Nos están intentando vender un servicio de monitoreo de seguridad SOC, ¿realmente nos hace falta con nuestro tamaño?

No hay que confundir la protección de endpoints con el concepto de SOC. El SOC analiza logs y opera con analistas. En estructuras de 20 dispositivos como la tuya, la cantidad de logs significativos para analizar al día ya es poquísima. Instalá un software moderno de endpoint con capacidad de bloqueo y cuarentena automática y listo, no le tires plata a un analista mes a mes.

Somos una empresa de 35 personas, el año pasado firmamos contrato pagando 35.000 TL al mes con promesas parecidas. En 6 meses nos generaron 42 alertas en total. 40 eran falsas alarmas y las otras 2 eran de nuestro propio programador metiendo mal la contraseña al probar la VPN. No le vimos ningún beneficio y nos salimos en cuanto terminó el contrato.

En los contratos de confidencialidad o de servicio con tus clientes, ¿hay alguna cláusula que exija el monitoreo por parte de un SOC independiente? Si trabajás con grandes clientes corporativos, a veces lo preguntan en los formularios de auditoría. Si no tenés esa presión contractual, ¿para qué tenés esa propuesta sobre la mesa?

a nosotros tmb nos presionó un vendedor parecido. activamos la verificación en dos pasos cerramos los puertos de los servidorees hacia afuera advertimos al personal contra correos de phishing y listo chau.. luego 45 mil liras al mes no es plata pa andar tirando.

Si buscás una solución intermedia podrías evaluar estos tres puntos: 1) Preguntá por paquetes 8x5 que cubran solo horario laboral en vez de 24/7, el precio suele bajar a un tercio, 2) Pedí el soporte de respuesta a incidentes en un modelo a demanda cobrado por hora y no como paquete mensual, 3) Archivá los registros de logs en tu propia nube únicamente dentro del límite legal de retención.

La clásica táctica de vender miedo que usan las empresas de ciberseguridad. Te meten la idea de que grupos de hackers internacionales están haciendo ataques organizados todas las noches a una pyme de 20 personas. Si tenés buenos backups y los sistemas al día, no hace falta tirar esa plata.

Si su empresa no está sujeta a normativas legales o licencias específicas, según la norma ISO 27001 basta con realizar una evaluación de riesgos. Si el nivel de riesgo determinado es bajo, se recomienda reforzar los controles preventivos en lugar de contratar un centro de monitoreo integral.

Rechazá la oferta directo. Conectá las alertas de accesos sospechosos y consumo anormal de recursos del panel de tu proveedor de nube a tu canal interno de mensajería. Vas a ver las alertas más críticas al instante sin gastar un solo peso extra.

Este hilo es para archivar.

Estoy de acuerdo.

Llevé mucho tiempo con este asunto. La seguridad no es absoluta; significa hacer que el ataque no merezca la pena.

La mayoría de los incidentes no empiezan por una vulnerabilidad, sino por una contraseña filtrada. Si escribís el resultado aquí, también servirá de ayuda a otros.

La discusión se ha dispersado, voy a ordenarla. Empezad con una pequeña prueba, no lo integréis todo de golpe.

Espero que le sea útil.

Voy a resumir el tema, porque se han dado varias respuestas diferentes. Si es la primera vez que lo hacéis, empezad poco a poco, la escala llegará después.

Le agradecería que compartiera el resultado. Una copia de seguridad no probada no es una copia de seguridad.

Si tenéis dudas, escribid, os responderé en la medida de lo posible.

Os cuento lo que me pasó a mí, a ver si os sirve de ayuda. Cuanto más difícil sea revertir una decisión, más despacio debéis tomarla.

Estoy siguiendo esto.

Yo pasé por esto, déjenme contarlo. Si la verificación en dos pasos está activa, una contraseña robada no sirve de nada por sí sola.

Esta es mi opinión, no lo escribo como una verdad absoluta.

Aquí tengo una objeción. Las decisiones apresuradas son las que hay que corregir seis meses después.

Ánimo.