Los MSP afirman que casi la mitad de sus clientes recurren a ellos para obtener servicios de CISO

De acuer­do con una en­cues­ta de Sophos, los pro­vee­do­res de ser­vi­cios ad­mi­nis­tra­dos cal­cu­lan que casi la mitad de sus clien­tes de­pen­den de ellos para de­sem­pe­ñar fun­cio­nes de di­rec­tor de se­gu­ri­dad de la in­for­ma­ción (CISO). La ma­yo­ría de estos pro­vee­do­res ejer­cen dicho rol uti­li­zan­do múl­ti­ples he­rra­mien­tas y sin con­tar con el con­jun­to com­ple­to de ser­vi­cios de cum­pli­mien­to, aun­que la ma­yo­ría prevé que esta de­man­da au­men­ta­rá en el fu­tu­ro.

Prác­ti­ca­men­te todos los pro­vee­do­res rea­li­zan al­gu­na labor de cum­pli­mien­to nor­ma­ti­vo, y la ma­yo­ría ofre­ce entre cua­tro y seis de los siete ser­vi­cios me­di­dos por Sophos. Aun­que más de la mitad afir­ma ges­tio­nar pro­gra­mas de cum­pli­mien­to com­ple­tos, solo una pe­que­ña frac­ción de ellos ofre­ce los otros seis ser­vi­cios res­tan­tes, lo que en al­gu­nos casos im­pli­ca coor­di­nar el tra­ba­jo rea­li­za­do por ter­ce­ros o por los pro­pios clien­tes.

Para lle­var a cabo estas ta­reas, la gran ma­yo­ría de los pro­vee­do­res uti­li­za pro­gra­mas in­for­má­ti­cos, com­bi­nan­do con fre­cuen­cia di­ver­sas he­rra­mien­tas que a me­nu­do no se in­te­gran en una pla­ta­for­ma cen­tra­li­za­da, lo que obli­ga al per­so­nal a con­so­li­dar los datos ma­nual­men­te. Esta si­tua­ción se re­fle­ja es­pe­cial­men­te en la ela­bo­ra­ción de in­for­mes de pos­tu­ra de se­gu­ri­dad, donde solo una mi­no­ría logra una au­to­ma­ti­za­ción total. Por esta razón, los pro­vee­do­res con­si­de­ran que una pla­ta­for­ma uni­fi­ca­da re­du­ci­ría a la mitad el tiem­po de­di­ca­do a estas ges­tio­nes, una opi­nión res­pal­da­da por di­rec­ti­vos de Sophos, quie­nes se­ña­lan la im­por­tan­cia de un mo­de­lo ope­ra­ti­vo uni­fi­ca­do para que los pro­vee­do­res pue­dan es­ca­lar sus ser­vi­cios de ma­ne­ra efi­cien­te.