Sophos-Studie: MSPs agieren bei fast der Hälfte der Kunden als CISO

Eine aktuelle Untersuchung des Cybersecurity-Spezialisten Sophos zeigt einen strukturellen Wandel im IT-Dienstleistungssektor: Managed Service Provider (MSPs) übernehmen inzwischen für knapp die Hälfte ihrer Kunden faktisch die Funktion des Chief Information Security Officer (CISO). Dieser Trend verdeutlicht den akuten Mangel an internem Security-Fachpersonal in mittelständischen Unternehmen sowie den wachsenden Druck durch komplexe regulatorische und technologische Cyber-Bedrohungen. Während MSPs traditionell vorrangig für die operative IT-Infrastruktur und Basis-Support zuständig waren, transformieren sie sich zunehmend zu strategischen Sicherheitspartnern mit umfassender Führungsverantwortung. Für IT-Dienstleister eröffnet dies erhebliche Upselling-Potenziale und Margensteigerungen im Segment Managed Security Services, erhöht jedoch gleichzeitig das operationelle Haftungsrisiko und erfordert signifikante Investitionen in fortschrittliche Security-Architekturen, Threat Hunting sowie Compliance-Expertise.