Nos llegó una oferta de 'MDR' con monitoreo 24/7 por 2 mil al mes — ¿qué es y una empresa de 10 personas realmente lo necesita?

En el sector financiero las regulaciones y los contratos de confidencialidad con clientes son determinantes. Si tus clientes son fondos institucionales o pasas auditoría anual, tienes que decir sí a la pregunta del centro de seguridad monitoreado 24/7. El servicio no es un lujo, es una necesidad, pero el precio está definitivamente inflado; apunta a un modelo de pago por dispositivo.

Para entender la diferencia mira este escenario: un sábado a las 02:00 de la noche entraron al computador de un empleado con un correo de phishing. Si el antivirus no reconoce el archivo, para el lunes por la mañana todos tus servidores están cifrados. En cambio con el servicio MDR el analista del otro lado a las 02:05 corta remotamente la conexión de red de ese portátil y mata el proceso malicioso.

Si en la empresa de 10 personas la base de datos ya está alojada en un software en la nube, ¿qué dato crítico se guarda localmente en los portátiles? Si todo funciona por el navegador en vez de gastar tanto por dispositivo es mucho más barato y efectivo reforzar la gestión de identidades en la nube y poner restricciones de sesión.

La cotización es increíblemente cara. Nosotros en California pagamos 22 dólares al mes por dispositivo para 18 equipos; nuestra factura total ni llega a 400 dólares. Y encima incluye monitoreo de fin de semana y revisión de correos sospechosos. Ni negocien con esa empresa, busquen otro socio enfocado en pequeña escala.

Y si contratamos MDR, ¿tenemos que borrar el antivirus que ya tenemos o los dos funcionan juntos en la misma computadora? la verdad y también, ¿ralentiza las computadoras y molesta a los empleados?

Nota: esto es mi experiencia, puede no aplicar a todos.

Hace dos años rechazamos una oferta parecida diciendo quiénes somos nosotros para que nos ataquen. En el feriado de Acción de Gracias nos hackearon la cuenta de correo a través del portátil de un socio y les mandaron números de cuenta bancaria falsos a nuestros clientes. Lo que gastamos en recuperación e indemnizaciones a clientes se comió la tarifa de dos años de MDR en una semana.

edit: he corregido unas erratas.

Díganle directamente a la empresa que trajo la oferta: no podemos aceptar un monto mínimo de factura mensual ¿cuál es su precio unitario en un modelo de pago por uso por dispositivo? Si no tienen paquetes para pequeña escala no insistan, el mercado está lleno de proveedores de calidad que hacen esto por 25-30 dólares al mes para pequeñas empresas.

Hay una cosa a la que hay que prestar atención. Los primeros tres meses todo va bien los problemas aparecen en el cuarto.

Si el camino de la notificación es largo, la notificación no llega; una notificación que no llega significa un incidente detectado tarde. Si tenéis dudas escribid, os responderé en la medida de lo posible.

Después de vivir eso, mi perspectiva cambió. Tomar notas durante dos semanas da mejores resultados que estimar seis meses.

Los cambios en los datos de pago nunca se verifican por el mismo canal por el que llegan.

A nosotros nos pasó esto. La gente no defiende el proceso, defiende la costumbre. La resistencia viene de ahí.

La mayor parte de la pérdida de tiempo se acumula en los trabajos pendientes de aprobación. Corrijanme si me equivoco.

Aquí hay que hacer una distinción. Lo que más tiempo nos hacía perder era no saber quién tomaba las decisiones.

Si regañas las falsas alarmas, nadie volverá a reportar. Si tenéis dudas, escribid, os responderé en la medida de lo posible.

Si no me equivoco, quieres decir esto: Tomar notas durante dos semanas da mejores resultados que estimar seis meses.

Corrijanme si me equivoco.

No sabía eso.

No puedo estar totalmente de acuerdo. Las decisiones apresuradas son las que hay que corregir seis meses después.

Esta es mi opinión, no lo escribo como una verdad absoluta.

Gracias, esa era la respuesta que buscaba.

Le agradecería que compartiera el resultado.

Estoy totalmente de acuerdo. Antes de decidir, mirad qué datos tenéis en la mano.

Yo seguiría por ese camino.

Llevé mucho tiempo con este asunto. bueno si el camino de la notificación es largo, la notificación no llega; una notificación que no llega significa un incidente detectado tarde.

Por supuesto, cambia si tu situación es diferente.