一份新的研究報(bào)告發(fā)現(xiàn)，越來(lái)越多的中型企業(yè)開(kāi)始通過(guò)“安全即服務(wù)”(Security-as-a-Service)來(lái)管理網(wǎng)絡(luò)安全的需求。

近日 451 Research 公布的一項(xiàng)最新研究顯示，隨著中型企業(yè)越來(lái)越迫切地需要在網(wǎng)絡(luò)安全上投入時(shí)間和資源，“安全即服務(wù)”的市場(chǎng)需求也在增長(zhǎng)。

“中型企業(yè)面臨的安全挑戰(zhàn)是多方面的，”451 Research 的分析師 Daniel Cummins 在一份聲明中說(shuō)。“對(duì)這些企業(yè)來(lái)說(shuō)，一切似乎都增加，攻擊頻率、合規(guī)性要求、復(fù)雜性、成本和以及需要管理的安全產(chǎn)品數(shù)量。基于云的安全服務(wù)在便捷和安全訪問(wèn)途徑方面優(yōu)點(diǎn)明顯、潛力極大，相比傳統(tǒng)方法在復(fù)雜性和成本上可能會(huì)更好。”

451 Research 的網(wǎng)絡(luò)安全市場(chǎng)研究的委托方是OPAQ網(wǎng)絡(luò)，這是一家立足于弗吉尼亞州赫恩登市的安全服務(wù)提供商。研究覆蓋了2017年的第一季度，并訪問(wèn)了大量雇員數(shù)量從500到2500人不等的美國(guó)公司，受邀的專(zhuān)業(yè)人員的共計(jì)301人。

82%的受訪者說(shuō)，他們的員工每周要花費(fèi)20-60小時(shí)的工時(shí)來(lái)進(jìn)行采購(gòu)、啟用和管理安全產(chǎn)品。近75%的受訪者表示，他們需要任命3-5個(gè)全職員工來(lái)管理企業(yè)安全。這可是一個(gè)不小的經(jīng)濟(jì)負(fù)擔(dān)，企業(yè)平均每年要在網(wǎng)絡(luò)安全上花費(fèi)178000美元，這相當(dāng)于一個(gè)企業(yè)的IT預(yù)算總額的39%。

安全花銷(xiāo)不菲

受訪者還表示，網(wǎng)絡(luò)安全的經(jīng)濟(jì)負(fù)擔(dān)恐怕會(huì)繼續(xù)增加。451 Research預(yù)測(cè)，在未來(lái)的五年里，網(wǎng)絡(luò)安全支出的增長(zhǎng)速度將比整體IT安全支出近乎快一倍。網(wǎng)絡(luò)安全支出將由2016年的24億美元增長(zhǎng)到2021年的35億美元，復(fù)合年增長(zhǎng)率（CAGR）為8.9%。40%的受訪者預(yù)測(cè)，他們的網(wǎng)絡(luò)安全支出將在未來(lái)12個(gè)月內(nèi)增長(zhǎng)10-20%。

近40%的受訪者表示，他們的安全工作目前由非全職員工兼管，或外包給承包商和安全管理服務(wù)供應(yīng)商（MSSPs）。但是人們似乎開(kāi)始青睞“安全即服務(wù)”：72%的受訪者說(shuō)他們更喜歡“安全即服務(wù)”模式，相比之下，9%的受訪者選擇了MSSP，剩下19%的受訪者選擇采用內(nèi)部管理安全解決方案。

“我們預(yù)料到了人們會(huì)傾向便捷簡(jiǎn)單的“安全即服務(wù)”模式，但是我們對(duì)市場(chǎng)需求的程度和緊迫性感到震驚，”OPAQ網(wǎng)絡(luò)的策略和技術(shù)總監(jiān) Ken Ammon 在一份聲明中說(shuō)。

87%的受訪者表示他們將在一年內(nèi)轉(zhuǎn)變?yōu)檫@種類(lèi)型的網(wǎng)絡(luò)安全交付模型。在建議和事件反應(yīng)支持方面，MSSPs正在并將長(zhǎng)期發(fā)揮重要的作用，但這項(xiàng)研究表明，MSSPs應(yīng)該利用基于云的解決方案來(lái)滿足市場(chǎng)需求。

451 Research的一些其他發(fā)現(xiàn)

數(shù)據(jù)防丟、網(wǎng)絡(luò)訪問(wèn)控制和加密是最受歡迎的云基礎(chǔ)安全功能，其次是威脅管理、應(yīng)用程序控制、SSL解密和URL過(guò)濾。

威脅管理、分支機(jī)構(gòu)架設(shè)和優(yōu)化是被受訪者談?wù)撟疃嗟脑瓢踩咐浯问嵌鄥f(xié)議標(biāo)簽交換（MPLS）代理、MSSP代理、指令導(dǎo)向的安全措施和SaaS應(yīng)用程序保護(hù)。

超過(guò)60%的受訪者認(rèn)為IT遺留問(wèn)題是改善網(wǎng)絡(luò)可視性和可控性的最大障礙，其次是缺乏預(yù)算（27%）。