Palo Alto Networks i NTT DATA celują w biznes AI security wart 1 mld USD do 2029 roku
- Ethan Carter

- 1 dzień temu
- 12 minut(y) czytania
Palo Alto Networks i NTT DATA wyznaczyły cel 1 mld USD wspólnego biznesu do 2029 roku, przekształcając nagłówek google news w sprawdzian realizacji. Firmy chcą połączyć platformy bezpieczeństwa, doradztwo, inżynierię i usługi zarządzane w ramach wieloletniego globalnego sojuszu. Cel jest znaczący, ale dotyczy planowanego wspólnego biznesu, a nie już zakontraktowanych przychodów.
Porozumienie zawarto w czasie, gdy przedsiębiorstwa wdrażają agentów AI, łączą modele z wrażliwymi danymi i mierzą się z nowymi problemami dotyczącymi tożsamości oraz zarządzania. Palo Alto Networks dostarcza platformy bezpieczeństwa i analizy zagrożeń. NTT DATA zapewnia możliwości wdrożeniowe, wiedzę branżową i bieżącą obsługę w dużych środowiskach klientów.
To połączenie wywiera presję na Microsoft, CrowdStrike, Accenture, Cognizant i innych dostawców walczących o te same budżety przedsiębiorstw. Rywalizacja nie sprowadza się wyłącznie do tego, która firma szybciej wykrywa zagrożenia. Chodzi o to, kto potrafi przekształcić rozproszone produkty bezpieczeństwa w model operacyjny, który klienci wdrożą globalnie.
Kluczowy kompromis jest jasny. Skonsolidowany sojusz może ograniczyć prace integracyjne i zapewnić klientom jedną skoordynowaną ścieżkę realizacji. Może jednak również zwiększyć zależność od mniejszej grupy platform, usług i założeń technologicznych.
Cel 1 mld USD to zobowiązanie do realizacji, a nie wynik sprzedaży
Sojusz zmienia sposób, w jaki firmy zamierzają sprzedawać i dostarczać rozwiązania bezpieczeństwa, lecz nagłośniony cel pozostaje prognozą na przyszłość.
NTT DATA i Palo Alto Networks ogłosiły porozumienie 20 sierpnia 2026 roku. Ich strategic alliance zakłada osiągnięcie 1 mld USD wspólnego biznesu do końca trzeciego roku, w 2029 roku.
Firmy nie przedstawiły tej kwoty jako bieżącego przychodu, portfela podpisanych kontraktów ani gwarantowanego minimum. Opisały ją jako cel biznesowy wspierany wspólnymi inwestycjami, pracami inżynieryjnymi i skoordynowaną realizacją.
To rozróżnienie ma znaczenie, ponieważ ogłoszenia o partnerstwach często łączą kilka rodzajów aktywności gospodarczej. Cel może obejmować oprogramowanie, projekty wdrożeniowe, usługi zarządzane, odnowienia umów oraz rozszerzony zakres współpracy z obecnymi klientami. Ogłoszenie nie ujawnia, jak 1 mld USD zostanie podzielony między te kategorie.
Nie wskazuje również zakontraktowanych klientów ani nie przedstawia rocznych kamieni milowych. Czytelnicy powinni zatem traktować tę kwotę jako miarę intencji handlowych. Nie jest ona dowodem, że nabywcy już przeznaczyli pełną sumę.
Sojusz łączy technologię Palo Alto Networks z możliwościami doradczymi i operacyjnym zasięgiem NTT DATA. Palo Alto Networks wnosi platformy obejmujące sieci, chmurę, operacje bezpieczeństwa, AI i tożsamość. Jej organizacja Unit 42 zapewnia analizy zagrożeń oraz wiedzę z zakresu reagowania na incydenty.
Według ogłoszenia NTT DATA wnosi ponad 7 500 specjalistów ds. cyberbezpieczeństwa, ponad 70 centrów realizacyjnych i ponad 20 Cyber Defense Centers. Ponad 2 000 specjalistów wspierających sojusz posiada certyfikaty Palo Alto Networks.
Dedykowani inżynierowie działający bezpośrednio u klientów będą pracować bliżej ich środowisk. Tacy inżynierowie zazwyczaj łączą rozwój produktów z rzeczywistymi potrzebami wdrożeniowymi, pomagając dostosowywać systemy bez kierowania każdego problemu do tradycyjnej kolejki wsparcia.
NTT DATA uzyska także wcześniejszy dostęp do wybranych funkcji platformy. Taki model powinien pomóc jej zespołom przygotować usługi przed szerszymi premierami. Zapewnia też Palo Alto Networks bezpośrednią informację zwrotną z złożonych wdrożeń korporacyjnych.
Początkowe prace obejmują sześć obszarów: autonomiczne operacje bezpieczeństwa, zarządzanie AI, bezpieczeństwo tożsamości, zero trust i SASE, odporną chmurę oraz modernizację zapór sieciowych. SASE łączy sieci i dostarczane z chmury mechanizmy kontroli bezpieczeństwa we wspólnej architekturze.
Zakres obejmuje usługi finansowe, opiekę zdrowotną, produkcję i sektor publiczny. Branże te zarządzają wrażliwymi informacjami, starszą infrastrukturą i rozległymi obowiązkami regulacyjnymi. Zazwyczaj wymagają też lokalnych możliwości realizacyjnych obok globalnie spójnych mechanizmów kontroli.
To więcej niż umowa resellerska. Firmy planują koordynować inżynierię produktów, wdrożenia i bieżącą obsługę. Ich cel biznesowy zależy od przełożenia tej koordynacji na powtarzalne programy dla klientów.
Właśnie dlatego ta liczba tworzy napięcie. Sojusz wskazał cel, ale nie opublikował mierzalnej trasy jego osiągnięcia.
Dlaczego nagłówek Google News ma teraz znaczenie
Ujęcie google news oddaje skalę ambicji, natomiast rynek stojący za tym nagłówkiem wyjaśnia, dlaczego firmy wybrały właśnie ten moment.
AI w przedsiębiorstwach wychodzi poza odizolowane interfejsy czatowe. Organizacje łączą modele z wewnętrznymi aplikacjami, repozytoriami kodu, danymi klientów i procesami operacyjnymi. Agenci AI mogą wykonywać działania w tych systemach, zamiast jedynie generować tekst.
Każde takie połączenie poszerza powierzchnię ataku, czyli zbiór systemów i ścieżek, które może zaatakować napastnik. Agent może korzystać z autoryzowanej tożsamości, uzyskiwać dostęp do kilku aplikacji i przetwarzać poufne informacje w ramach jednego procesu.
Tradycyjne mechanizmy kontroli nie rozumieją automatycznie tych interakcji. Zespoły bezpieczeństwa potrzebują widoczności promptów i odpowiedzi modeli, przepływu danych, wywołań narzędzi, tożsamości oraz działań podejmowanych dalej. Muszą także odróżniać legalną automatyzację od naruszonego lub zmanipulowanego działania.
Otoczenie wydatkowe wspiera moment zawarcia sojuszu. Gartner prognozuje, że światowe wydatki na bezpieczeństwo informacji osiągną w 2026 roku 244 mld USD, co oznacza wzrost o 11,6 proc. przy stałych kursach walut. Jego security forecast wskazuje, że produkty muszą zarówno oferować korzyści napędzane przez AI, jak i zabezpieczać organizacyjne wykorzystanie AI.
Gartner osobno prognozuje wydatki na cyberbezpieczeństwo AI na poziomie 51,3 mld USD w 2026 roku, wobec 25,9 mld USD w 2025 roku. Firma oczekuje, że kategoria ta osiągnie niemal 86 mld USD w 2027 roku w ramach szerszego AI spending outlook.
Te prognozy wyjaśniają, dlaczego cel 1 mld USD jest wiarygodny jako dostępna szansa rynkowa. Nie potwierdzają jednak samego celu. Palo Alto Networks i NTT DATA nadal muszą zdobyć projekty, przeprowadzić wdrożenia i utrzymać klientów usług zarządzanych.
Sojusz odpowiada również na utrzymujący się problem nabywców. Duże organizacje często korzystają z narzędzi bezpieczeństwa wielu dostawców, podczas gdy różni usługodawcy obsługują odrębne części środowiska. Dane, polityki i procesy reagowania na incydenty mogą pozostawać rozdzielone.
Palo Alto Networks nazywa swoją strategię konsolidacji platformization. Chodzi o skierowanie klientów ku mniejszej liczbie zintegrowanych platform bezpieczeństwa zamiast utrzymywania niepołączonych produktów punktowych.
NTT DATA zapewnia tej strategii kanał realizacyjny. Jej konsultanci mogą oceniać istniejące systemy, tworzyć plany migracji, łączyć mechanizmy kontroli i obsługiwać powstałe środowisko. Praca ta ma znaczenie, ponieważ zastąpienie produktu jest łatwiejsze niż zmiana globalnego procesu bezpieczeństwa.
Partnerstwo nie jest całkowicie nowe. Palo Alto Networks i NTT rozszerzyły współpracę w 2020 roku wokół usług secure-by-design. Później pracowały wspólnie nad zarządzanym SASE i bezpieczeństwem od chmury po urządzenia brzegowe.
Umowa z 2026 roku zwiększa zakres komercyjny i bezpośrednio łączy go z wdrażaniem AI w przedsiębiorstwach. Formalizuje także głębszy dostęp inżynieryjny i koordynację globalnej realizacji.
Palo Alto Networks już wcześniej uwzględniło NTT DATA w swoim Frontier AI Alliance obok Accenture, Deloitte, IBM i PwC. Ta earlier initiative koncentrowała się na przygotowaniu przedsiębiorstw na szybsze ataki wspierane przez AI.
Nowa umowa przekształca jedną relację sojuszniczą w konkretny program komercyjny. Ten postęp ma większe znaczenie niż sam nagłówek google news. Pokazuje, że Palo Alto Networks próbuje przekształcić szeroką sieć partnerów w powtarzalne możliwości realizacyjne.
Prawdziwa rywalizacja to zintegrowana realizacja kontra wybór klienta
Główna bitwa konkurencyjna przeciwstawia ściśle skoordynowany stos bezpieczeństwa rynkowi, który nadal ceni elastyczność w wyborze dostawców i usługodawców.
Dyrektor generalny Palo Alto Networks, Nikesh Arora, twierdzi, że sojusz wdroży platformization w skali globalnej. To sformułowanie wskazuje komercyjny mechanizm stojący za porozumieniem.
Palo Alto Networks chce skonsolidować więcej aktywności klientów na swoich platformach. NTT DATA chce budować doradztwo, inżynierię i usługi zarządzane wokół tych wdrożeń. Każda firma korzysta, gdy klient rozszerza współpracę.
Dla nabywców konsolidacja może wyeliminować powielone potoki danych i nakładające się mechanizmy kontroli. Może też uprościć odpowiedzialność za incydenty. Jeden skoordynowany zespół może badać alert bez wielokrotnego przekazywania go między dostawcami produktów i usługodawcami.
Podejście to jest szczególnie atrakcyjne, gdy organizacja nie dysponuje wystarczającą liczbą specjalistów ds. bezpieczeństwa. Usługa zarządzana może zapewnić ciągłe monitorowanie i reagowanie bez konieczności obsadzania przez klienta każdej roli wewnętrznie.
Klienci rzadko jednak zaczynają od pustego środowiska. Bank może korzystać z Microsoft do zarządzania tożsamością i pracy biurowej, CrowdStrike do ochrony punktów końcowych, kilku dostawców chmury oraz wyspecjalizowanych produktów bezpieczeństwa danych. Przejęcia mogą dodawać kolejne platformy.
NTT DATA musi zatem integrować technologię Palo Alto Networks, nie traktując każdego istniejącego mechanizmu kontroli jako rozwiązania do usunięcia. Sojusz spotka się z oporem, jeśli platformization stanie się synonimem zastępowania sprawnie działających systemów, zanim klienci będą mogli uzasadnić migrację.
Microsoft oferuje konkurencyjną drogę opartą na możliwościach bezpieczeństwa wbudowanych w jego produkty chmurowe, tożsamościowe, endpointowe i produktywnościowe. Usługi Agent 365 również łączą zarządzanie i bezpieczeństwo z agentami korporacyjnymi.
Accenture rozbudowało usługi zarządzanego wykrywania i reagowania wokół platformy Microsoft. Firmy opisują swoją managed defense jako sposób na połączenie wiedzy konsultingowej ze zintegrowaną technologią bezpieczeństwa.
CrowdStrike realizuje inną ścieżkę. Pozycjonuje Falcon jako oparty na AI system kontroli bezpieczeństwa obejmujący punkty końcowe, obciążenia chmurowe, tożsamości i operacje bezpieczeństwa. Jego partnerstwa rozszerzają tę platformę na kanały usługodawców i infrastruktury AI.
Cognizant na przykład wprowadził Falcon do swoich usług AI Factory i zarządzanych usług cyberbezpieczeństwa. Ten expanded alliance celuje w wiele z tych samych wymagań przedsiębiorstw co umowa z NTT DATA.
Konkurenci ci utrudniają interpretację celu 1 mld USD. Wspólny biznes może rosnąć, ponieważ rozszerza się cały rynek, nawet jeśli sojusz nie odbiera udziałów konkretnemu rywalowi. Klienci mogą też utrzymywać relacje z kilkoma konkurującymi grupami.
Samo NTT DATA ma doświadczenie z wieloma dostawcami bezpieczeństwa. Globalny integrator nie może realistycznie ignorować utrwalonych wyborów technologicznych klienta. Jego wiarygodność zależy częściowo od tego, czy potrafi sprawić, by mieszane środowiska działały.
To tworzy strukturalne napięcie. Palo Alto Networks zyskuje, gdy klienci konsolidują więcej działań na jego platformach. NTT DATA zyskuje, pozostając użyteczne w złożonych środowiskach, w tym takich, które zawierają konkurencyjne produkty.
Firmy mogą zarządzać tym napięciem, jeśli sojusz stworzy jasne wzorce integracji. Muszą pokazać, gdzie konsolidacja zapewnia mierzalną wartość operacyjną, a gdzie interoperacyjność pozostaje niezbędna.
Wybór klienta będzie szczególnie istotny dla zarządzania AI. Organizacje potrzebują spójnych zasad dla modeli od kilku dostawców, agentów tworzonych wewnętrznie oraz aplikacji firm trzecich. System kontroli, który widzi tylko jedną platformę, nie może zarządzać całym przepływem pracy.
Zwycięskie podejście będzie zatem łączyć głębię z otwartością. Palo Alto Networks potrzebuje głębokiej telemetrii i egzekwowania zasad w całym swoim portfolio produktów. NTT DATA potrzebuje wystarczającej elastyczności, aby połączyć ten fundament z resztą środowiska klienta.
Wynik komercyjny sojuszu będzie zależał od tej równowagi. Szerokość oferty produktowej może otworzyć drzwi, ale wiarygodna praca integracyjna utrzymuje klienta w ekosystemie.
Sześć programów bezpieczeństwa musi działać jak jeden system
Wartość sojuszu zależy od tego, czy sześć szerokich obszarów rozwiązań będzie mogło współdzielić kontekst, zasady i odpowiedzialność podczas rzeczywistych incydentów.
Pierwszym obszarem jest autonomiczne centrum operacji bezpieczeństwa. Autonomiczny SOC wykorzystuje agentów AI i zautomatyzowane przepływy pracy do badania alertów, korelowania dowodów oraz rekomendowania lub realizowania reakcji.
Automatyzacja może ograniczyć powtarzalną pracę, ale sama szybkość nie wystarczy. Błędna reakcja może wyłączyć prawidłowe konto, odizolować usługę produkcyjną lub zmienić materiał dowodowy podczas dochodzenia.
Klienci będą potrzebować progów zatwierdzania, zapisów audytowych i niezawodnych sposobów cofania zautomatyzowanych działań. Sojusz musi określić, które decyzje pozostają pod kontrolą człowieka oraz jak operatorzy weryfikują rozumowanie generowane przez maszyny.
Drugim obszarem jest zarządzanie AI. Obejmuje ono zasady, kontrole i mechanizmy odpowiedzialności stosowane przez cały cykl życia systemu AI. Dotyczy zatwierdzonych modeli, dostępu do danych, testowania, monitorowania i obsługi incydentów.
Bezpieczeństwo i zarządzanie są powiązane, ale nie są tożsame. Model może przejść techniczny test bezpieczeństwa, jednocześnie naruszając wewnętrzną zasadę retencji danych. Może też przestrzegać zasad, lecz generować niewiarygodne wyniki biznesowe.
Doświadczenie NTT DATA w branżach i regulacjach powinno pomóc przełożyć ogólne zasady na kontrole operacyjne. Palo Alto Networks może zapewnić telemetrię i punkty egzekwowania zasad. Klienci ocenią, czy te elementy pozostają zsynchronizowane wraz ze zmianami aplikacji.
Trzecim obszarem jest bezpieczeństwo tożsamości. Agenci AI często korzystają z tożsamości nieludzkich, w tym kont usługowych, tokenów, certyfikatów i delegowanych uprawnień. Te tożsamości mogą gromadzić dostęp, którego żaden pracownik aktywnie nie przegląda.
Sojusz planuje objąć tożsamości ludzi, maszyn, obciążeń, urządzeń i agentów. Ten zakres jest konieczny, ponieważ zachowanie agenta może podczas jednego zadania przekraczać kilka systemów tożsamości.
Kontrole tożsamości muszą szybko odpowiadać na podstawowe pytania. Zespoły muszą wiedzieć, kto utworzył agenta, do których zasobów ma on dostęp, jakie działania wykonał oraz czy jego uprawnienia nadal są odpowiednie.
Czwarty obszar łączy zero trust z SASE. Zero trust wymaga ciągłej weryfikacji zamiast zakładania, że ruch jest bezpieczny, ponieważ pochodzi z wnętrza sieci korporacyjnej.
AI komplikuje ten model, ponieważ legalne oprogramowanie może generować zmieniające się żądania. Agent może kontaktować się z różnymi usługami podczas planowania i wykonywania zadania. Statyczne reguły dostępu mogą stać się albo zbyt restrykcyjne, albo zbyt pobłażliwe.
Piątym obszarem jest odporna chmura. Przedsiębiorstwa obsługują obciążenia AI w chmurach publicznych, infrastrukturze prywatnej i wyspecjalizowanych usługach modelowych. Zespoły bezpieczeństwa potrzebują spójnej widoczności, nie zakładając, że każde środowisko udostępnia identyczne mechanizmy kontroli.
Sojusz deklaruje, że będzie wspierać zgodność i autonomiczne ograniczanie ryzyka w środowiskach wielochmurowych. Korzyści te pozostają deklaracjami firm, dopóki klienci nie udokumentują wyników wdrożeń i usprawnień operacyjnych.
Szóstym obszarem jest modernizacja zapór sieciowych. Firewalle pozostają ważne, lecz aplikacje AI wprowadzają ruch, którego nie można ocenić wyłącznie na podstawie adresów sieciowych. Systemy bezpieczeństwa potrzebują kontekstu dotyczącego tożsamości, aplikacji, promptów i danych.
Palo Alto Networks rozszerzyło również inspekcję interakcji AI za pośrednictwem produktów takich jak Prisma AIRS. Ta technologia została zaprojektowana do oceny promptów, odpowiedzi, modeli i aktywności agentów.
Sześć programów staje się bardziej użytecznych, gdy wymieniają kontekst. Podejrzana tożsamość agenta powinna wpływać na stan bezpieczeństwa chmury, egzekwowanie zasad sieciowych i dochodzenie SOC. Zasady zarządzania powinny wpływać na to, jaka zautomatyzowana reakcja jest dozwolona.
Bez tego wspólnego kontekstu sojusz ryzykuje pakowaniem znanych projektów pod etykietą AI. Klienci nadal ponosiliby ciężar integracji, który partnerstwo obiecuje ograniczyć.
Praktyczny test obejmuje jednego przejętego agenta AI. System powinien zidentyfikować agenta, wykryć nietypową aktywność, chronić wrażliwe dane, ograniczyć dostęp i zachować dowody. Operatorzy powinni rozumieć każde zautomatyzowane działanie.
Ten scenariusz od początku do końca ma większe znaczenie niż lista możliwości produktów. Sprawdza, czy sojusz działa jako jeden system realizacji usług podczas zdarzenia pod dużą presją.
Zespoły bezpieczeństwa potrzebują również trwałej wiedzy operacyjnej. Przeszukiwalna baza wiedzy może połączyć podręczniki operacyjne, decyzje architektoniczne i dowody incydentów, nie zmuszając osób reagujących do odtwarzania kontekstu podczas każdego dochodzenia.
Sama technologia nie może utrzymać tej wiedzy. Sojusz musi określić właścicieli, procedury aktualizacji i ścieżki eskalacji wśród inżynierów produktów, zespołów usługowych i personelu klienta.
Czego nie pokazuje obietnica 1 mld USD
Największą niewiadomą nie jest popyt rynkowy. Jest nią to, czy wspólna realizacja usług może przynosić mierzalne wyniki u różnych klientów bez tworzenia nowych zagrożeń związanych z koncentracją.
Ogłoszenie przedstawia wskaźniki skali, ale niewiele miar wyników. Wskazuje liczbę certyfikowanych specjalistów i lokalizacji realizacyjnych, lecz nie określa czasu wdrożeń, poprawy reakcji ani celów retencji klientów.
Certyfikacja ustanawia podstawową wiedzę o produkcie. Nie gwarantuje doświadczenia z architekturą klienta, otoczeniem regulacyjnym ani historią incydentów. Te czynniki często decydują o powodzeniu transformacji bezpieczeństwa.
Firmy nie ujawniły również, jak będą mierzyć cel 1 mld USD. Wspólna działalność może oznaczać łączną wartość kontraktów, rozpoznane przychody, rezerwacje, pipeline pod wpływem partnerstwa lub inną wewnętrzną miarę.
Te definicje tworzą bardzo różne obrazy. Wieloletni kontrakt na usługi zarządzane może zostać ujęty w rezerwacjach, zanim dostawca rozpozna przychód. Oprogramowanie i usługi mogą też mieć różne okresy raportowania komercyjnego.
Dopóki firmy nie wyjaśnią tej miary, porównania z przychodami korporacyjnymi lub sprzedażą konkurentów będą mylące. Najbezpieczniejsza interpretacja jest taka, że zamierzają wygenerować znaczącą wspólną aktywność handlową do 2029 roku.
Koncentracja dostawców rodzi kolejną obawę. Konsolidacja może poprawić widoczność i zmniejszyć tarcia operacyjne. Może także powiększyć konsekwencje awarii platformy, błędu konfiguracji, sporu licencyjnego lub zmiany strategicznej.
Duzi klienci zazwyczaj utrzymują plany awaryjne dla krytycznej infrastruktury. Powinni ocenić przenośność danych, procedury wyjścia, separację administracyjną oraz zdolność do zachowania dowodów poza główną platformą.
Automatyzacja dodaje odrębne ryzyko. Dochodzenia generowane przez AI mogą sprawiać wrażenie pewnych, choć opierają się na niepełnej telemetrii. Zautomatyzowany system może również rozprzestrzenić błędny wniosek szybciej niż analityk człowiek.
Sojusz powinien publikować dowody dotyczące dokładności, wskaźników fałszywych alarmów, kontroli reakcji i eskalacji do człowieka. Zagregowane studia przypadków pomogłyby klientom ocenić wydajność bez ujawniania wrażliwych szczegółów incydentów.
Zarządzanie AI rodzi także kwestie jurysdykcyjne. Globalna zasada może napotkać różne przepisy dotyczące prywatności, suwerenności i konkretnych sektorów na poszczególnych rynkach. Regionalna działalność NTT DATA zapewnia użyteczny zasięg, ale zwiększa też wymagania koordynacyjne.
Wczesny dostęp do platformy tworzy zarówno szansę, jak i odpowiedzialność. NTT DATA może wcześniej przygotować usługi, jednak klienci potrzebują zapewnienia, że funkcje w wersji zapoznawczej przechodzą odpowiednie testy przed wejściem do wrażliwych procesów produkcyjnych.
Presja konkurencyjna nie zatrzyma się, gdy sojusz będzie dojrzewał. Microsoft może połączyć bezpieczeństwo z produktami już używanymi w wielu przedsiębiorstwach. CrowdStrike może rozszerzać Falcon za pośrednictwem integratorów, dostawców chmury i partnerów infrastruktury AI.
Mniejsi specjaliści mogą również szybciej rozwiązywać wąskie problemy. Firmy skupione na testowaniu modeli, bramach AI, bezpieczeństwie danych lub tożsamości agentów mogą stać się wartościowymi elementami mieszanej architektury.
Palo Alto Networks i NTT DATA nie muszą eliminować tych dostawców. Muszą pokazać, że ich sojusz zapewnia wokół nich warstwę koordynacji albo zastępuje ich wyraźnie lepszą ekonomiką i działaniem operacyjnym.
Skupienie na sektorze publicznym i branżach regulowanych zwiększa ciężar dowodowy. Nabywcy na tych rynkach wymagają możliwości audytu, przejrzystości zakupów, długich okresów wsparcia i jasnej odpowiedzialności podczas incydentów.
Oficjalne oświadczenia firm podkreślają szybkość, odporność i mniejszą złożoność. To rozsądne cele, lecz nadal są deklaracjami na przyszłość. Niezależne dowody od klientów rozstrzygną, czy sojusz je zapewnia.
Ten sceptycyzm nie czyni celu nieprawdopodobnym. Określa, co musi się wydarzyć, zanim cel stanie się znaczący.
Trzy sygnały pokażą, czy sojusz działa
Dowody od klientów, ujawnienia finansowe i reakcje konkurencji pokażą, czy sojusz buduje powtarzalny biznes, czy tylko duży pipeline.
Pierwszym sygnałem jest wskazane z nazwy wdrożenie u klienta. Palo Alto Networks i NTT DATA powinny zidentyfikować wdrożenia produkcyjne obejmujące kilka możliwości sojuszu, a nie odizolowane instalacje produktów.
Najbardziej informacyjne przypadki będą pochodzić z branż regulowanych lub operacyjnie złożonych. Bank, sieć opieki zdrowotnej, producent lub agencja rządowa mogą pokazać, czy globalna inżynieria i lokalna realizacja działają razem.
Użyteczne dowody od klientów powinny obejmować zakres wdrożenia, wcześniejsze środowisko i zmianę operacyjną. Powinny również wyjaśniać, jak klient obsłużył automatyzację, tożsamość, zarządzanie i odpowiedzialność za incydenty.
Jeśli firmy opublikują kilka takich przypadków w ciągu najbliższego roku, teza dotycząca realizacji usług przez sojusz zyska poparcie. Jeśli przykłady pozostaną ograniczone do pilotaży, warsztatów lub nieokreślonych klientów, zaufanie powinno osłabnąć.
Drugim sygnałem jest mierzalne raportowanie finansowe. Inwestorzy i nabywcy korporacyjni powinni obserwować wspólne rezerwacje, konwersję pipeline’u, odnowienia usług zarządzanych lub inne spójne wskaźniki w aktualizacjach firm.
Wiarygodny raport z postępów określałby, co wlicza się do celu 1 mld USD. Rozróżniałby również podpisaną działalność od przyszłych możliwości i wyjaśniał, czy wzrost pochodzi od nowych, czy istniejących klientów.
Stałe ujawnienia wzmocniłyby twierdzenie, że jest to program operacyjny. Zmieniające się definicje lub powtarzające się odwoływanie do pierwotnego celu utrudniałyby ocenę wyników.
Trzecim sygnałem jest reakcja konkurencji. Microsoft, CrowdStrike i ich partnerzy usługowi już oferują nakładające się połączenia bezpieczeństwa AI, zarządzanych operacji, tożsamości, ochrony chmury i zarządzania.
Obserwuj, czy konkurenci ogłaszają głębszy dostęp inżynieryjny, bardziej zintegrowane usługi zarządzane lub duże programy dla klientów. Takie ruchy potwierdzą, że partnerstwa wdrożeniowe stają się główną drogą do wydatków na bezpieczeństwo AI.
Sukcesy konkurentów mogą również ujawnić słabości podejścia Palo Alto Networks i NTT DATA. Klienci mogą preferować ścieżkę opartą na platformie produktywności, architekturę skoncentrowaną na endpointach lub bardziej neutralny wobec dostawców model usług.
Nagłówek w Google News będzie nadal przyciągał uwagę, ponieważ 1 mld USD to łatwa do zapamiętania kwota. Trudniejsze pytania dotyczą jednak jakości realizacji, wyboru klientów i dowodów.
Nabywcy korporacyjni powinni potraktować to ogłoszenie jako powód do przeanalizowania własnych wymagań, a nie jako dowód, że jedna architektura już zwyciężyła. Powinni prosić dostawców o zademonstrowanie widoczności międzyplatformowej, kontroli tożsamości, egzekwowania zasad ładu oraz odwracalnego automatycznego reagowania.
Powinni również wymagać jasnych wskaźników handlowych i udokumentowanego podziału odpowiedzialności operacyjnej. Partnerstwo staje się wartościowe, gdy podczas incydentu zmniejsza liczbę nierozstrzygniętych kwestii własnościowych, a nie wtedy, gdy dodaje kolejne logo do prezentacji.
Palo Alto Networks i NTT DATA zgromadziły technologię, personel i zasięg geograficzny potrzebne do konkurowania. Ich cel na 2029 rok daje rynkowi konkretny punkt odniesienia.
Teraz firmy muszą przełożyć ten punkt odniesienia na wdrożenia, które klienci będą mogli ocenić. Obserwuj pierwsze referencje produkcyjne, pierwsze jasno określone kamienie milowe finansowe oraz pierwsze poważne reakcje konkurencji. Te sygnały pokażą, czy sojusz staje się skalowalnym biznesem w zakresie bezpieczeństwa AI.


