Managed security services vooral voor MKB interessant

Volgens Lars Godell van Forrester Research zal in Europa over vijf jaar 4,6 miljard Euro worden uitgegeven aan het outsourcen van IT beveiliging. Met 36 procent zijn beheerde firewalls de grootste component daarvan, gevolgd door Intrusion Detection Systems (IDS) en PKI met respectievelijk 32 en 24 procent. Hekkesluiter zijn de vulnerability assessments met een aandeel van zeven procent.

Van dat totale bedrag komt 66 procent voor rekening van kleine en middelgrote bedrijven. Juist in het middensegment liggen volgens Godell goede kansen voor bedrijven als ISS, Ubizen, Telindus, VeriSign en Baltimore. 52 procent van de hele markt zal bestaan uit bedrijven met tien tot 250 werknemers. Voor kleinere bedrijven zijn managed security diensten immers teveel van het goede, terwijl de grote ondenemingen wel in staat zijn om zelf genoeg expertise op te bouwen.

Risico's

Voor investeringen in beveiliging hanteert Neil Downing, Security Product Manager voor PSINet in Europa, de formule Risico = Kwetsbaarheidheid * Kosten * Bedreiging. Daaruit blijkt dat investeringen om de kwetsbaarheid te verlagen afhankelijk zijn van de kosten van een incident en de kans daarop (beide factoren waar men zelf geen invloed op uit kan oefenen). Het resultaat is een balans tussen financi\"ele en ondernemingsrisico's, en de investeringen die men wil doen om die te minimaliseren.

Downing wijst er echter ook op dat een belangrijk deel van de beveiliging zelfs helemaal niets hoeft te kosten. Een groot deel is immers vooral een kwestie van procedures, processen en mensen.

Een security manager van de ING nuanceert het verhaal nog verder. Volgens hem zijn security managers in de praktijk helemaal niet op deze manier bezig met risico's, investeringen, kosten en bedreigingen. Hun belangrijkste risico is dat zij het management moeten vertellen dat er ondanks al hun voorzorgen toch een ernstig incident plaats heeft kunnen vinden. Dat gaat helemaal niet over de belangen van de onderneming, maar vooral over hun baan.