数据安全市场的出路在哪里

Simpson 2020-11-10
专栏 - 资讯 发布于 2020-11-10 15:50:56 阅读 43 评论 0

如果数据安全是名学生,那他的成绩报告单上可能写着“没发挥应有的潜力”。

安全行业有许多沉寂的角落,但无一像数据保护市场那样令人费解。为什么?从近期的指标和明显的趋势来看,数据保护应该是一个很庞大的安全细分市场:

  • 创建出来的数据量和处理数据的人数双双激增。数据存储库也随之增长:通常不止一家云服务供应商。而且这一切飞速变化,比疫情时代问“我在哪儿能安全地理个发?”的答案变得还快。

  • 合作伙伴之间共享的数据越来越多。结合上一条趋势,“我的数据在哪儿?”这个问题变得特别难以回答。

  • 全球数据隐私法规(GDPR、CCPA、LGPD等)盘根错节,愈趋复杂,对漏洞和泄露处以越来越严厉的处罚。

  • 尽管如此,数据泄露事件仍频繁发生:身份盗窃资源中心的数据显示,2020年6月共报告了540起。因此,目前对数据泄露事件最常见的反应,不过是冷漠地耸肩摊手表示无奈。

初创公司的“重大退出”可为投资者提供丰厚的回报,估值数倍于收益,带来数以亿计的IPO或收购,有时甚至更多。数据保护市场有很多机会可以顺势壮大到惊人的规模,涌现至少数起重大退出。

当然,由于网络、终端或应用层有极具吸引力的替代数据保护解决方案防止数据泄露,保护数据本身似乎明显不容忽视。毕竟,每起数据泄露事件都有一个共同点:数据本身。然而,尽管有这种看似令人信服的逻辑,Gartner预测2020年的数据安全市场为28.5亿美元,复合年增长率为7.5%。除了增长率33%的新兴云安全市场,以及大杂烩般的“其他”类别,数据安全市场的规模比其他任何安全细分市场都小。如果数据安全类别是名学生,那他的成绩报告单上可能写着“没发挥应有的潜力”。

与数据泄露事件一样,重大退出也相当多种多样,但几乎都有一个共同点:成功招徕并留住客户。引人瞩目的并购和IPO需要客户不仅购买产品,还随时间推移不断更新和扩展采购。但如果产品不好用,客户是不会买账的。历史验证了这一点,几乎无一例外。

于是,我们不妨换种问法:“优良的数据安全客户到底在哪里?”这么问,答案就开始变得开始有趣,也令人有点不舒服了。通常,“数据安全”类别几乎与占据最大支出的数据防泄漏(DLP)产品同义。加密、凭据化和相关数据保护产品比比皆是,但相较于DLP,这些产品较少成为公司的主要关注点。所以,尽管不尽相同,探讨为什么DLP客户并没有变得更为优质,为最初关于成功退出的问题提供了合理的答案,因为DLP的缺点有据可查:

  • 价值实现需要的时间长。典型DLP部署需要耗费几个月而不是几天才能达到稳定状态,最好的情况也需要几周,这还是假设你已经引入各种服务帮助部署的情况下。

  • 不断调整。安全市场历来推崇防火墙和杀软等“装后即忘”的全明星产品,DLP从一开始就与之形成鲜明对比。DLP产品初期大笔投资来创建基线策略,此后还需定期维护和馈送,大大超出了几乎所有客户的预期,估计只有最具耐心的客户才能坚持下来。

  • 误报。DLP警报以不透明闻名于世。用户时常面临“应该阻止或允许用户jsmith向mjacobs发送包含社会安全号的电子表格吗?”这种问题。严重缺乏上下文大大限制了DLP的有效性。噪音太大,信号不足,正是DLP的痛点。

  • 过分强调监管数据类型。合规一直是数据安全最重要的驱动因素之一,所以法律法规是解决方案重点的主要确定因素。然而,法规将重点放在客户数据上,对更关心知识产权的客户则服务不足。

这些问题很棘手吗?当然不是。要解决这些问题,可以试试如下做法:

  • 将安全工作重点转向使数据保护产品更易于部署和集成。从重视集成的开放设计开始,然后尽量实现完全自助。这么做的话,即使最后没有完全达到目标,你也会收获更快的价值实现时间。

  • 增加对用户体验的投资。假设用户不是数据安全专业人员或数据安全顾问,而是对数据保护一无所知的人,不仅时间紧迫,还要求手把手的使用指导,该怎么办?

  • 添加大量上下文,帮助提高警报质量。接入人力资源系统如何?这样我们就能更好地了解所涉人员的情况。引入有效的自动化数据分类呢?这么做可以详细了解数据本身。交付高质量的精确警报非常困难,但这笔投资真的很值。

  • 不仅仅考虑监管规定。力求同等看待公司的宝贵数据和受监管的数据类型。数据湖和其他大规模存储库如今所需要的关注远远超过以往。

我们以前在哪个领域看到过这种变迁呢?端点安全市场就是一例:之前一直被市场领导者忽视,近期刚获复兴。全新的思路、客户的同理心,以及大量的时间和资源投入,从根本上改变了端点安全,将其带入了如今显而易见的新增长轨道。

那么,什么时候我们才能看到数据安全公司的重大退出呢?这个问题的答案与规模无关,全看能不能找到乐于买单的客户。

本作品采用《CC 协议》,转载必须注明作者和本文链接
讨论数量: 0
(= ̄ω ̄=)··· 暂无内容!
请勿发布不友善或者负能量的内容。与人为善,比聪明更重要!