Sicherheitsdienstleister für den Mittelstand So findet man als KMU einen MSSP

Anbieter zum Thema

Cohesity GmbH

TXOne Networks

Kudelski Security

Unternehmen jeder Größe müssen mit Blick auf die angespannte Bedrohungslage mehr denn je sicherstellen, dass ihre Systeme optimal geschützt sind. Insbesondere für Mittelständler ist das keine leichte Aufgabe. Um ihre in der Regel kleinen IT-Teams zu unterstützen, empfiehlt es sich, einen externen Sicherheitsdienstleister ins Boot zu holen. Bei dessen Auswahl sollten neun Aspekte beachtet werden.

Die Gründe, warum sich mittelständische Unternehmen mit umfassendem Schutz gegen die wachsenden Cyber-Bedrohungen schwertun, liegen auf der Hand: Ihre IT-Teams sind mangels Manpower auf das Tagesgeschäft fokussiert und können sich nicht ständig über neue Risiken informieren. Ihr oft flexibles Wachstum erschwert es zudem, die IT-Teams mitwachsen zu lassen. Eine ökonomische Lösung ist, auf externe Managed Security Service Provider (MSSP) für die IT-Security zu setzen. Folgende Überlegungen helfen, im Angebotsdschungel den geeigneten Spezialisten zu finden.

1. Mehr Resilienz oder reine Compliance Erfüllung?

Im Vorfeld muss klar definiert sein: Steht die Erfüllung von Vorschriften im Vordergrund oder die Minimierung des Angriffsrisikos? Leider werden Compliance-Anforderungen erst im Nachhinein an die Fortschritte der Hacker und ihrer Methoden angepasst. Wem es kostenbewusst allein darum geht, Vorschriften zu erfüllen, ist mit einem günstigen MSSP gut beraten.

Ergibt die Analyse der IT-Sicherheit hingegen, dass das Unternehmen von der Bedrohungserkennung und Abwehr profitiert, sollte die Strategie anders aussehen. Dann ist die Wahl eines Security-Partners ratsam, der dafür die besten Tools im Portfolio hat. Damit gehen zwar höhere Kosten einher, gleichzeitig wird das Angriffsrisiko jedoch nachhaltig gesenkt.

2. Transparenz für bessere Gefahrenerkennung und -abwehr

Um eine effektive Überwachung und Bedrohungserkennung zu gewährleisten, sind Sicherheitstelemetrie und Transparenz unabdingbar. Ratsam ist die Bewertung durch einen unabhängigen Experten, damit Entscheider einen objektiven Überblick erhalten. Bei der Anbieterwahl sollten Sicherheitsbeauftragte einem Anbieter den Vorzug geben, der für Transparenz sorgt und in verschiedenen Technologieumgebungen versiert ist. Erfahrung mit den im Unternehmen genutzten System sollte ebenfalls ein Auswahlkriterium sein.

3. Budget auf die Essentials beschränken

Der Anbieter, der alle Anforderungen und Ziele erfüllt, ist gefunden, aber das Angebot liegt über dem möglichen Budget? Dann lohnt ein Blick auf die einzelnen Vertragsposten. Zentral sind die Funktionen für die Erkennung und Abwehr von Angriffen. Leistungen auf niedrigerer Ebene können oft eingespart werden, ohne die Leistung des Managed Detection and Response (MDR)-Anbieters zu beeinträchtigen.

Wichtig ist, dass dadurch nicht die Sicherheitstransparenz der essenziellen Geschäftsfunktion beeinträchtigt wird und der Hauptanbieter stets den Überblick über alle Prozesse behält.

4. Teamwork der internen und externen Sicherheitsspezialisten

Das interne IT- oder Sicherheitsteam verfügt über mehr Unternehmensexpertise als jeder externe Anbieter. Es kann daher in manchen Fällen kosteneffizienter sein, die Erledigung bestimmter Routineaufgaben inhouse zu belassen.

MDR-Dienstleister können im Gegenzug mit besonderen Spezialisten dienen. Sie haben zudem den Vorteil, dass ihre Experten nicht nur sehr gut ausgebildet und erfahren sind, sie bilden sich auch permanent weiter.

5. Ergebnisorientierung statt Technologiefixierung

Die Technologien der Cybersicherheitsbranche entwickeln sich rasant. Doch es muss nicht immer in das neuste Sicherheitstool investiert werden. Werden grundlegenden Maßnahmen konsequent umgesetzt, die Transparenz und die Fähigkeit der Teams zur Gefahrenerkennung und -abwehr verbessert, lässt sich oft schon der gewünschte Effekt erreichen.

6. Auf alte Technologien setzen, solange es sinnvoll ist

Die neuesten Tools bieten zwar nicht automatisch einen Mehrwert, in manchen Fällen lohnt sich allerdings ein Update. Generell gilt es, die Sicherheitsziele immer im Blick zu behalten. Zu beachten ist ebenfalls: Ein guter MDR-Anbieter würde nie behaupten, er unterstütze alle Technologien, die seine Kunden einsetzen. Wer das doch tut, ist entweder unehrlich oder ineffektiv. In diesem Punkt kommt es auf einen ehrlichen Dialog über die Möglichkeiten von Systemen an, damit Entscheider den optimalen Anbieter finden.

7. Angebote anhand von aussagekräftigen SLAs bewerten

Nicht aussagekräftige Service Level Agreements (SLA) kommen leider häufiger vor als erwartet. Bei der Auswahl des MSSP sollte das Unternehmen darauf achten, dass das SLA nur Kennzahlen aufweist, die für seine Ziele aussagekräftig sind und gemessen werden können.

8. Kompetenz der Entscheidungsträger

Das letzte Wort bei der Auswahl eines Dienstleisters sollte nicht die Beschaffungsabteilung haben, weil für sie der Kostenfaktor in der Regel die größte Rolle spielt. Sicherheitsbeauftragte können die nuancierten Unterschiede zwischen den Anbietern oder die Folgen bei einem Versagen der Sicherheitssysteme für die Geschäftsziele oft besser beurteilen. Im Idealfall treffen sie die endgültige Entscheidung oder sind zumindest stark daran beteiligt.

9. Skalierbare MDR-Lösung in Betracht ziehen

Eine skalierbare MDR-Lösung ist gerade für mittelständische Unternehmen eine flexible Möglichkeit, um die Herausforderungen der modernen Bedrohungslandschaft zu reagieren. Komplettlösungen bieten außerdem innovative optionale Services, um Bedrohungen zu erkennen und adäquat darauf zu reagieren. Nicht zuletzt waren sie noch nie so leicht zugänglich und integrierbar wie heute.

Bei der Auswahl eines Managed Security Service Providers stellen also viele Faktoren die Weichen für den Erfolg. Ein systematisches Prozedere im Auswahlprozess hilft enorm, den richtigen Partner für den Schutz unersetzlicher Unternehmenswerte zu finden.

Über den Autor: Als Vice President of Services bei Kudelski Security koordiniert Tony De Bos alle Serviceteams in der EMEA-Region und verantwortet die Ausweitung der bestehenden Servicestrategie des Unternehmens in einigen Regionen. Außerdem ist sein Fachwissen für die Entwicklungen neuer Angebote essenziell für Kudelski Security.

(ID:48732727)