Ook de vestigingsplaats van leveranciers, de locatie waar gegevens worden opgeslagen en de jurisdictie waaronder een technologiebedrijf valt, spelen een grotere rol in aankoopbeslissingen.

Voor organisaties wordt digitale soevereiniteit zo steeds meer een operationeel onderdeel van cyberrisicobeheer.

Digitale soevereiniteit bij bijna negen op tien belangrijk

Volgens het onderzoek noemt 48% van de organisaties in EMEA digitale soevereiniteit een topprioriteit binnen zijn IT- en cybersecurity-strategie.

Nog eens 40% beschouwt het als belangrijk.

Daarmee speelt het onderwerp bij bijna negen op de tien ondervraagde organisaties een relevante rol.

De geografische locatie van security-activiteiten blijkt daarbij eveneens belangrijk.

Volgens het onderzoek heeft 83% van de EMEA-organisaties meer vertrouwen in een cybersecurity-leverancier wanneer diens Security Operations Center in Europa gevestigd is. Bij 34% neemt het vertrouwen daardoor sterk toe.

Leveranciers worden kritischer beoordeeld

De veranderende houding heeft inmiddels concrete gevolgen voor leveranciersselectie.

Bijna de helft van de organisaties, 49%, zegt actief risico’s rond regio’s en leveranciers te beoordelen.

Daarnaast heeft 23% al een leverancier vervangen of bepaalde regio’s uitgesloten naar aanleiding van geopolitieke ontwikkelingen.

Slechts 8% geeft aan dat geopolitiek geen invloed heeft op de keuze voor cybersecurity-technologie.

Daarmee wordt herkomst voor cybersecurity-leveranciers steeds meer een commercieel onderscheidend element naast technologie, service en prijs.

Data-residentie en jurisdictie wegen zwaarder

Organisaties kijken volgens Arctic Wolf onder meer naar de juridische omgeving waarin leveranciers actief zijn.

Daarbij speelt de vraag welke autoriteiten onder bepaalde omstandigheden toegang tot bedrijfsgegevens kunnen afdwingen.

Het rapport verwijst onder meer naar de Amerikaanse CLOUD Act, waarbij Amerikaanse autoriteiten onder bepaalde voorwaarden gegevens kunnen opvragen die onder controle staan van Amerikaanse technologiebedrijven, ook wanneer die gegevens buiten de Verenigde Staten worden opgeslagen.

Voor Europese bedrijven vergroot dat het belang van vragen rond data-residentie, eigenaarschap van data, jurisdictie en de locatie van operationele cybersecuritydiensten.

Europees SOC wordt commercieel criterium

Arctic Wolf gebruikt zijn Europese Security Operations Center in Frankfurt om klanten in de regio lokaal te ondersteunen.

Dat sluit aan bij de toenemende vraag naar Europese uitvoering van security-activiteiten.

Voor cybersecurity-leveranciers betekent die verschuiving dat investeringen in regionale SOC-capaciteit, Europese cloud- en data-infrastructuur en lokale teams steeds belangrijker kunnen worden om zakelijke klanten te overtuigen.

Dezelfde ontwikkeling is ook buiten Europa zichtbaar. In Azië-Pacific en Japan zegt 59% van de organisaties leveranciersrisico’s kritischer te beoordelen door geopolitieke ontwikkelingen. Nog eens 20% heeft al leveranciers vervangen of samenwerkingen beëindigd.