Aunque la ciberseguridad se ha tenido en cuenta en el pasado dentro de los esfuerzos de análisis de mercado, la personalización y el alcance de los análisis de mercado de la ciberseguridad se encuentran todavía en niveles bajos de madurez. Además, los datos de mercado sobre productos, servicios y procesos de ciberseguridad apenas se tienen en cuenta en el ciclo de vida del desarrollo de la ciberseguridad, por ejemplo, en los procesos de toma de decisiones para el lanzamiento y desarrollo de iniciativas de ciberseguridad, ideas de productos, acciones políticas, financiación de la investigación y despliegues. La ciberseguridad tiene que ver intrínsecamente con la seguridad, de ahí que las normas que rigen el mercado sean diferentes de las que rigen la venta de productos. Las soluciones, necesidades y requisitos de ciberseguridad a menudo se mantienen confidenciales para que los hackers y atacantes no se enteren de las acciones del defensor.A diferencia de muchos otros mercados, el de la ciberseguridad es muy competitivo, ya que el Consejo Europeo ha determinado que está poblado por 60.000 empresas, algunas de nicho y otras de servicio completo. El carácter sensible de la ciberseguridad para las empresas se traduce en una reticencia general a compartir datos e información. Este difícil acceso a la información se ve agravado por el hecho de que el mercado de la ciberseguridad es un mercado diluido y fragmentado – diluido porque a menudo forma parte o está integrado en otros mercados – fragmentado porque está compuesto por una miríada de actores. Dada la considerable multiplicidad de productos, servicios y procesos de ciberseguridad, un análisis creíble del mercado de la ciberseguridad puede necesitar profundizar mucho más que otros análisis de mercado. Además, la ciberseguridad es dinámica; evoluciona constantemente a medida que los atacantes adoptan nuevas tecnologías y nuevas estrategias para llevar a cabo sus ataques. Las funciones de ciberseguridad son a menudo un componente dentro de los productos, servicios y procesos existentes. A menudo es necesaria una descomposición detallada para evaluar diversas características de mercado de los productos, como la función, el nivel de penetración en el mercado y el valor de mercado. 

El informe comprende siete pasos principales para ayudar al analista a llevar a cabo un análisis del mercado de la ciberseguridad, como se indica a continuación, en el Paso 1 del análisis, el analista de mercado consulta a las partes interesadas y/o a sus directivos que han patrocinado o se beneficiarán del estudio sobre qué segmentos del mercado deben analizarse. En el Paso 2, el analista de mercado, en consulta con las partes interesadas (internas y externas), selecciona los criterios que se utilizarán para delimitar el alcance del análisis de mercado. En la Etapa 3, el analista describe el segmento de mercado que debe analizarse, lo que puede requerir la validación o consulta con partes interesadas externas, como expertos en ciberseguridad o del sector. En la Etapa 4, el analista de mercado desarrolla preguntas para recopilar las opiniones de las partes interesadas, teniendo en cuenta que las preguntas a formular probablemente tendrán que adaptarse a los tipos de partes interesadas concretos. En la etapa 5, el analista recoge y procesa los datos procedentes de diversas fuentes, incluidas las respuestas a las preguntas de las partes interesadas. El analista puede invitar a las partes interesadas entrevistadas a revisar la síntesis. La etapa 6 consiste en analizar los datos recopilados. En la etapa 7, el analista de mercado selecciona los métodos de visualización que utilizará y presenta los resultados a las partes interesadas, externas o internas a su organización, para su aprobación final.

Para leer más ingrese a:

https://www.enisa.europa.eu/publications/enisa-cybersecurity-market-analysis-framework-ecsmaf-v2.0  

https://www.enisa.europa.eu/publications/enisa-cybersecurity-market-analysis-framework-ecsmaf-v2.0/@@download/fullReport