Threat Intelligence ist gefragt

Managed Service Provider (MSP) wollen ihr Cybersecurity-Portfolio um neue Dienste erweitern, wobei Threat Intelligence mit einem Anteil von 44 Prozent die erste Wahl darstellt. Dies zeigt die neue Kaspersky-Studie „MSP market focus in 2021“ Da der wahrgenommene Wettbewerb auf dem europäischen Markt seit dem Jahr 2019 zugenommen hat, haben sich die Preisgestaltung, die Qualität des Schutzes und die Fähigkeit, zusätzliche Dienste anzubieten, zu Schlüsselfaktoren für die Auswahl eines Cybersecurity-Anbieters entwickelt.

Cybersicherheit ist eine der wichtigsten Wachstumsbereiche für MSPs. Zusammen mit der Einrichtung von Remote-Arbeitsstrukturen – insbesondere bei kleinen und mittelständischen Betrieben – bietet dieser Bereich die größten Wachstumschancen im laufenden Jahr. 65 Prozent der MSPs berichten, dass die Einnahmen aus Sicherheitsdienstleistungen dadurch steigen. Die Kaspersky-Umfrage ergab darüber hinaus, dass Threat Intelligence (TI) für MSPs von größtem Interesse sind. Laut Gartner  handelt es sich dabei „um einen Schlüsselaspekt innerhalb einer unternehmerischen Sicherheitsarchitektur, der technischen Fachkräften im Bereich Sicherheit und Risikomanagement dabei hilft, Bedrohungen zu erkennen, zu segmentieren und genau zu untersuchen.“

Zu den für MSP interessantesten TI-Services zählt, laut der Kaspersky-Studie, in Europa das Advanced Persistent Threat APT-Reporting (29 Prozent), da es Unternehmen dabei hilft, sich über die neuesten Untersuchungen, Bedrohungskampagnen und Techniken von APT-Akteuren auf dem Laufenden zu halten, gefolgt von Threat Data-Feeds (24 Prozent) und Bedrohungssuche (26 Prozent), die eine bessere Reaktion auf Vorfälle ermöglichen. Weitere Dienste, die bei den Anbietern nachgefragt werden, sind Malware-Analysen (41 Prozent), Sicherheitsbewertungen (40 Prozent) und die Entdeckung zielgerichteter Angriffe (37 Prozent).

Die Erweiterung ihres Portfolios um Cybersicherheitsdienste kann europäische MSPs dabei unterstützen, ihre Position im umkämpften Markt zu stärken. Im Jahr 2021 verzeichnete die Mehrheit (84 Prozent) der europäischen Anbieter gegenüber 2019 einen Anstieg ihres Kundenstammes. Ein Viertel (26 Prozent) sieht dabei die Konkurrenz durch andere MSPs als die größte geschäftliche Herausforderung an – im Jahr 2019 lag dieser Wert noch bei 19 Prozent.

Dieses Wettbewerbsumfeld bestimmt auch die Anforderungen an Anbieter von Cybersicherheitslösungen. Wenn es um die Auswahl eines entsprechenden Providers geht, ist das wichtigste Kriterium für MSPs in Europa eine wettbewerbsfähige Preisgestaltung (45 Prozent), gefolgt von der Qualität des Schutzes in Tests (39 Prozent) und der Möglichkeit, zusätzliche Dienste anzubieten (37 Prozent). Diese sollten es MSPs ermöglichen, das beste Threat Intelligence-Angebot für ihre Kunden zu erstellen.

„Managed Service Provider sind sich inzwischen der Notwendigkeit bewusst, Sicherheitsrisiken in einer zunehmend komplexen Umgebung zu bekämpfen“, betont Waldemar Bergstreiser, Head of Channel Germany bei Kaspersky. „Heute reicht ein reaktiver Ansatz für die Cybersicherheit nicht mehr aus; MSPs müssen die Auswahl von Threat-Intelligence-Anbietern entsprechend adressieren. Qualitativ hochwertige Threat Intelligence setzt eine Reihe von Merkmalen voraus; dazu zählt ein umfangreicher Kontext, der aus Daten verarbeitbare Intelligenz schafft und einen Mehrwert bietet. Darüber hinaus wird Unterstützung durch ein anerkanntes Expertenteam mit nachgewiesener Erfahrung in der Aufdeckung komplexer Bedrohungen benötigt sowie die reibungslose Integration der Dienste in die bestehenden Sicherheitsabläufe eines Unternehmens.“

ZDNet.de Redaktion

Recent Posts

Microsoft verschiebt erneut Copilot Recall

Die Entwickler arbeiten noch an weiteren „Verfeinerungen“. Windows Insider erhalten nun wohl eine erste Vorschau…

15 Stunden ago

GenKI im Job: Mitarbeitende schaffen Tatsachen

Laut Bitkom-Umfrage werden in jedem dritten Unternehmen in Deutschland private KI-Zugänge genutzt. Tendenz steigend.

17 Stunden ago

97 Prozent der Großunternehmen melden Cyber-Vorfälle

2023 erlitten neun von zehn Unternehmen in der DACH-Region Umsatzverluste und Kurseinbrüche in Folge von…

17 Stunden ago

„Pacific Rim“-Report: riesiges, gegnerisches Angriffs-Ökosystem

Der Report „Pacific Rim“ von Sophos beschreibt Katz-und-Maus-Spiel aus Angriffs- und Verteidigungsoperationen mit staatlich unterstützten…

21 Stunden ago

DeepL setzt erstmals auf NVIDIA DGX SuperPOD mit DGX GB200-Systemen

NVIDIA DGX SuperPOD soll voraussichtlich Mitte 2025 in Betrieb genommen und für Forschungsberechnungen genutzt werden.

21 Stunden ago

Latrodectus: Gefährlicher Nachfolger von IcedID

Latrodectus, auch bekannt als BlackWidow, ist auch unter dem Namen LUNAR SPIDER bekannt.

21 Stunden ago