»De store virksomheder ved, hvad der skal til. Men mange af dem vil også indse, at sikkerhed er ikke deres kernekompetence,« forklarer analytiker Matthew Kovar til Informationweek.
Det er ikke så meget besparelser, der gør outsourcing attraktivt. Snarere er det virksomhedernes frygt for ikke at kunne holde sig opdateret i forhold til de trusler mod deres infrastruktur, de udsættes for hele tiden. Virksomhederne er ifølge Kovar simpelt hen ikke i stand til at etablere de nødvendige aktuelle forvsvarsværker mod de konstant nye trusler.
Yderligere har trusselsbilledet forandret sig. Det er ikke længere nok at sætte en firewall omkring virksomheden, fordi mobile enheder giver uønskede programmer adgang til netværket inden for brandmuren. Fremtidens it-sikkerhed er et kompliceret beskyttelsessystem af kritiske netværksforbindelser, nøgleservere, databaser og klient-computere.
Outsourcing af it-sikkerhed følger i sporet på outsourcing af it-infrastruktur. Kovar kan sagtens forestille sig et mønster, hvor sikkerhed overvåges af billig arbejdskraft i for eksempel Indien i stil med det, som er ved at ske på andre it-områder.