サイバーセキュリティの外部委託を検討する企業は、攻撃からの復旧を支援し、AIのリスクを管理し、セキュリティ上の問題が自社の業務にどのような意味を持つのかを説明してくれるプロバイダーを求めています。Barracudaの報告書「What MSP Customers Need Next」で明らかになりました。
MSP顧客が次に求めるもの（出典：Barracuda Networks）
調査対象組織の66%は、すでにセキュリティサービスをマネージドサービスプロバイダー（MSP）に委託しています。さらに29%は、プロバイダーの導入を検討中、または比較評価している段階です。
弱点であり続ける復旧
MSPの利用を検討している組織が経験したセキュリティインシデントの件数は、すでにMSPを利用している顧客と比べて多いわけではありません。ただし、脅威の検知、インシデントの調査、攻撃を受けた際の復旧については、自信の度合いが低いと答えています。
「MSPの利用を検討している組織が直面しているセキュリティインシデントは、すでにMSPを利用している顧客や、セキュリティを社内で管理している組織と比べて、大幅に多いわけではありません。本当の違いは自信にあります」と、Barracudaのグローバルチャネル＆アライアンス担当シニアバイスプレジデントであるMichelle Hodges氏は説明しています。
MSPの利用を検討している顧客のうち、侵害されたアカウントを保護して数時間以内に業務を復旧できると答えたのは、わずか29%でした。さらに9%は、復旧に1週間以上を要するか、安定して復旧することができないと回答しています。
MSPの利用を検討している組織のうち、全社的なセキュリティプログラムやポリシーが初期段階にある、または部分的にしか整備されていないと答えた組織は41%に上りました。機密データにアクセスできるサードパーティの完全な一覧を維持できていないという回答は、46%に達しています。
AIが既存のセキュリティ上の懸念に拍車
MSPの利用を検討している組織の59%が、AI関連の脅威を懸念しています。具体的には、AIで生成されたフィッシングメッセージやソーシャルエンジニアリング、従業員によるAIツールの無許可利用、AIを悪用した内部脅威などが挙げられています。
顧客は、自社によるAIの導入を管理するうえでも支援を必要としています。利用ルールの策定や、AIツールやワークフローを通じて扱われる機密情報の管理維持もその一例だと、Hodges氏は関連するブログ記事で述べています。
MSPの利用を検討している顧客にとって、人員の増強は最も多い回答ではありませんでした。人員の追加がセキュリティに最も大きな効果をもたらすと答えたのは、わずか23%です。回答者がより重視したのは、専門的な知見、脅威の可視性の向上、AIを活用した調査、そして予防に充てる時間の確保でした。
プロバイダー選びで重要になる平易な言葉での説明
既存のMSP顧客の約95%が技術力の高さを重視すると回答した一方、リスクやインシデント、今後の対応を平易な言葉で説明してくれることをプロバイダー選びの要因に挙げた顧客は40%でした。
顧客が求めているのは、自社の業界や日々の業務上のプレッシャーを理解し、技術的なバックグラウンドを持たない経営層に対してもセキュリティ上の問題を説明できるプロバイダーです。
翻訳元: https://www.helpnetsecurity.com/2026/11/09/barracuda-msp-cybersecurity-services-expectations-report/
