¿Qué diferencia hay entre "SOC Lite" y un SOC corporativo — cuál basta para nuestra escala?

Piensa la diferencia así: el paquete Lite es una alarma antirrobo, suena pero no detiene al ladrón te llama. El SOC corporativo es el guardia de seguridad en la puerta; en el momento que ve al ladrón interviene, cierra la puerta y lo neutraliza. La diferencia de precio entre ambos viene totalmente de esa fuerza humana en vivo.

Nosotros con 60 usuarios para evitar gastos contratamos un paquete tipo Lite. El primer caso de ransomware que nos tocó empezó un sábado a la noche a la 01:30. La empresa de seguridad mandó el correo de reporte el domingo a las 10:00. Cuando nosotros lo notamos el lunes por la mañana ya teníamos 4 servidores cifrados. El costo de recuperación y de interrupción superó los 400.000 TL.

Los hackers tb suelen trabajar de lunes a viernes de 09:00 a 18:00 y paran para comer, así q el paquete Lite es realmente una inversión de seguridad genial! Pagar por un paquete SOC q no tiene monitoreo ni intervención fuera del horario laboral es como pagar por una cámara de seguridad q no funciona solo pa q disuada.

si no tienes a alguien de sistemas de guardia 24/7, no te metas en el paquete lite ni de coña. o sea la alerta q llega de noche no la lee nadie x whatsapp, y al día siguiente todos se miran unos a otros.

Si tu presupuesto no llega a 55.000 TL, propón al proveedor un modelo híbrido: monitoreo normal en horario laboral, y fuera de horario y los fines de semana solo autorización de aislamiento automático para alarmas críticas (severity 1). Así puedes cerrar el precio en la banda de 28.000-32.000 TL.

Como haces gestión de pedidos B2B, en tus contratos con clientes, ¿qué compromiso de notificación tienes en caso de una brecha de datos y en cuántas horas? Si hay una condición de intervención en 24 horas, el paquete Lite hace imposible q cumplas ese compromiso legal.

Al decidir, aclara tres criterios: 1) ¿Quién aislará el servidor en un ataque nocturno? 2) ¿Tu equipo de IT interno tiene la competencia para leer y entender el análisis de logs? 3) Si no se hace caza de amenazas (threat hunting), ¿quién detectará el software espía q lleva meses esperando en silencio en el sistema?

Los códigos fuente de los softwares q desarrollas y los datos de pedidos de clientes están en esos servidores en la nube. Para una empresa tecnológica de 50 personas, estos datos son el capital principal. Sinceramente, te recomiendo recortar el presupuesto de otros gastos operativos y mantener la seguridad en el lado corporativo.

A mí me pasó justo al revés, por eso escribo. Antes de decidir, mirad qué datos tenéis en la mano.

Si tenéis dudas, escribid, os responderé en la medida de lo posible.

Hace dos años viví exactamente lo mismo. Si no lo pones por escrito desde el principio, luego surgen discusiones.

Si no lo pones por escrito desde el principio luego surgen discusiones. Por supuesto cambia si tu situación es diferente.

Voy a contar mi experiencia. No tengáis miedo de preguntar, quien no pregunta siempre paga más caro.

Comprobado por experiencia.

Pienso diferente... Tomar medidas sin hacer inventario es dejar abierta una puerta que no ves.

El año pasado nos pasó casi exactamente lo mismo. Si es la primera vez que lo hacéis, empezad poco a poco, la escala llegará después.

Sí, la situación con soc lite soc corporativo es exactamente así. Los primeros tres meses todo va bien, los problemas aparecen en el cuarto.

Corrijanme si me equivoco.

Lo que se dice aquí es exactamente lo que nos pasó. Los primeros tres meses todo va bien, los problemas aparecen en el cuarto.

Me pasó lo mismo.

si no me equivoco, quieres decir esto: Si obtienes tres respuestas distintas sobre un tema la pregunta está mal formulada.

Hay un error muy común al hacer esto. La respuesta varía mucho según el sector no hay una regla general.

Eso es todo, disculpa si me he extendido demasiado.