Bedrijven investeren massaal in nieuwe beveiligingsoplossingen, en IT-resellers spelen daar graag op in. Maar volgens Mick Martens van Barracuda schieten we met z’n allen de verkeerde kant op. “Meer protectie betekent niet automatisch betere beveiliging. Sterker nog: het maakt het probleem alleen maar groter.”
Mick Martens is Channel Team Lead Benelux bij Barracuda. Zijn overtuiging is dat de focus moet verschuiven van alleen preventie naar detectie en respons, en dat hier voor MSP & resellers een cruciale rol ligt om hun klanten daarmee te helpen.
Jij stelt dat bedrijven te veel focussen op protectie. Wat is daar mis mee?
“Protectie blijft de basis. Firewalls, e-mailsecurity en endpointbeveiliging heb je gewoon nodig. Maar wat we vaak zien, is dat organisaties blijven investeren in nieuwe beveiligingslagen terwijl ze ondertussen het overzicht verliezen.”
“Elke oplossing genereert data. Logs, alerts, waarschuwingen en gebeurtenissen. Dat wordt al snel meer informatie dan een IT-team of MSP dagelijks kan verwerken. Daardoor ontstaat een gevaarlijke situatie: de tooling is aanwezig, maar het inzicht ontbreekt.”
En dat is een probleem?
“Ja, want aanvallers hebben tegenwoordig maar één kans nodig. Het gaat niet meer om de vraag óf er iets verdachts gebeurt, maar of je het op tijd ziet.”
“Veel organisaties hebben prima beveiligingsoplossingen draaien, maar beschikken niet over een SOC of securityspecialisten die daar 24/7 naar kijken. Daardoor blijven belangrijke signalen soms onopgemerkt of worden ze pas veel later onderzocht.”
Dus meer protectie leidt juist tot blinde vlekken?
“Niet per definitie, maar meer tools lossen het probleem niet automatisch op. Je kunt honderd camera’s ophangen rondom een gebouw. Maar als niemand naar de beelden kijkt wanneer er iets gebeurt, heb je vooral veel opnames en weinig beveiliging.”
“Daarom verschuift de markt steeds meer richting detectie en respons. Het draait om inzicht, context en snel kunnen handelen wanneer dat nodig is.”
Hoe pak je dat dan aan als reseller?
“Begin met een simpele vraag aan je klant: hebben jullie de capaciteit om hier daadwerkelijk naar te kijken?”
“Veel organisaties hebben beveiligingsoplossingen draaien, maar niet de mensen om alle meldingen te analyseren. Dat is waar Managed XDR interessant worden. Je helpt klanten niet alleen met technologie, maar vooral met het operationeel maken van security.”
Wat levert Barracuda Managed XDR dan concreet op?
“Rust en duidelijkheid. Ons SOC kijkt 24/7 naar de omgeving, analyseert gebeurtenissen en filtert de ruis weg. Klanten en partners hoeven niet langer duizenden meldingen zelf te beoordelen. Ze krijgen alleen de zaken die daadwerkelijk aandacht vereisen. Daardoor kunnen interne IT-teams en MSP’s zich richten op hun eigen werkzaamheden in plaats van voortdurend achter securitymeldingen aan te lopen.”
Wat levert dat op voor een reseller?
“Voor veel MSP’s is capaciteit tegenwoordig de grootste uitdaging. Goede securityspecialisten vinden is lastig en duur. Met Managed XDR kunnen zij enterprise-grade detectie en respons aanbieden zonder zelf een SOC op te bouwen. Daardoor kunnen ze hun dienstverlening uitbreiden, hun klanten beter beschermen en schaalbaar groeien zonder dat daar direct extra securitymedewerkers voor nodig zijn.”
Is dit niet vooral interessant voor grote organisaties?
“Nee, eigenlijk zien we vraag vanuit de hele markt. Middelgrote organisaties beschikken vaak niet over de mensen en middelen om 24/7 security monitoring zelf te organiseren, waardoor Managed XDR daar direct veel waarde toevoegt.”
“Maar ook grotere organisaties maken gebruik van Managed XDR. Niet omdat ze geen securitytools hebben, maar omdat het steeds lastiger wordt om voldoende gespecialiseerde security-analisten te vinden en alle signalen effectief te monitoren en op te volgen.”
“Uiteindelijk is het geen vraag van omvang, maar van capaciteit, expertise en continuïteit. Cybercriminelen werken immers ook niet alleen tussen negen en vijf.”
Wat is je belangrijkste boodschap aan resellers?
“Vraag niet alleen welke beveiliging een klant nog mist. Vraag vooral wie er kijkt wanneer er iets gebeurt. Want security stopt niet bij het blokkeren van aanvallen. Het gaat uiteindelijk om detecteren, begrijpen en reageren. Daar ligt vandaag de dag vaak de grootste uitdaging én de grootste kans voor MSP’s en resellers.”
Over Barracuda Managed XDR
Barracuda Managed XDR combineert geavanceerde detectietechnologie met 24/7 monitoring door een internationaal SOC-team. De dienst analyseert signalen van endpoints, netwerk en e-mail, en waarschuwt alleen bij daadwerkelijke dreigingen. Zo blijven organisaties beschermd zonder te verdrinken in alerts – en kunnen resellers hun klanten enterprise-grade beveiliging bieden zonder de complexiteit van een eigen SOC.
Starten met Barracuda? Stap in ons Kickstart Programma
Voor business partners die willen starten met Barracuda, of deze samenwerking willen uitbreiden, heeft BusinessCom het Barracuda Kickstart Programma in het leven geroepen om business partners in 5 duidelijke stappen succesvol te krijgen met de verkoop van Barracuda-oplossingen.
Interesse om Barracuda-partner te worden of de huidige samenwerking te verdiepen? Lees dan hier meer over het Barracuda Kickstartprogramma van BusinessCom.