Diez Consejos Prácticos al Seleccionar un MSSP
La mayoría de las empresas tienen problemas para mantenerse al día contra el constante embate de amenazas cibernéticas. Muchos están recurriendo a los MSSPs (Managed Security Services Providers) proveedores de servicios de seguridad gestionados para proteger sus redes de forma rentable y fiable.
>Elegir un MSSP requiere de análisis e investigación.
No todos ofrecen el mismo nivel de protección, por lo que debe centrar su búsqueda en un proveedor con una sólida trayectoria y reputación. A continuación las 10 mejores prácticas a seguir a la hora de seleccionar un MSSP.
- Comenzando a Conocerse
El primer indicio de que está hablando con el MSSP correcto es que el proveedor le pregunte acerca de sus necesidades de negocio y objetivos estratégicos. Un proveedor debe aprender de su entorno de TI para asegurarlo correctamente. Si un proveedor no hace las preguntas suficientes y adecuadas acerca de lo que está desplegado, cómo se utiliza y qué usuarios necesitan qué nivel de acceso, usted probablemente deberá buscar otro proveedor. - La Reputación Importa
Entregar la seguridad de TI a terceros requiere confianza. Pida referencias y obtenga retroalimentación de los clientes existentes acerca de la fiabilidad y experiencia del MSSP y cómo responde cuando los clientes necesitan apoyo. Averigüe si el MSSP ha bloqueado cualquier tipo de amenaza y si se requirió de remediación, cuán eficaz fue. - El Menu, Por Favor
La seguridad requiere más que solo firewalls, actualizaciones de parches, y antivirus. En la actualidad, usted necesita de funciones para la detección de activos, evaluaciones de vulnerabilidades, detección de intrusiones, gestión de registros, inteligencia sobre amenazas y la supervisión del comportamiento. Si un MSSP no ofrece estas funciones, puede no ser capaz de proteger a la persona completamente en un entorno empresarial donde millones de nuevas amenazas de malware son liberados cada día. - Todo Cubierto
Con los elevados niveles de amenaza actuales, usted no puede apartar los ojos de la pelota. Es por ello que querrá un MSSP que preferentemente implemente un SIEM (Security Information and Event Management). El SIEM proporciona una visibilidad completa de su entorno. El proveedor también debe ofrecer inteligencia de amenazas integrada para acelerar la detección de nuevas amenazas y – si fuese necesario – remediación efectiva. - Conocimiento Técnico
Algunos de los proveedores de servicios gestionados se centran en determinadas zonas de seguridad o hacen poco más que supervisar su entorno. Que no pueden satisfacer sus necesidades. Asegúrese de comprobar los niveles de conocimientos y experiencia del MSSP. Pregunte acerca de su equipo técnico, cuánta experiencia tiene y qué certificaciones tienen sus miembros. Un MSSP deberá contar con expertos en multiples áreas de la seguridad informática, y deben asistir a la capacitación periódica para mantenerse al día con las nuevas y crecientes amenazas. - Están Ahí Cuando los Necesita
Una cosa es tener la mejor tecnología y un personal bien preparado, pero ¿qué sucede cuando el cliente necesita de asistencia? Un MSSP necesita ser receptivo y dispuesto a responder a cualquier pregunta que usted pueda tener acerca de su servicio o nuevas amenazas. Considerando lo que está en juego – los datos de su empresa – usted necesita un proveedor que responda rápidamente a sus llamadas, especialmente si usted cree que una violación se encuentra en curso. - Manteniendo la Unión
Un MSSP, al igual que cualquier otro proveedor de servicios remotos basados en la Nube, funciona mejor al aprovechar funciones de automatización y procesos repetitivos tanto como sea posible. Todos los procesos y procedimientos deben estar documentados y ser comprendidos. Si el proveedor no es claro o es incapaz de explicar sus servicios, tomarlo como un signo de que podría tener problemas para cumplir con promesas. - Factor Humano
Así que usted ha hecho su tarea y contrató un MSSP que protege sus datos. Pero ¿quién protege a los usuarios? La acción humana, malintencionada o no, juega un papel importante en los incidentes de seguridad, lo que explica por qué los ciberdelincuentes confían tanto en el phishing para entregar cargas maliciosas. Averigüe si su MSSP ofrece capacitación para enseñar a los usuarios cómo identificar y evitar las amenazas cibernéticas y romper las prácticas riesgosas que pueden resultar de un incidente de seguridad. Si el MSSP no proporciona la capacitación, considere la posibilidad de encontrar a un tercero que lo haga. - Es la Ley
Además de proteger su entorno de TI, su MSSP debe contar con las herramientas y conocimientos para ayudarle a cumplir con todas las leyes de privacidad y seguridad. El MSSP debe saber qué leyes se aplican a su negocio en particular, y, desde un punto de vista tecnológico, el proveedor debe ofrecer funciones como la detección de activos, evaluación de vulnerabilidades, detección de intrusiones y la administración del registro. El MSSP también debe proporcionar la capacidad para integrar datos de herramientas de seguridad legadas para garantizar su cumplimiento. - Valor vs. Costo
Cuando contrate un MSSP, usted querrá saber de antemano a cuánto ascienden los cargos del proveedor y exactamente lo que usted está pagando. Intenta conseguir las mejores tarifas posibles, pero evite tomar decisiones que se basen estrictamente en los costos. Tenga en cuenta el valor de los servicios de seguridad, y cuánto puede costar a la empresa recuperarse de un incidente de seguridad, especialmente cuando los registros confidenciales y datos valiosos de la empresa son robados.
Acerca de QMA SC
Desde hace más de 15 años la pequeña y mediana empresa se benefician con los servicios administrados proactivos de QMA SC para obtener una seguridad, fiabilidad y rendimiento óptimo de las redes y sistemas. Con herramientas avanzadas de comunicación y seguridad adaptables a los factores siempre cambiantes de nuestro entorno externo, y versátiles con el fin de responder a las siempre crecientes necesidades de nuestra diversa cartera de clientes, la cual incluye cuentas con compañías grandes y pequeñas, bancos, agencias gubernamentales y varias multinacionales.
Para mayor información de los productos y servicios de seguridad gestionados de QMA SC, por favor visite: www.qma.mx