiche. Wie im Softwaremarkt insgesamt sei auch bei IAM-Lösungen eine Verschiebung vom Eigen- zum Cloud-Betrieb festzustellen („Identity-as-a-Service“). Die meisten Anbieter haben sich laut ISG darauf eingestellt und bieten beide Betriebsarten an. Auch reine Cloud-Anbieter würden in diesem Markt immer häufiger auftreten.

Data Leakage/Loss Prevention (DLP)

In den vergangenen Jahren verzeichnete ISG ein deutlich steigendes Interesse an DLP-Lösungen. Grund sei vor allem die zunehmende geschäftliche Nutzung privater Endgeräte. Sie mache es wesentlich schwieriger und damit auch wichtiger, unerwünschte Datenabflüsse zu unterbinden. Zudem erschwerten die IT-Trends Big Data, Social Business und Cloud Computing eine Kontrolle der Datenbewegungen, was hohe Anforderungen an die Anbieter von DLP-Lösungen stelle.

Strategic Security Services

Immer häufigere und vielfältigere Angriffe auf IT-Systeme und -Netzwerke führen dazu, dass Unternehmen IT-Sicherheit zunehmend als strategische Aufgabe sehen. Vor allem Grossunternehmen mit ihren komplexen IT-Landschaften zählen deshalb laut ISG-Studie zu den wichtigsten Nachfragern von Strategic Security Services. Doch auch mittelständische Firmen setzten zunehmend auf diese Leistungen, weil sie besonders vom Mangel an Security-Experten betroffen sind und grösseren Nachholbedarf bei zeitgemässen Security-Systemen haben.

Managed Security Services

Knappes Fachpersonal und immer wieder neue Angriffsarten der Hacker fördern auch die Nachfrage nach Managed Security Services, so die ISG-Studie. Anbieter mit Security Operations Centern (SOCs) in der Schweiz seien dabei aus Datenschutzgründen im Vorteil. Insbesondere Grossunternehmen legen demnach auch häufig Wert auf eine internationale Präsenz des jeweiligen Providers mit global verteilten SOCs und einem breiten Security-Themenspektrum. Für mittelständische Kunden hingegen spielten unter anderem Ansprechpartner mit lokalen Sprachkenntnissen in den SOCs eine wichtige Rolle.

Führende Unternehmen im Cyber-Security-Markt

Der Anbietervergleich führt IBM in allen fünf sowie Atos in vier Marktsegmenten als „Leader“ auf. Accenture, Capgemini und Swisscom werden in drei sowie Avectris, DXC Technology, HCL, Microsoft und T-Systems in jeweils zwei Segmenten als „Leader“ genannt. Axians, Bechtle, Broadcom, Dell/RSA, Deloitte, DriveLock, Ergon, EY, Forcepoint, KPMG, Matrix42, McAfee, MobileIron, NEVIS, Okta, Orange Cyberdefense, PwC, Trend Micro und United Security Providers sind „Leader“ in jeweils einem Marktsegment.

Quelle: Information Services Group (ISG)