این روزها معمولاً کاربران زیادی تمایل دارند که با بازار ارایه «امنیت به عنوان سرویس» آشنا شوند. در این مطلب از فراست، اطلاعات مفیدی درباره این مفهوم در اختیار شما و همچنین آنها قرار می گیرد.
اشکال و فرم های مختلف سرویس ارایه امنیت
ارایه امنیت به عنوان سرویس می تواند در قالب شکل ها و فرم‌های مختلفی انجام شود. در واقع در این راهکار، مدیریت عناصر امنیتی برون سپاری شده و اغلب با انواع سرویس‌های میزبانی شده یا سرویس‌های ابری ترکیب می‌شود. به عبارت دیگر، بخشی از فرایندها و فعالیت های امنیتی بر عهده سازمانی است که این سرویس ها را دریافت می کند. محدوده خدمات امنیتی ارایه شده بسیار گسترده است و سلسله مراتب متفاوتی دارد. تعدادی از این خدمات عبارتند از فیلتر ساده هرزنامه ها، ضدویروس‌های مبتنی بر ابر، اسکن خودکار آسیب‌پذیری از راه دور، مدیریت پشتیبان گیری، سیستم‌های تداوم کسب و کار، بازیابی از فاجعه مبتنی بر ابر و سامانه‌های احراز هویت دومرحله‌ای.
این سرویس‌ها یا به صورت مستقیم توسط فروشنده عرضه می شوند و نماینده فروش آنها درصدی را به عنوان کارمزد دریافت می‌کند یا شرکت‌هایی آنها را ارایه می دهند که دارای تخصص در این زمینه بوده و نیروهای لازم برای ایجاد، ادغام و مدیریت سرویس‌های امنیتی را دارند.
آینده سرویس های ارایه امنیت
با توجه به این که سازمان‌ها و مشاغل کوچک و متوسط، چه به عنوان نمایندگان فروش و چه به عنوان کاربران نهایی، از مهارت‌ها و منابع لازم برای مدیریت صحیح سرویس‌های ارایه امنیت برخوردار نیستند و همچنین افزایش تقاضای کاربران برای سرویس‌های مدیریت شده و کار با سرویس‌های ابری پیش بینی می شود که بسیاری از شرکت‌ها مایل به ارایه و دریافت این سرویس‌ها باشند.
استفاده از سرویس راهکار ارایه امنیت، در وهله اول می تواند مخاطرات زیادی از تصمیم گیری‌ها مربوط به انتخاب یک پلتفرم امنیتی را برطرف نماید. این موضوع باعث می‌شود تا خیلی از کاربران به دنبال فناوری‌هایی باشند که پیش از این، خارج از محدوده بودجه و مهارت‌های سازمان آنها در نظر گرفته می‌شدند.
دلایل گسترش میزان استفاده از این راهکار
نمایندگان فروش سرویس‌های راهکار ارایه امنیت، بدون نیاز به داشتن مهارت‌های سطح بالا در زمینه‌هایی مثل سرور، شبکه و زیرساخت‌های عمومی می‌توانند آنها را به مشتریان و کاربران نهایی خود بفروشند. به این ترتیب آنها پشتیبانی خط اول را بر عهده گرفته و سایر کارها را به فروشنده محول می کنند. مشتریان نیز به سرویس‌هایی مثل احراز هویت دومرحله‌ای و راهکارهای بازیابی از فاجعه که پیش از این خارج از محدوده بودجه و مهارت‌های آنها بوده است، دسترسی خواهند داشت.
از سوی دیگر بازاریابی و تبلیغاتی که درباره فناوری ابر وجود دارد، به رونق سرویس راهکارهای امنیتی کمک زیادی کرده است. تعداد بسیار زیادی از مدیران کسب‌وکارها به دلیل شکست پروژه‌های بزرگ حوزه فناوری اطلاعات از اجرای چنین پروژه‌هایی واهمه داشتند اما در حال حاضر با به کارگیری راهکارهای ابری اطمینان دارند که حداقل دیگر با مخاطرات مربوط به افزایش هزینه مواجه نخواهند شد.
فرصت‌ها و گزینه‌های موجود برای نمایندگان فروش
در حال حاضر بسیاری از شرکت‌ها به نمایندگان شان مجوز یا امکاناتی می‌دهند که بتوانند پلتفرم منحصر به فرد خود را ایجاد نمایند. بخش عمده‌ای از این خدمات مثل ضدویروس‌ها و فیلتر هرزنامه‌ها، مخصوصاً در سازمان‌های کوچک و متوسط با همین مدل ارایه می‌شوند. سازمان‌های بزرگتر که معمولاً منابع داخلی کافی برای ایجاد و مدیریت زیرساخت‌های لازم را دارند، تمایلی به پذیرش و استفاده از این راهکارها ندارند. در صورتی که این سازمان‌ها بخواهند از راهکارهای ارایه دهنده سرویس‌های امنیتی استفاده کنند، ترجیح می دهند آنها را از شرکت‌های مشاور و نمایندگی‌های تخصصی‌تر که امکان ادغام و مدیریت سرویس‌ها را در سطح بالا دارند، دریافت کنند.
فروش توسط شرکت‌های قدیمی
شاید در قدم اول، فروش این راهکارها ساده به نظر برسد اما با توجه به اینکه نمایندگان فروش این محصولات فاقد مهارت‌های فنی لازم برای رفع مشکلات فنی هستند بنابراین در زمان وقوع یک مشکل، چالش‌هایی برای نمایندگان فروش ایجاد می‌شود. معمولاً این گروه اطلاعات کافی برای شناسایی مشکل و همچنین توانایی مدیریتی لازم برای کنترل آن را ندارند. به عنوان مثال شرکت‌های حوزه مخابرات یا سازمان‌های فعال در بخش چاپ، بدون این که درک مناسبی از خدمات IT داشته باشند، تلاش می‌کنند تا آنها را بفروشند. واضح است که چنین رویکردهایی جایگاه خدمات بازار IT و ابر را تخریب می کنند زیرا خدمات IT، کالا نیستند و با ارایه این خدمات در قالب یک محصول، از پیچیدگی های فنی آنها کاسته نمی شود.
در واقع استفاده از این خدمات تنها با یک تحلیل مناسب، بهره‌گیری از هوش تجاری و داشتن درک درستی از نوع کسب و کار میسر است. بعضی از شرکت‌ها به دلیل عدم دریافت خدماتی با کیفیت مطلوب، به دنبال جایگزین کردن شرکتی هستند که بتوانند خدمات بهتری را از آن دریافت کنند. نکته مهمی که باید به آن توجه داشت این است که حوزه فناوری اطلاعات همواره در حال پیچیده‌تر شدن است و نه ساده‌تر شدن.
منبع: quostar