جان اولتسیک، تحلیلگر ارشد ارشد و همکار ESG گفت: «این گزارش نشان می‌دهد که یک تغییر عظیم در صنعت رخ می‌دهد، تغییری که برای بسیاری احساس می‌کند مدت طولانی است.
تعداد مجموعه‌های امنیتی رقیب به شدت افزایش یافته است و بسیاری از سازمان‌ها ۲۵ ابزار امنیتی مستقل یا بیشتر را مدیریت می‌کنند. نتیجه این است که متخصصان امنیتی اکنون از نیاز به استفاده از بسیاری از محصولات امنیتی مستقل برای انجام وظایف خود چشم پوشی می کنند.
به عنوان مثال، پروتکل اتوماسیون محتوای امنیتی (SCAP) ترکیبی از مشخصات قابل همکاری است که از ایده های جامعه مشتق شده است. استاندارد گواهینامه مدل بلوغ امنیت سایبری در فرآیند (CMMC) گواهینامه های امنیتی خاصی را برای فروشندگان وزارت دفاع می طلبد.
“به نظر می رسد که برخی از رهبران صنعت در حال همکاری هستند. من به OCSF اشاره می کنم که در آن 18 فروشنده با حمایت از آن موافقت کردند.
اولتسیک نتیجه گرفت: «اگر گلدمن ساکس، جنرال موتورز، والمارت و دولت فدرال ایالات متحده بگویند که فقط از فروشندگانی که از OCSF حمایت می کنند خرید می کنند، واقعاً بر صنعت تأثیر می گذارد.
این پیچیدگی مداوم، 53 درصد از متخصصان امنیت سایبری را تحت تأثیر قرار می دهد تا به جای بهترین محصولات، پلتفرم های فناوری امنیتی را خریداری کنند. این مطالعه نشان داد که 84 درصد از پاسخ دهندگان معتقدند که قابلیت های یکپارچه سازی یک محصول مهم است و 86 درصد آن را مهم یا مهم می دانند که بهترین محصولات برای ادغام با سایر محصولات ساخته شده باشند.
ما همچنین شاهد خروج استانداردها از صنعت هستیم، مانند فعالیت سازمان پیشرفت استانداردهای اطلاعات ساختاریافته (OASIS) و سایر استانداردهای OASIS. همین هفته، شاهد معرفی چارچوب امنیت سایبری باز (OCSF)، یک طرح داده استاندارد برای داده های امنیتی بودیم. بسیاری از استانداردهای مدیریت هویت نیز وجود دارد.»
به دنبال زمینه امنیتی مشترک
وی افزود: «در بسیاری از موارد، این فناوری‌ها توسط مقررات دولتی و صنعتی الزامی می‌شوند. «بزرگترین تأثیرگذار در حفاظت از امنیت سایبری، دولت فدرال ایالات متحده است که می‌تواند استانداردهای خاصی را تعیین کند.
او شانسی برای حمایت از این تلاش ها در صنعت می بیند.
استانداردهای امنیت سایبری و ادغام فروشندگان، چشم انداز امنیت سایبری را در برابر افزایش مداوم تهدیدات سایبری با تسهیل توسعه و ادغام محصول تقویت می کند. Oltsik توضیح داد که این امر به تیم های صنعت و امنیتی اجازه می دهد بیشتر بر روی نوآوری و مبانی امنیتی تمرکز کنند و کمتر بر روی ساخت اتصالات برای قابلیت همکاری تمرکز کنند.
طرفداران امنیت سایبری از صنعت کامپیوتر می خواهند که برای ادغام فروشنده و استانداردهای باز فشار بیاورد.