Các phương pháp thực hành tốt nhất dành cho MSP cung cấp dịch vụ bảo mật

Trong hội thảo trực tuyến gần đây “Hỏi Netsurion bất kỳ điều gì”, nhóm chuyên gia của chúng tôi đã giải đáp các câu hỏi về các chủ đề khác nhau, từ việc đáp ứng nhu cầu của khách hàng đến các phương pháp kinh doanh tốt nhất. Dưới đây là những điểm chính rút ra từ phiên họp đó và hướng dẫn dành cho MSP cung cấp dịch vụ bảo mật cho khách hàng của họ.

Hợp tác có phải là cách hiệu quả để thêm các dịch vụ bảo mật vào kho sản phẩm của tôi không?

MSP đang hướng tới quan hệ đối tác khi họ không có băng thông hoặc chuyên môn nội bộ để cung cấp dịch vụ bảo mật. Hợp tác với một nhà cung cấp dịch vụ bảo mật có uy tín là chìa khóa để cung cấp các dịch vụ tốt nhất. Ví dụ: bạn có thể xây dựng SOC của riêng mình, nhưng nghiên cứu của chúng tôi cho thấy rằng nó có giá từ 1,5 đến 5 triệu USD. Ngoài ra, bạn có thể hợp tác với ai đó đã làm việc trong doanh nghiệp đó và gộp nó vào nhóm dịch vụ của mình. Hợp tác chắc chắn là điều chúng ta ngày càng thấy nhiều hơn.

Làm cách nào để điều chỉnh kỳ vọng về bảo mật của khách hàng phù hợp với những gì chúng tôi đang cung cấp?

Bắt đầu với sự hiểu biết về mức độ chấp nhận rủi ro của khách hàng và mức độ bảo vệ mà họ mong muốn. Phân tích lỗ hổng sẽ tiết lộ toàn cảnh mối đe dọa và những rủi ro mà họ đang xem xét. MSP có trách nhiệm xác định những gì cần thiết để đáp ứng mong đợi về bảo mật của khách hàng đó. Đó có thể là SIEM và SOC có tính năng Phát hiện và phản hồi được quản lý (MDR). Có thể khách hàng cần đầu tư vào Phát hiện và phản hồi điểm cuối (EDR). Hoặc khách hàng có thể cần một giải pháp toàn diện.

Sau đó, bạn có thể đặt kỳ vọng bằng cách xác định rõ ràng về giải pháp mà bạn có thể đưa ra và cách giải quyết các rủi ro đó. Hãy rõ ràng về những gì được bao gồm, những báo cáo nào sẽ được đưa ra khi nào, cảnh báo xảy ra như thế nào và ai chịu trách nhiệm về những gì khi phản hồi những cảnh báo đó.

Cách tiếp cận tốt nhất để khiến khách hàng áp dụng khả năng phát hiện và ứng phó mối đe dọa nâng cao hoặc bất kỳ ưu đãi nâng cao nào khác là gì?

Một cách tiếp cận mà chúng tôi thấy có hiệu quả là tạo phiên bản cho các dịch vụ bảo mật của bạn - V1, V2, V3, v.v. Điều này cho phép bạn đưa các dịch vụ bổ sung vào nhóm sản phẩm của mình theo từng giai đoạn và trao đổi với khách hàng về các tính năng mới cũng như lợi ích mà chúng mang lại. Khi đến thời điểm gia hạn, khách hàng có xu hướng chuyển sang phiên bản mới để có được những tính năng mới. Theo phương pháp này, bạn cũng chỉ định một khoảng thời gian trước khi gỡ bỏ các phiên bản cũ hơn để giúp khách hàng có cơ hội lập kế hoạch chuyển đổi.

Nếu một khách hàng tiềm năng nhất quyết giữ lại một sản phẩm chống vi-rút cũ vì giấy phép vẫn còn hiệu lực, chúng ta có nên nhất quyết nâng cấp lên EDR hiện đại trước khi chấp nhận họ làm khách hàng không?

Câu trả lời ngắn gọn là có. Khách hàng đang tìm kiếm chuyên môn của bạn. Họ có phần mềm chống vi-rút, nhưng họ cần được cải thiện, bảo vệ thế hệ tiếp theo. Đây là cơ hội để bạn thể hiện giá trị của mình bằng cách giải thích những rủi ro khi chỉ dựa vào phần mềm chống vi-rút để bảo vệ. Hãy nhớ rằng khi bạn nhìn vào một khách hàng tiềm năng, bạn sẽ chấp nhận những thách thức của họ. Bạn không muốn đặt bản thân hoặc khách hàng khác của mình vào tình thế rủi ro. Đôi khi tất cả chúng ta cần sẵn sàng từ bỏ một cơ hội không phù hợp vì lý do kinh doanh hoặc rủi ro.

Khi nói đến việc tuân thủ quy định, ai chịu trách nhiệm về dữ liệu - chủ doanh nghiệp, MSP hoặc nhà cung cấp dịch vụ bảo mật?

Chủ sở hữu dữ liệu, rõ ràng, chịu trách nhiệm cuối cùng. MSP và nhà cung cấp có trách nhiệm với khách hàng tương ứng của mình để bảo vệ dữ liệu tốt nhất có thể và xác định các sự kiện cho thấy có sự xâm nhập vào mạng của họ. Nhưng khách hàng phải chịu trách nhiệm cuối cùng về tính bảo mật của dữ liệu của họ.

Liệu việc giám sát các sự kiện bảo mật 24×7 có làm giảm phí bảo hiểm mạng của khách hàng của tôi không?

Điều đó tùy thuộc vào công ty bảo hiểm, nhưng chắc chắn việc giám sát 24×7 sẽ giúp giảm tỷ lệ. Có một số công ty bảo hiểm mạng sẽ không chi trả cho những công ty không có biện pháp bảo vệ được cung cấp bởi tính năng phát hiện và phản hồi được quản lý.

Làm cách nào tôi có thể hiển thị cho chủ doanh nghiệp ROI từ giám sát bảo mật 24×7?

Đảm bảo bạn làm việc với đối tác dịch vụ bảo mật cung cấp các báo cáo chi tiết mà bạn có thể chia sẻ với khách hàng của mình để giải quyết vấn đề này. Ví dụ: báo cáo hàng tuần hoặc hàng tháng của chúng tôi hiển thị tất cả các sự kiện ưu tiên mà chúng tôi đã thấy trong kỳ báo cáo, cho dù chúng có thực sự tích cực hay không. Điều này chứng tỏ rằng có rất nhiều công việc được SOC 24/7 thực hiện nên khách hàng của bạn không cần phải tự làm hoặc đầu tư vào chuyên môn cần thiết. Khách hàng đang trả tiền cho một mức độ bảo vệ sẽ có khi sự kiện đó diễn ra tích cực và họ nhận được một cuộc điện thoại thông báo họ phải hành động để bảo vệ dữ liệu của mình.

Doanh nghiệp vừa và nhỏ cần mức độ bảo vệ như thế nào? Có phải những kẻ tấn công ransomware đang nhắm tới các doanh nghiệp vừa và nhỏ thay vì các doanh nghiệp lớn?

Kích thước không thành vấn đề. Nếu khách hàng của bạn mang lại lợi nhuận có thể bị đánh cắp, họ sẽ bị tấn công. Không ai là quá nhỏ - như chúng tôi nói, “bảo mật không rõ ràng” không còn tồn tại nữa. Đúng hơn, vấn đề là mức độ dễ dàng xâm nhập của một công ty. Những kẻ tấn công ransomware đang nhắm mục tiêu vào nhiều doanh nghiệp hơn trước, bao gồm cả các hoạt động vừa và nhỏ. Họ chuyên về các ngành đang tụt hậu về an ninh. Các ngành công nghiệp này cũng như các doanh nghiệp nhỏ nói chung thiếu sự trưởng thành về bảo mật và do đó dễ dàng trở thành mục tiêu của ransomware và mọi loại tấn công.

Phần kết luận

Nhu cầu về bảo mật và hậu quả của việc không có nó đang ngày càng trở nên rõ ràng đối với các doanh nghiệp thuộc mọi quy mô, bao gồm cả các doanh nghiệp vừa và nhỏ vốn là điểm hấp dẫn của MSP và ngày càng nhiều công ty đang tìm cách thuê ngoài bảo mật. Hợp tác với nhà cung cấp dịch vụ bảo mật như Netsurion để cung cấp các dịch vụ này sẽ tạo ra nguồn doanh thu mới cho bạn mà không mất thời gian và chi phí để xây dựng và vận hành giải pháp nội bộ. Với cơ hội ngày càng tăng trong lĩnh vực này, đây là thời điểm thú vị để trở thành MSP.

Tìm hiểu thêm về Giải pháp XDR mở được quản lý và Chương trình đối tác của Netsurion để nâng cao mức độ rủi ro của bạn và đơn giản hóa việc phát hiện mối đe dọa cũng như ứng phó sự cố.