msps:为什么托管安全服务提供商对smb至关重要

不难看出为什么网络犯罪是当今企业面临的最大威胁之一。每隔一段时间,全球头条新闻就会被大规模网络攻击这提醒我们,我们的互联互通在犯罪分子手中是多么强大的武器。网络安全现在这是一个战略性的、董事会层面的问题,这使得托管安全服务提供商(MSSPs)成为优先考虑的对象。然而,多年来,MSSPs一直被视为世界上最大的组织的专利。中小型企业仍持观望态度。然而,这种情况正在发生变化——而且变化得很快。这是为什么。

1.中小企业的网络安全没有那么强大

MSSPs
在上面

看看这些制造新闻的网络攻击,人们可能会认为这些事件只影响到世界上最大的组织。但这些消息可能会在无意中产生误导。媒体机构会优先考虑那些影响大公司的事件,而不是那些影响小实体的事件。理由是,这些攻击的利益和影响范围要大得多,因此与公众的相关性更大。

但中小企业也不能幸免于网络攻击。事实上,smb是一个有吸引力的目标,因为它们并不总是建立或坚持严格的IT安全控制。这在一定程度上是因为他们缺乏足够的财力聘请最好的网络安全专家。因此,通过与中小企业的msps签约,他们可以不用花一大笔钱就能接触到世界上最好的网络安全。

2.中小型企业与大型组织进行交易,因此攻击收益是复合的

商业世界并没有被划分为小型、中型和大型组织的竖井。大型企业每年都会定期从数十家或数百家中小企业采购产品和服务。这是黑客们很早就意识到的。他们开始关注大企业的供应商,以此作为突破难以渗透的大企业网络防御的途径。这两个2013年目标攻击而且2014年家得宝数据泄露是通过供应商的被破坏的凭证发起的。

因此,SMB和大型组织之间的业务关系意味着黑客从攻击中获得的收益要比他们单独攻击SMB获得的收益大得多。针对中小型企业的msps可以帮助缩小差距。

3.网络攻击的代价是巨大的

MSSPs

网络攻击的成本取决于攻击的规模、所披露的数据的价值、防止再次发生的措施以及因名誉损失而造成的损失。一般来说,网络攻击的成本会随着组织的规模而增加。然而,中小企业受到数据泄露的打击更大。成本占收入的比例可能很大。

更糟糕的是,中小企业不像大企业那样拥有广泛的融资选择。波耐蒙研究所表示在美国,小型企业平均需要69万美元才能从网络攻击中恢复过来,而中型企业则要承受100万美元的损失。一次网络攻击的财务成本很可能会让SMB破产。在这种情况下,与中小企业的MSSPs合作是一种主动的、预防性的控制,可以降低攻击的可能性和严重性。

4.smb需要处理大量数据

中小型企业可能没有大型组织的收入。但是在数据方面,今天的中小型企业可以拥有大量的电子信息。互联网使小型企业能够为遍布全球的大型客户群提供服务。

在保护机密信息方面,客户对中小企业的要求并不低。然而,smb可能负担不起或无法理解确保客户数据远离攻击者的复杂安全控制。通过与MSSP合作,中小型企业可以利用它们在其他情况下无法获得的知识。

5.中小企业也不能幸免于新兴的隐私法规

ccpa gdpr
Pixabay

欧盟的一般资料保护规例(GDPR)该法案于2018年5月生效,是迄今为止通过的最激进、影响最深远的隐私法。虽然它主要用于处理欧盟公民的机密数据,但欧盟市场的规模正使其成为事实上的全球标准。不遵守规定的潜在惩罚是巨大的。

跨国公司因不遵守规定而被处以罚款。然而,这并不意味着中小企业可以豁免。不符合GDPR和其他隐私或数据安全法律可能会对SMB产生巨大影响,甚至抑制其开展业务的能力。作为一种预防措施,为中小型企业争取msps的服务是合乎逻辑的事情。MSSPs已经拥有丰富的知识和经验来制定符合主要隐私法期望的安全政策。

6.较低的停机容忍度

在人类历史上,从来没有一个时期的顾客对企业的期望比今天更高。过去几年容忍的系统停机时间线现在被认为是诅咒。

某些类型的攻击,例如DDoS,会导致严重的系统停机。当系统离线数小时或数天时,中小企业再也不能依靠多年来与客户建立的良好信誉和人际关系来挽救声誉。系统冗余是必须的。针对中小型企业的msps具有技术深度,可以确保企业系统更好地抵御严重的网络攻击。

7.中小型企业缺乏专门的IT人员

中小企业不像大型企业那样拥有数十亿美元的员工薪酬预算。这种有限的资源意味着企业必须将特定的角色留给外部承包商,后者在需要时参与工作。IT角色通常是此类承包商分配的最佳人选之一。但这些承包商往往与企业之间的安排有些松散,在安全问题上不够深入。他们也不一定是安全专家。

通过MSSP,中小企业可以接触到具有深入安全知识的人员,并在出现安全问题时能够掌握这些知识。

面向中小企业的msps是未来的趋势

在网络安全问题上,中小企业过去愿意碰运气。在一段时间内,这种策略似乎取得了成效。但互联网的无处不在、现代系统的复杂性、攻击的复杂性以及现代经济的相互联系意味着网络安全风险必须成为SMB管理对话的重要组成部分.许多中小企业正转向第三方寻求帮助,而msps正处于填补这一缺口的有利位置。

特色图片:在上面

留下你的评论

你的电邮地址不会被公布。

该站点受reCAPTCHA和谷歌保护隐私政策而且服务条款适用。

滚动到顶部
Baidu