Compania de securitate cibernetică ESET a reunit ceea ce companiile și profesioniștii IT trebuie să acorde atenție pentru a face pașii corecti în ceea ce privește MDR.
Deoarece companiile au trebuit să ia decizii foarte rapid în perioada pandemiei, au adoptat și configurații greșite care au făcut instituțiile lor vulnerabile la atac. Unele instituții au împins soluțiile interne în plan secund. Cu modelul de lucru hibrid, ei s-au confruntat cu problemele cauzate de dispozitivele incontrolabile de acasă și de angajații neglijenți care le folosesc. Noile moduri de a face afaceri și noile obiceiuri au crescut probabilitatea ca încălcările să se răspândească. În 2021, încălcările de date dezvăluite publicului în SUA au atins un maxim istoric. Acest lucru face încălcările dificil de detectat și crește costul de izolare. Timpul mediu pentru detectarea și limitarea unei încălcări a datelor este în prezent de 277 de zile, iar costul mediu pentru 2.200-102.000 de înregistrări care au fost compromise este de 4,4 milioane USD.
Managed Detection and Response (MDR), care înseamnă Managed Detection and Response, este definit ca achiziția, localizarea, operarea și executarea tehnologiilor necesare de către furnizorul de externalizare pentru a detecta și a răspunde la atacurile cibernetice cât mai repede posibil. MDR se remarcă ca o combinație de tehnologie de vârf în industrie și expertiză umană. Aceștia se reunesc în cadrul Centrului de operațiuni de securitate (SOC), unde vânători de amenințări și manageri de evenimente calificați analizează rezultatele instrumentelor pentru a ajuta la minimizarea riscului cibernetic.
Managerul de produse și marketing al ESET Turcia, Can Erginkurban, a declarat că consideră că organizațiile ar trebui să aibă legături strânse cu companiile de la care vor achiziționa soluții și servicii în probleme de securitate cibernetică, una dintre cele mai importante nevoi IT de astăzi:
„Procesele trebuie să evolueze într-un parteneriat de afaceri bazat pe încredere, dincolo de simpla tranzacționare. În calitate de ESET Turcia, oferim clienților noștri serviciile MDR prin intermediul furnizorilor noștri de servicii cu valoare adăugată. Avem parteneri de afaceri foarte valoroși în diferite regiuni ale Turciei, care pot răspunde tuturor nevoilor IT ale organizațiilor, în special securitatea cibernetică și continuitatea afacerii”.
5 caracteristici obligatorii pentru un furnizor de soluții MDR
„Tehnologie excelentă de detectare și răspuns: trebuie să utilizeze produse de la un producător cunoscut pentru rate ridicate de detectare, detectii false scăzute și amprenta minimă a sistemului. Evaluările analiștilor independenți și recenziile clienților pot fi utile.
Capacități de cercetare de vârf: producătorii cu laboratoare de virusuri reputate sau similare sunt avantajoși în stoparea amenințărilor emergente. Acest lucru se datorează faptului că experții săi cercetează noi atacuri în fiecare zi și cum să le atenueze. Această inteligență este de neprețuit pentru un MDR.
Suport 24/7/365: Amenințările cibernetice sunt un fenomen global, iar atacurile pot veni de oriunde și oricând, așa că echipele MDR ar trebui să monitorizeze peisajul amenințărilor non-stop.
Serviciu clienți de top: sarcina unei echipe bune MDR nu este doar să detecteze și să răspundă la amenințările emergente rapid și eficient. El ar trebui să acționeze, de asemenea, ca parte a echipei de securitate internă sau a operațiunilor de securitate. Acesta ar trebui să fie un parteneriat, nu doar o relație de afaceri. Aici intervine serviciul pentru clienți. Producătorul trebuie să ofere servicii la nivel mondial pentru suport și distribuție în limba locală.
Serviciu după cum este necesar: nu toate organizațiile sunt la fel. Prin urmare, furnizorii MDR ar trebui să își poată personaliza ofertele pentru organizații în funcție de dimensiunea organizației, de complexitatea mediului lor IT și de nivelul de protecție necesar.”