Ja, die klantverwachtingen tegenwoordig, en dan heb ik het meer over die eindklant, dat is denk ik wel gedreven door wat de MSP's zelf de afgelopen jaren hebben geroepen op hun website en op seminars. Die zeiden er altijd van, wij leveren voor jou de beste en veilige werkplek. Wij leveren voor jou het meest veilige identity platform of wij hebben de beste policy framework. Alleen met die belofte beloof je natuurlijk heel erg een veilige werkpleek. Ik heb een aantal MSPs zelf in de keuken mogen meekijken. En vaak zeggen ze dan van, ja, het is leuk dat wij de werkplek hebben neergezet. Hebben er heel project voor gedaan. Half jaar lang, allemaal nieuwe werkplekken ingespoeld, helemaal ontwikkeld, de beste configuratie erop. Maar uiteindelijk komen er dan security incidenten uit. En vaak zeggen die MSP's dan… …ja, maar securityincidenten, dat zit niet binnen mijn propositie. Want ik bied de veilige werkplek aan… …en ik configureer dat ding zo veilig mogelijk. Alleen juist als je die transitie aan wilt gaan van een MSSP naar een MSSP… …dus je voegt de S van security daar nog eens aan toe… …dat betekent dat je dus ook een verantwoordelijkheid op je gaat nemen… …die nodig is om die belofte ook te kunnen gaan waarmaken. En dan kan je natuurlijk de beste techneuten in dienst hebben, die tegenwoordig natuurlijk heel erg schaars zijn, dus dat is maar de vraag. Hebben we te maken met generalisten die iets meer van security weten dan het gemiddelde? Of hebben we te maken met echte specialisten uit de markt? Want ja, die zijn heel erg lastig te krijgen natuurlijk. En je wilt toch die transitie aangaan om een MSSP te gaan worden, dat betekent dat je ook moet gaan nadenken over je propositie. maar ook moet gaan nadenken over een stukje legal. Wie is er verantwoordelijk voor de security incidenten op te lossen? Wat gaan we met de klanten afspreken, hoelang zo'n incident open mag staan? Is dat twee uur, is dat vier uur? Dan hebben we nog allemaal termologieën als meantime to triage, meantime to resolve. Want wat heeft zo'n klant nou in de belevenis… op het moment dat je een MSP bent? Als ik denk aan iedere MSP zou vragen… wat staat er in jullie SLA over de oplosstijden? Ik denk dat je dan heel veel antwoorden gaat krijgen. Best effort binnen 24 uur. En dat vind ik interessant. Want als je de rapportages gaat lezen… die een Gartner of een Microsoft uitbrengt… of een KPN, ook met hun cyberweerbaarheidoplossingen. Dan zie je dat de gemiddelde aanval tegenwoordig binnen één minuut kan plaatsvinden. Dus echt vanaf binnenkomen tot aan dat er apparaten gecompromiseerd kunnen zijn. Dat betekent dus ook dat jij, waar je vroeger een MSP bent en jouw werkplek dienstverlening eens per half jaar geüpdate werd, misschien nog wel eens per jaar of eens per contractvernieuwing, dat jij opeens naar een dienstverlening gaat waarbij je actief, ook in het weekend, ook op feestdagen, binnen een minuut moet gaan reageren. En veel eindklanten verwachten bijvoorbeeld ook eyes on screen. Ik denk iets heel erg moois waarbij ik ervan overtuigd ben… dat we met de moderne technologieën die we hebben… denkend aan AI op een hele slimme manier kunnen gaan inzetten… om een efficiënte securitydienst te kunnen leveren. Want is het dan nog wel echt nodig om eyes on screen te hebben… of kunnen we mitigerende maatregelen nemen binnen het platform… om automatisch accounts dicht te zetten of om werkplekken te lokken? Dan hoeft het nog niet zo te zijn dat iemand 24-7 eyes on screen heeft, maar om jouw klant mee te nemen en te luisteren welke behoeften dat hij heeft, is dan wel essentieel. Dus je moet die klant wel meenemen. Wat betekent die extra S in MSSP? En om een transitie aan te gaan van MSP naar een MSSP… daar zijn ook andere kwalificaties voor vereist. Andere kwalificaties in technologie, andere kwalificatie in verkoop… mogelijk ook andere kwalificaties in dienstverlening die jij biedt. Ik zie dat MSPs traditionele werkplekdiensten leveren. We noemen het een beetje meer break-fix. Of meer vanuit een managed dienstenkader. En ik denk dat security… dat is eigenlijk iets wat constant in beweging is. Ik ben veel met de Microsoft backend teams bezig, waarbij ik vooral de vertaling aan het maken ben van welke nieuwe technologie dat er is, en hoe we die ook kunnen embedden in onze platformen bijvoorbeeld, en wat dan daar de toegevoegde waarde aan is. En dat moet je ook allemaal gaan bijhouden als je die MSSP bent. Ja, dan is het natuurlijk heel fijn als je een platform hebt, zoals Supervision, die je daar ook bij kan gaan helpen.
