Gartner: 'Investeringen in IT security stijgen met 8%'

In 2018 wordt in totaal 96,3 miljard dollar geïnvesteerd in cybersecurity. Dit is 8% meer dan in 2017. Vooral de invoering van nieuwe regelgeving, een verschuiving in de mindset van bedrijven over security-risico's en meer bewustzijn over opkomende dreigingen zijn hiervoor aanleiding.

Dit voorspelt onderzoeksbureau Gartner. Bedrijven investeren veruit het meest in beveiligingsdiensten (57,5 miljard dollar), gevolgd door de beveiliging van infrastructuur (17,4 miljard dollar). In netwerkbeveiliging wordt 11,7 miljard dollar geïnvesteerd.

Impact van grote security-incidenten

Ruggero Contu, onderzoeksdirecteur bij Gartner, wijst erop dat geruchtmakende security-incidenten een directe impact hebben op de security-investeringen van bedrijven. Denk hierbij aan grootschalige ransomware-uitbraken zoals WannaCry en NotPetya, maar ook aan incidenten zoals het datalek bij de Amerikaanse kredietverstrekker Equifax. Het onderzoeksbureau wijst op het eerder uitgevoerde 2016 security buying behaviour onderzoek, waarin 53% van de respondenten aangeeft dat security-risico's de belangrijkste motivatie zijn om te investeren in cybersecurity. Cyberinbraken zijn hierbij het risico dat het vaakst wordt genoemd.

Gartner stelt dat verschillende factoren bedrijven ertoe drijven te investeren in security. Zo is in de afgelopen drie jaar wereldwijd nieuwe wetgeving ingevoerd, zoals de Algemene Verordening Gegevensbescherming in de Europese Unie. Dergelijke wetgeving is voor bedrijven aanleiding meer geld te steken in SIEM-oplossingen, privileged access management en databeveiligingstools. Gartner voorspelt dat in 2020 meer dan 60% van de organisaties in meerdere tools voor databeveiliging investeert, terwijl dit percentage nu nog op ongeveer 35% licht. Het gaat hierbij onder meer om encryptie- en data loss prevention-oplossingen en datacentrische audit- en beveiligingstools.

Automatisering en outsourcing

Het tekort aan beveiligingsprofessionals blijft problematisch, voorspelt Gartner. In combinatie met de toenemende technische complexiteit en het huidige dreigingslandschap stimuleert dit bedrijven te investeren in het automatiseren en outsourcen van IT-security. Gartner verwacht dat investeringen in outsourcing in 2018 met 11% zullen stijgen ten opzichte van dit jaar tot 18,5 miljard dollar. Naar verwachting is 75% van alle investeringen in IT security gericht op outsourcing (ten opzichte van 63% in 2016).