1 ноября 2013 г.

По оценке Gartner, совокупный оборот рынка облачных услуг безопасности в 2013 году составит 2,1 млрд. долл., а в 2015 году он вырастет до 3,1 млрд. долл. Темпы роста в этом сегменте будут оставаться высокими, но возможности дохода будут варьироваться.

«Рынок облачных услуг безопасности остается устойчивым, предлагая поставщикам много возможностей для расширения, - пишет Руджеро Контю (Ruggero Contu), директор исследования Gartner. - Шифрование будет новой областью роста, но оно остается сложной задачей. Наибольший интерес будет к средствам шифрования от посредников в облачной безопасности (cloud security brokers), которые сравнительно просто внедряются и имеют возможности для локального управления шифрованием».

Gartner полагает, что тремя самыми востребованными облачными услугами в дальнейшем будут оставаться защита электронной почты, услуги веб-безопасности и управление идентификацией и доступом (IAM). Но самые высокие темпы роста в 2013 и 2014 гг. ожидаются в сегментах облачных систем управления жетонами аутентификации (cloud-based tokenisation) и шифрования, управления информацией о безопасности и событиями безопасности (SIEM), анализа уязвимостей и межсетевых экранов веб-приложений.

«Такие области, как SIEM и IAM, предлагают наибольший потенциал роста, хотя для SIEM он будет с малой базы, - пишет Келли Каванаф (Kelly Kavanagh), главный аналитик исследования Gartner. - Преимущества, которые предлагают облачные услуги безопасности - особенно шифрование, - делают их всё более популярным выбором. Однако вопросы доверия и региональные вариации означают, что поставщики должны будут тщательно проанализировать каждую возможность рынка, прежде чем решить, на какую из них нацелиться».

Общий переход к SaaS-приложенияи и другим облачным услугам подталкивает организации к принятию облачных средств управления безопасностью. Они реализуются либо как автономные функции, либо в составе интегрированного SaaS-пакета. Услуги дистанционного управления безопасностью (MSS) также ускоряют принятие облачных услуг безопасности среди организаций. Модели доставки MSS, в свою очередь, подвергаются влиянию спроса на облачные услуги безопасности, давая возможность поставщикам безопасности стать де-факто игроками MSS.

«Преимущества внедрения облачных услуг безопасности ясны, - пишет Каванаф. - Помимо обширной области IAM, отдельные средства, такие как шифрование, становятся просто необходимы для перехода к облачным вычислениям. Они помогают создать еще больший интерес к этой конкретной форме доставки услуг безопасности».

Gartner ожидает, что принятие безопасности-как-облачной-услуги и степень ее использования будет расти по мере того, как организации приобретают больше опыта с SaaS и технологией, изначально ориентированной на потребительский рынок, которая постепенно проникает в корпоративную среду в результате таких трендов, как BYOD.

Сегмент облачных услуг безопасности будет расти быстрее, чем рынок услуг дистанционного мониторинга безопасности оборудования, установленного у заказчика (CPE). В последующие два года крупными поставщиками сетевых и ИТ-услуг будут предлагаться новые средства безопасности-как-услуги, дающие определенные инструменты управления для облачных ИТ-ресурсов, с первоначальным прицелом на заказчиков мелкого и среднего бизнеса (СМБ). Gartner ожидает, что мелкие поставщики, нацеленные только на управляемые услуги безопасности (MSSP), будут в наибольшей степени затронуты вводом этих услуг, и среди них ускорится консолидация.

В сегменте IAM интерес к облачным услугам безопасности стимулировался главным образом потребностью СМБ-заказчиков расширить свои базовые функции IAM и охватить сотрудников, которые используют SaaS и некоторые внутренние приложения с веб-архитектурой. Похоже, всё больше организаций принимают облачные услуги IAM как замену аналогичных инструментов, установленных локально. Более крупные организации часто стремятся использовать IAM как комбинацию унаследованных локальных систем и облачных решений с веб-архитектурой.

«Ожидается, что интерес организаций к шифрованию будет расти, но сравнительное отсутствие интереса поставщиков услуг к облачному шифрованию означает, что оно осталось сложной задачей, требующей от организаций предпринять сложные внедрения собственными силами, - пишет Контю. - Наибольший интерес заметен к средствам шифрования от посредников в облачной безопасности благодаря их относительной простоте внедрения и возможностям управления шифрованием со стороны самого заказчика. Как бы то ни было, Gartner ожидает, что поставщики облачного хостинга и поставщики IaaS (инфраструктуры-как-услуги) продемонстрируют больший интерес к возможностям облачного шифрования».

Учитывая разную степень зрелости, культуры принятия и вариации локальной ИТ-инфраструктуры, существуют значительные региональные различия в темпах внедрения облачных систем безопасности. Зрелость конкретного делового сообщества, местные регулятивные требования и культурные аспекты - всё это играет роль в уровне расходов, выделяемых на данную модель доставки сравнительно с локально внедренными решениями. Вопросы конфиденциальности остаются существенным тормозящим фактором внедрения всех форм облачных услуг. Это особенно верно в странах и регионах с жесткими регулятивными требованиями, такими как Европа с ее законами о защите данных.

Источник: Gartner