Stanno cercando di venderci un servizio di monitoraggio sicurezza SOC, per le nostre dimensioni serve davvero?

Non bisogna confondere la protezione degli endpoint con il SOC. Il SOC analizza i log, impiega analisti dedicati. In strutture da 20 dispositivi come la vostra, il numero di log significativi da analizzare ogni giorno è comunque bassissimo. Mettete un moderno software per endpoint con blocco e quarantena automatici e siete a posto, non buttate soldi al mese per gli analisti.

Siamo un'azienda di 35 persone, l'anno scorso con promesse simili abbiamo firmato un contratto da 35.000 TL al mese. In 6 mesi hanno generato 42 allarmi in tutto. 40 erano falsi allarmi, gli altri 2 erano un nostro sviluppatore che sbagliava password provando la VPN. Zero utilità pratica, alla scadenza abbiamo chiuso il contratto.

Nei contratti di servizio o riservatezza coi vostri clienti c'è la clausola del monitoraggio tramite un SOC indipendente? Quando si lavora con grandi clienti corporate a volte lo chiedono nei questionari di audit. Se non c'è questa imposizione contrattuale, xké tenete ancora in piedi la proposta?

pure a noi un commerciale ha fatto un pressing simile. onestamente abbiamo attivato la 2fa, chiuso le porte dei server verso l'esterno e fatto un po' di formazione anti phishing al personale fine della storia e 45 mila lire al mese buttate via nn hanno senso.

Se cerchi una via di mezzo puoi valutare questi tre punti: 1) Chiedi pacchetti 8x5 solo su orario lavorativo invece del 24/7, di solito il prezzo scende a un terzo; 2) Chiedi il supporto di incident response a consumo orario su chiamata invece del canone fisso mensile; 3) Archivia i log sul tuo cloud limitandoti ai requisiti minimi di conservazione di legge.

La classica tecnica della paura usata dalle società di cyber security. Fanno credere che ogni notte gruppi di hacker internazionali stiano organizzando chissà quale attacco a un'azienda di 20 persone. Se i backup sono a posto e i sistemi aggiornati, non servono proprio a nulla questi soldi.

Se la vostra azienda non è soggetta a normative legali stringenti o requisiti di licenza specifici, è sufficiente condurre una valutazione del rischio secondo lo standard ISO 27001. Qualora il livello di rischio risulti contenuto, si raccomanda di potenziare i controlli preventivi anziché implementare un centro di monitoraggio completo.

Rifiuta senza pensarci. Dal pannello di controllo del tuo attuale provider cloud collega gli alert per accessi sospetti e picchi anomali di risorse direttamente sul canale di messaggistica interna. Senza spendere un solo centesimo in più vedi già in tempo reale tutti gli avvisi critici.

Questo thread è archiviato.

Sono d'accordo.

Ho lavorato a lungo su questo. La sicurezza non è assoluta; significa rendere l'attacco non conveniente.

La maggior parte degli incidenti non inizia da una vulnerabilità, ma da una password trapelata. Se scrivete qui il risultato, sarà utile anche ad altri.

La discussione si è dispersa, la riassumo. Inizia con un piccolo test, non impegnarti subito su tutto.

Spero che le sia utile.

Riassumo l'argomento, perché sono state date diverse risposte. Se è la prima volta, inizia in piccolo, il ridimensionamento viene dopo.

Mi farebbe piacere se scrivesse il risultato. Un backup non testato non è un backup.

Se avete domande, scrivete, rispondo per quanto possibile.

Racconto cosa mi è successo, magari vi è utile. Più è difficile tornare indietro su una decisione, più lentamente dovreste prenderla.

Ti seguo.

Sono passato da qui, vi racconto. Se la verifica in due passaggi è attiva, una password rubata da sola non serve a nulla.

Questa è la mia opinione, non la scrivo come verità assoluta.

Ho un'obiezione qui. Le decisioni affrettate diventano decisioni da correggere sei mesi dopo.

Buon lavoro.