Dieser Anstieg um 10 Prozentpunkte entspricht einem relativen Wachstum von rund 37 % bei der Anzahl der Organisationen, die den Prozess abgeschlossen haben. Darüber hinaus befinden sich weitere 45 % der Teilnehmer in der Implementierungsphase, wodurch der Anteil der Unternehmen, die bereits ein NetSecOps-Modell eingeführt haben oder auf dem Weg dorthin sind, auf 82 % steigt.
Die Studie, die mittlerweile in ihrer achtzehnten Auflage vorliegt, wurde von Omdia mittels einer Umfrage unter 750 Netzwerk- und Sicherheitsexperten aus sieben Ländern durchgeführt: Brasilien, Kanada, Frankreich, Deutschland, Mexiko, Großbritannien und den Vereinigten Staaten.
Die Konvergenz von NetOps und SecOps gewinnt in Unternehmen zunehmend an Bedeutung.
Die Integration von Netzwerkbetrieb (NetOps) und Sicherheit (SecOps) zielt darauf ab, die Koordination der Teams zu verbessern, die für Betrieb, Überwachung und Schutz von Technologieinfrastrukturen verantwortlich sind. Die Ergebnisse von VIAVI zeigen, dass diese Konvergenz in Organisationen unterschiedlicher Größe und Branchen immer mehr an Bedeutung gewinnt. Während 37 % den Übergang bereits abgeschlossen haben, arbeiten 45 % noch daran.
Das bedeutet, dass etwas mehr als vier von fünf befragten Unternehmen den Konvergenzprozess begonnen oder abgeschlossen haben. Die Studie zeigt außerdem, dass etwa ein Fünftel der Organisationen noch keine definierte Strategie in diesem Bereich hat.
Chris Labac, Vizepräsident und General Manager für Netzwerkperformance und Bedrohungslösungen bei VIAVI, stellt fest, dass die Ergebnisse mit den Kundenerfahrungen des Unternehmens übereinstimmen. Laut Labac ist die Kombination eines NetSecOps-Organisationsmodells mit integrierten Netzwerküberwachungs- und Sicherheitsplattformen ein Schlüsselfaktor für Unternehmen.
44 % heben Sicherheitsverbesserungen nach Abschluss der Integration hervor.
Unter den Organisationen, die die Zusammenführung ihrer Abläufe bereits abgeschlossen haben, nennen 44 % verbesserte Sicherheit als einen ihrer Hauptvorteile.
Der Bericht hebt auch die Fortschritte bei der Erkennung und Analyse von Vorfällen hervor. Konkret berichten 30 % der Unternehmen, die den Übergang abgeschlossen haben, von einer Verkürzung der Zeit, die für die Erkennung von Problemen benötigt wird. 22 % verzeichnen einen Rückgang der gemeldeten Vorfälle, und weitere 22 % geben eine Reduzierung des Zeitaufwands für deren Untersuchung an. Diese Ergebnisse spiegeln die Vorteile wider, die die teilnehmenden Organisationen der Implementierung eines konvergierten Betriebsmodells beimessen.
Unternehmen, die NetSecOps einsetzen, berichten von deutlichen Verbesserungen der Erkennungszeiten.
Die Studie analysiert zudem den Einfluss der Konvergenz auf die mittlere Erkennungszeit (MTTD). Den erhobenen Daten zufolge ist die Wahrscheinlichkeit, dass Organisationen mit einer implementierten NetSecOps-Strategie eine signifikante Verbesserung der MTTD verzeichnen, 2,7-mal höher.
35 % der Unternehmen mit NetSecOps berichten von deutlichen Fortschritten bei diesem Indikator, verglichen mit 13 % der Unternehmen ohne diese Strategie.
Jim Frey, leitender Netzwerkanalyst der Enterprise Strategy Group von Informa Tech Target, betont die Notwendigkeit, dass NetOps- und SecOps-Teams einen gemeinsamen Überblick über die Infrastruktur erhalten. Er verknüpft diese Notwendigkeit mit der wachsenden Angriffsfläche von Unternehmen und dem Auftreten immer komplexerer Bedrohungen, darunter auch solche, die künstliche Intelligenz nutzen.
Tests vor der Implementierung gewinnen an Bedeutung.
Neben der organisatorischen Konvergenz nennt der Bericht strukturierte Tests als weitere Strategie zur Verbesserung von Netzwerkleistung und -sicherheit. Die gängigste Praxis, die von mehr als der Hälfte der Befragten genannt wurde, besteht in der Validierung neuer Technologien vor der Implementierung. Zu den Technologien, die dieser Art von Tests unterzogen werden, gehören Post-Quanten-Kryptographie (PQC), die Sicherheit von KI-Systemen, SASE-Architekturen und Cloud-Netzwerke.
Von den Teilnehmern, die Tests durchführten, berichteten 52 % von weniger Serviceunterbrechungen und -störungen. Weitere 44 % gaben eine Verringerung der Anzahl oder Schwere von Sicherheitsvorfällen an. Weitere 42 % stellten Verbesserungen der Anwendungsleistung oder der Latenz fest.
Diese Prozentsätze entsprechen den Ergebnissen, die von den befragten Organisationen gemeldet wurden, die Testaktivitäten durchführen.
Künstliche Intelligenz und Kapazitätsplanung zur Netzwerkoptimierung:
Die VIAVI-Studie untersucht auch, wie Unternehmen die Auswirkungen von Sicherheitsmaßnahmen auf ihre Netzwerkleistung minimieren. Die Ergebnisse zeigen, dass Unternehmen mehrere Strategien gleichzeitig anwenden. 65 % der Befragten geben an, KI- und ML-Tools (Maschinelles Lernen) zur Optimierung von Sicherheit und Leistung einzusetzen. Ebenfalls 65 % führen Kapazitätsplanungen durch, um eine übermäßige Belastung der Infrastruktur durch Sicherheitskontrollen zu vermeiden. Darüber hinaus testen 58 % Netzwerk- und Sicherheitskontrollen vor der Implementierung. Weitere 58 % nutzen kontinuierliche Test- und Optimierungsprozesse für Sicherheitsmechanismen, um deren Auswirkungen auf die Leistung zu minimieren.
Diese Vorgehensweisen zielen darauf ab, den Schutz von Systemen mit der Verfügbarkeit und dem Betrieb von Geschäftsanwendungen in Einklang zu bringen.
Eine Studie zu Prioritäten in Unternehmensnetzwerken und -sicherheit:
Die Ausgabe 2027 des „State of the Network“ analysiert Prioritäten, Praktiken und Ergebnisse im Zusammenhang mit der Leistungsfähigkeit und Sicherheit von Unternehmensnetzwerken. Die Omdia-Studie umfasst Fachkräfte verschiedener Verantwortungsebenen – von Führungskräften bis hin zu Managern – aus Unternehmen unterschiedlicher Größe und Branchen. Die Ergebnisse zeigen eine verstärkte Nutzung von NetSecOps-Modellen, begleitet vom Einsatz von KI-Tools, Kapazitätsplanung und Validierungstests.
Insgesamt deuten die Daten auf eine zunehmende Integration von Netzwerküberwachungs- und Cybersicherheitsaufgaben hin, obwohl es immer noch eine Gruppe von Organisationen gibt, die keine Konvergenzstrategie definiert haben
Weitere Informationen
