managed service providers
製品とサービス 製品とサービス

MSP のビジネス展望 2024 レポート

MSP 各社は、サイバースキル不足を最大のサイバーセキュリティリスクと位置づけています。

** 本記事は、MSP Perspectives 2024 Report の翻訳です。最新の情報は英語記事をご覧ください。**

不可避なサイバー攻撃に直面した際、組織の安全確保に必要な専門的サポートを求めて、マネージドサービスプロバイダー (MSP) を利用する企業が増えています。この傾向を反映し、2024 年にはマネージドサービスの売上が少なくとも 14% 増加すると Canalys 社は予測しています*。

この急成長する市場は、MSP にとって非常に大きな成長機会となっています。第 1 回となる「MSP のビジネス展望 2024 レポート」レポートでは、MSP が直面する最大の課題と、ビジネスおよび収益を拡大させるための方法を明らかにしています。

管理プラットフォームの統合による日々のオーバーヘッドの削減から、MDR ベンダーとのエンゲージメントの最適化、さらにはサイバー防御とサイバー保険の相互作用の活用に至るまで、本レポートは、MSP がランサムウェアや侵害に対する顧客保護を強化しながらビジネスを推進する方法に焦点を当てています。

4 か国 350 社の MSP から得た知見

「MSP Perspectives 2024」レポートは、2024 年 3 月に米国、英国、ドイツ、オーストラリアの MSP 350 社を対象に実施した独自調査の結果を紹介しています。

本レポートでは、MSP ビジネスの 5 つの主要分野 (RMM と PSA ツール、サイバーセキュリティ管理、MDR サービス、課題と懸念事項、サイバー保険の影響) に焦点を当て、今日の MSP オペレーションの実態について新たな洞察を提供しています。

調査結果の全容についてはレポート全文をお読みください。以下で主な知見をいくつかご紹介します。

MSP が抱える最大の課題とリスク

この調査では、調査対象者の 39% が最新のサイバーセキュリティソリューション/テクノロジーに対応し続けることを課題として挙げ、MSP が日々直面する最大の課題であることが明らかになりました。MSP 各社からはさらに、顧客の増加に対応するためにサイバーセキュリティアナリストを新たに雇用し、最新のサイバー脅威に対応することも最大の課題として挙げられました。

また、社内のサイバーセキュリティに関するスキルの不足も、自社業務と顧客組織の両方に影響を与える唯一最大のサイバーセキュリティリスクとして MSA 各社に認識されていることも示されています。MSP はまた、アクセスデータや認証情報の窃取パッチ未適用の脆弱性も、顧客にとってのリスクの上位 3 件に入ると考えています。

ソフォスの MSP 担当バイスプレジデントである Scott Barlow は次のようにコメントしています。

「サイバーセキュリティの戦場における技術革新の速さは、MSP 各社が脅威およびその阻止のために設計されたサイバーコントロールに追いつくことがかつてないほど難しくなっていることを示しています。この現状に加え、世界的なスキル不足が原因で、多くの MSP がサイバーセキュリティアナリストを確保・維持するのに苦労しているため、MSP が脅威の変化についていけないと感じるのも無理はありません。」

連携の合理化

MSP はサイバーセキュリティパートナーシップを合理化しており、通常少数のベンダーと連携して顧客の安全を確保しています。今回の調査では、MSP の半数以上 (53%) が 1 社または 2 社のセキュリティベンダーと提携していること、および 5 社以下のベンダーと提携している組織は 83% に上ることが明らかになりました。

複数のプラットフォームを運用する労力とオーバーヘッドを踏まえると、MSP 各社は単一のプラットフォームですべてのサイバーセキュリティツールを管理できれば、日々の管理時間を 48% 削減できると見積もっています。

MDR サービスの提供

今日の複雑な脅威環境に対応するため、常時監視を提供する Managed Detection and Response (MDR) サービスへの需要が高まっています。現在、MSP の 81% が MDR サービスを提供しており、MDR を提供していない MSP のほぼ全社 (97%) が、今後数年のうちに MDR サービスをポートフォリオに追加する予定です。

MSP の 66% が MDR サービスの提供にサードパーティベンダーを利用しており、さらに 15% が自社の SOC とサードパーティベンダーを通じて共同でサービスを提供しています。 サードパーティの MDR プロバイダーに最も必要な能力は、24 時間 365 日のインシデント対応サービスを提供できる能力です。

ソフォスの MSP プログラムで MSP の成長を推進

本レポートのデータから、MSP は自社が使用するプラットフォームを統合し、サードパーティの MDR ベンダーと連携してサービスの提供を拡大することで、提案を強化し、オーバーヘッドを削減していることがわかります。

ソフォスは、MSP に業界最高のフルマネージドセキュリティサービスとソリューションの完全なポートフォリオを提供し、そのすべてを Sophos Central セキュリティプラットフォームで管理しています。革新的で適応力の高い防御と完全な MSP サイバーセキュリティシステムにより、サイバーセキュリティの信頼性を高め、成功へと導きます。

詳細については www.sophos.com/msp をご確認いただくか、MSP Experience デモをリクエストしてください