Servicios de seguridad gestionados

Los servicios de seguridad gestionados son todas las tareas de supervisión, control, mantenimiento o gestión de la ciberseguridad que se subcontratan a un proveedor externo. Se trata de un término amplio, que abarca desde cortafuegos hasta detección y respuesta ante amenazas. Los proveedores de servicios gestionados de seguridad son igualmente muy diversos, con muchas especialidades.

Es un error común pensar que los Servicios de Seguridad Gestionada se aplican exclusivamente a la red, en parte debido a la creencia errónea de que la seguridad basada en el perímetro sigue siendo relevante. La realidad es que los servicios gestionados de seguridad se extienden mucho más allá del perímetro de la red e incluyen disciplinas como la gestión de identidades y accesos, la protección de puntos finales y la gobernanza de datos. Esto es necesario dado que el trabajo distribuido y el IoT son más prominentes que nunca.

El clima actual también hace que los servicios de seguridad gestionados sean más críticos que nunca, ya que muchas organizaciones carecen de los recursos necesarios para hacer frente a los sofisticados actores de amenazas y a una superficie de ataque en constante expansión. 

Las organizaciones suelen contratar Servicios de Seguridad Gestionados porque no pueden gestionar internamente los procesos y funciones de seguridad críticos. Esto puede deberse a una falta de conocimientos o habilidades, pero también puede ser simplemente una cuestión de recursos limitados. Por ejemplo, la mayoría de las pequeñas y medianas empresas carecen del presupuesto necesario para operar y dotar de personal a un centro de operaciones de seguridad 24x7.

En su lugar, optan por contratar a un proveedor externo con experiencia, lo que les confiere varias ventajas importantes:

• Supervisión, respuesta y apoyo continuos
• Gestión más eficaz de los incidentes
• Mejora de las capacidades de detección, identificación y mitigación de amenazas
• Acceso a amplios conocimientos especializados en ciberseguridad
• Reducción de la carga de trabajo de TI
• Menores gastos generales y coste total de propiedad
• Capacidad para seguir el ritmo de un panorama de amenazas en constante evolución.
• Mejor gestión de la vulnerabilidad

Existe un solapamiento significativo entre los MSSP y los proveedores de servicios gestionados (MSP), ya que ambos tipos de proveedores sirven a un propósito similar. Incluso utilizan métodos de entrega y mensajería similares. La principal diferencia entre ambos es su alcance.

Aunque su enfoque es bastante amplio, un MSP se ocupa principalmente de la administración. Los MSP existen esencialmente para ayudar a una organización a mantener las luces encendidas garantizando que los sistemas críticos para el negocio estén operativos y accesibles. Esto puede incluir:

• Supervisión del rendimiento de la red
• Copias de seguridad
• Continuidad de la actividad y recuperación en caso de catástrofe
• Mantenimiento del hardware
• Gestión del ciclo de vida del software
• Asistencia técnica

Los MSSP, por su parte, se centran en garantizar que los sistemas críticos para el negocio sean inaccesibles para los actores de amenazas. Ayudan a una organización a garantizar la integridad de sus datos y la seguridad de sus activos, proporcionando las herramientas y la experiencia necesarias para colmar cualquier laguna interna de conocimientos o habilidades en materia de ciberseguridad. Los servicios ofrecidos por un MSSP pueden incluir:

• Detección y prevención de intrusiones
• Inteligencia sobre ciberamenazas
• Evaluaciones de vulnerabilidad
• Evaluación de riesgos
• Pruebas de penetración
• Formación en ciberseguridad
• Gestión de identidades y accesos
• Prevención de malware
• Supervisión 24x7

Cabe señalar que la línea divisoria entre MSP y MSSP no es clara. Un MSP puede ofrecer servicios de ciberseguridad para añadir más valor a su oferta principal, mientras que un MSSP puede prestar servicios administrativos para ayudar a mejorar aún más la seguridad de sus clientes. 

Distinguir entre los dos es generalmente una cuestión de marca: Un proveedor que coloca su experiencia en ciberseguridad en el centro de su marketing y promueve servicios centrados en la ciberseguridad es probablemente un MSSP, mientras que uno que parece más general en su alcance es probablemente un MSP.