La consolidación de proveedores siempre ha estado en la mente de los líderes digitales, pero el clima económico actual ha aumentado la importancia este tema, con una reciente encuesta de Gartner que afirma que el 75% de las organizaciones están actualmente llevando a cabo proyectos de consolidación de proveedores de seguridad, frente al 29% en 2020.
A primera vista, podemos achacarlo a la necesidad de reducir costos, ya que tanto los consumidores como las empresas se aprietan el cinturón. Pero la encuesta de Gartner sugiere que los verdaderos factores que impulsan esta consolidación son más estratégicos que eso. Señala como principales motivaciones la reducción de riesgos y la necesidad de reducir la complejidad y la ineficacia operativa. Esto coincide con las conversaciones que mantengo con mis clientes, que son conscientes de las ventajas operativas que supone reducir el número de proveedores y limitar el uso de tecnologías dispares y no integradas, aunque se adquieran desde un único proveedor.
Las organizaciones comprenden estas ventajas y muchas han identificado áreas tecnológicas como Extended Detection and Response (detección y respuesta extendidas o XDR) y Secure Access Service Edge (servicio de acceso seguro en el borde o SASE) como dos fuertes fuentes de ventajas de consolidación. Sin embargo, cualquier cambio requiere que una organización considere tres métricas clave:
- ¿Estamos mejorando o empeorando nuestra postura de riesgo?
- ¿Estamos mejorando o limitando la agilidad del negocio?
- ¿Estamos reduciendo los costos de nuestra cuenta de resultados, por ejemplo, mediante la reducción de los gastos en ciberseguros?
Cualquier proyecto requiere un análisis cuidadoso y el equilibrio adecuado entre tres factores: reducción de riesgos, agilidad del negocio y reducción de costos. Y si se pueden conseguir los tres, entonces el cambio puede ser un argumento de negocio sólido. En este artículo de blog me gustaría explorar los tres porqués que los responsables de infraestructuras y seguridad deben tener en cuenta y articular a la hora de presentar sus argumentos de negocio para su aprobación. ¿Por qué debemos cambiar? ¿Por qué hacerlo ahora? y ¿Por qué el proveedor elegido?
¿Por qué cambiar?
Aunque algunas iniciativas de consolidación están impulsadas por las prioridades del equipo ejecutivo, lo más habitual es que surjan del deseo de reducir el riesgo operativo y cibernético causado por la complejidad de múltiples proveedores. Pensemos en el acceso y la seguridad de las aplicaciones. Es muy común ver a cuatro o más proveedores en la mezcla, todos esencialmente proporcionando la misma funcionalidad, pero para diferentes canales. Esto no sólo conduce a una política incoherente y a diferentes políticas de amenazas y protección de datos, sino que crea lagunas en la seguridad y proporciona una experiencia de usuario deficiente. En última instancia, esto aumenta el riesgo y reduce la agilidad del negocio.
Para los departamentos de operaciones de red y seguridad, tener muchas fuentes de datos conlleva una enorme cantidad de trabajo de integración, no sólo para recopilar los datos, sino también para normalizarlos. En algunos casos, significa acceder a muchas consolas para solucionar un solo problema o incidente. A esto se añaden los problemas actuales de contratación y mantenimiento de talento en seguridad y redes—muchos sistemas necesitan muchas personas que los operen.
Por lo tanto, existe un argumento de negocio para aumentar tanto la agilidad del mismo como la eficacia operativa, trasladando recursos valiosos de la investigación y el análisis reactivos a la proactividad, y a proyectos que ayudarán a transformar el negocio.
¿Por qué ahora?
A menudo, el momento se debe a un acontecimiento pendiente: la renovación de una licencia de tecnología tradicional, el riesgo de un aumento de precios imprevisto o, tal vez, un plazo de cumplimiento. Pero para muchas organizaciones, el calendario de un proyecto de consolidación viene dado por los ciclos presupuestarios y el deseo de reducir costos. Como ya se ha dicho, aunque este no suele ser el principal motor de un proyecto de consolidación, sí suele ser la razón principal del calendario. Decirle a un director financiero de una organización de 5.000 usuarios que no hacer este cambio ahora le costará 3,5 millones de dólares en los próximos tres años es un argumento muy convincente. También es la razón por la que, aquí en Netskope, trabajamos codo a codo con las organizaciones para crear una propuesta de valor para el negocio que forme parte de la justificación de un proyecto. Yo lo llamo "el costo de no tomar una decisión".
El ahorro de costos no solo incluye los costos directos de suscripción, sino que el cambio a una solución SASE de un único proveedor que incorpore SD-WAN y conexiones locales a Internet también reduce los costos de conectividad de una organización, eliminando la necesidad de retornar el tráfico y pagar por costosas conexiones a servicios de nube pública. Este "costo de la no decisión" es a menudo mucho mayor de lo que las empresas esperan en un primer momento.
¿Por qué Netskope?
Lo más apropiado es que aborde la pregunta "¿Por qué el proveedor ‘x’?" desde la óptica de Netskope y, por tanto, hable específicamente de las iniciativas Secure Access Service Edge (servicio de acceso seguro en el borde o SASE). Anteriormente mencioné las tres métricas que un gestor de proyectos de consolidación debería medir;
"¿El proveedor elegido representa el equilibrio adecuado entre reducción de riesgos, aumento de la agilidad y reducción de costos?".
Nuestros clientes, por supuesto, responden afirmativamente a esta pregunta. Netskope es el único proveedor que aparece tanto en el cuadrante de líder del Gartner Magic Quadrant™ de 2022 para Security Service Edge, como en la Guía de Mercado SASE de un solo proveedor de Gartner. Lo que significa que somos los mejores de su clase tanto para la consolidación del stack de seguridad, como para la elección perfecta de una arquitectura convergente de red y seguridad. La consolidación en una solución SASE de proveedor único con Netskope aporta:
- Una solución SASE de proveedor único con una verdadera plataforma única, consola única y agente único para TODOS los servicios.
- Beneficios probados de utilización de recursos trabajando a tiempo completo.
- Capacidad para agilizar los procesos NOC y SOC.
- Capacidad demostrada para consolidar proveedores y justificar el análisis de valor para el negocio.
- Tener un socio en el viaje de migración a SASE, mostrando el valor de negocio a través de la implementación, adopción y expansión.
- Un modelo de costos predecible y flexible.
Estos aspectos son tan importantes como las capacidades técnicas de la solución (de las que puede obtener toda la información aquí en nuestra página “¿Qué es SASE?”, pero en resumen, se trata de un acceso rápido y fácil a las aplicaciones con un revestimiento de protección de datos y amenazas que no afecte a la productividad).
En Netskope estamos convencidos de que somos los más indicados para ofrecer el mejor equilibrio entre la reducción de riesgos, el aumento de la agilidad y la reducción de costos. ¡Pónganos a prueba y se lo demostraremos!