Gartner: Ausgaben für Sicherheit werden steigen

Man geht davon aus, dass die Ausgaben für Cybersecurity im Jahr 2021 in zweistelliger Höhe steigen werden, was hauptsächlich auf die Notwendigkeit zurückzuführen ist, Mitarbeitenden die Möglichkeit zu geben, von überall aus zu arbeiten. Gartner prognostiziert, dass die weltweiten Ausgaben für Technologien und Services im Bereich Informationssicherheit und Risikomanagement um 12,4 % auf 150,4 Milliarden USD im Jahr 2021 steigen werden. Dies kommt noch zu dem Anstieg der Ausgaben für Cybersecurity um 6,4 % in 2020 hinzu.

Da Unternehmen vermehrt Software-as-a-Service (SaaS) und Cloud-Anwendungen einsetzen, gehen sie nun dazu über, die Plattformen zu sichern, die schnell bereitgestellt wurden, damit Mitarbeitende während der COVID-19-Pandemie von zu Hause aus arbeiten konnten. Während die COVID-19-Pandemie allmählich abklingt, werden viele Mitarbeitende wieder ins Büro zurückkehren, aber nur wenige tatsächlich wieder Vollzeit in einem Büro arbeiten. Organisationen investieren jetzt in eine Reihe von Security-Technologien, damit Mitarbeitende von überall aus im Kontext einer Zero-Trust-IT-Umgebung arbeiten können.

Tatsächlich wurde in einem aktuellen Gartner 2021 CIO Agenda Survey festgestellt, dass Cybersecurity die höchste Priorität bei neuen Ausgaben hat, wobei 61 % der über 2.000 CIOs berichteten, dass ihre Organisationen dieses Jahr mehr in Cybersecurity/Informationssicherheit investieren werden.

Die Ausgaben für Security Services stellen das größte Einzelsegment des Budgets von 2021 dar (72,4 Milliarden USD), gefolgt von Infrastruktur-Schutz (23,6 Milliarden USD). Das am schnellsten wachsende Segment ist Cloud-Security mit 42 % (840 Millionen USD). Gartner nennt Cloud Access Security Brokers (CASB) als Haupttreiber für Cloud-Ausgaben.

Laut Gartner gibt es außerdem erste Anzeichen dafür, dass auch in künstliche Intelligenz (KI) in Security-Plattformen investiert wird.Eine Flut von Security-Ausgaben bringt allen Auftrieb. Die Wertschätzung für den Stellenwert von Security war noch nie so hoch.  Nicht nur, dass im letzten Jahr oder bereits länger so viele Arbeitskräfte extern gearbeitet haben, es gab auch so viele neue Initiativen zur digitalen Unternehmenstransformation, die geschützt werden müssen. Die meisten dieser Initiativen beinhalten unternehmenskritische Anwendungsfälle, die tendenziell die falsche Art von Aufmerksamkeit von Cyberkriminellen auf sich ziehen

.

Hoffentlich werden die steigenden Ausgaben für Security auch eine größere Wertschätzung für all die Personen, die Security verwalten, mit sich bringen. Cybersecurity ist endlich zu einem Teamsport geworden, bei dem Security-Experten sowohl mit IT-Betriebsteams als auch mit Anwendungsentwicklern kooperativer zusammenarbeiten. Auch in der nächsten Zeit wird es nicht genug Cybersecurity-Expertise geben. Die einzige Möglichkeit, diesen Mangel auszugleichen, ist, wenn der Rest der IT-Community mitmacht. Es wird nicht mehr lange dauern, bis jeder, der im IT-Bereich arbeitet, mehr oder weniger ein Cybersecurity-Experte ist.

In der Zwischenzeit müssen Cybersecurity-Fachkräfte den Erwartungen gerecht werden, die immer dann entstehen, wenn die Ausgaben steigen. Cybersecurity-Fachkräfte erhalten nicht genug Anerkennung dafür, dass es ohne sie zu zahlreichen Katastrophen kommen würde. Da die zunehmenden Datenverletzungen jedoch die Aufmerksamkeit der Mainstream-Medienkanäle auf sich ziehen, wird von Cybersecurity-Teams mehr und mehr erwartet, dass sie eine Rendite aus all den Investitionen rechtfertigen. Das ist vielleicht nicht immer fair, angesichts der gesamten damit verbundenen Herausforderungen, denen Cybersecurity-Experten gegenüberstehen, aber der Tag wird kommen, an dem jemand wissen möchte, wofür das Geld ausgegeben wurde.