Försvaret av företagsdata mot internetattacker blir allt mer komplext och den teknik som krävs för detta utvecklas i snabb takt. En intern IT-avdelning kan ofta inte längre uppfylla denna höga nivå av cybersäkerhetsstandarder på egen hand. Det är därför som specialiserade leverantörer av hanterade säkerhetstjänster används i allt större utsträckning. Läs här vilka fördelar detta ger och hur införandet av sådana tjänster lyckas.
Definition: Vad är hanterade säkerhetstjänster?
Under de senaste åren har cybersäkerhet klättrat högst upp på agendan hos stora företag. Hackerattacker baserade på ransomware med lösensummor i mångmiljonklassen förekommer allt oftare. Därför ökar pressen på företagen att professionalisera sin cybersäkerhet. Hanterade säkerhetstjänster är ett möjligt svar på detta problem.
Hanterade säkerhetstjänster (MSS) innebär ett systematiskt tillvägagångssätt för att externt hantera en organisations säkerhetskrav. Syftet är att övervaka nätverk och IT-system, identifiera och åtgärda säkerhetsbrister samt aktivt bekämpa cyberattacker.
”Systematiskt” innebär att en omfattande säkerhetsstrategi tillämpas som tar hänsyn till alla eventualiteter och samordnar de olika åtgärderna optimalt. ”Hanterad” betyder att en extern leverantör tar fullt ansvar för säkerheten, självständigt definierar säkerhetskraven och utvärderar resultaten av åtgärderna.
För närvarande hanterar många företag sin IT-säkerhet internt, men det finns en tydlig tendens att lägga ut den på specialiserade externa MSS-leverantörer (MSSP). Dels är detta ekonomiskt fördelaktigt: specialiserade tjänsteleverantörer arbetar för många kunder och använder därmed omfattande resurser. Det är mer lönsamt än om varje företag skulle ha en egen MSS-avdelning.
Dessutom besitter MSSP en högre grad av expertis: med sin mångåriga erfarenhet har de utvecklat omfattande säkerhetskoncept och använder verktyg som visat sig fungera hundratals eller till och med tusentals gånger.
De viktigaste kunderna för MSS-leverantörer inkluderar finansinstitut, telekommunikationsföretag och stora IT-företag. Inom dessa branscher kan offentliga säkerhetsbrister leda till allvarliga skador på anseendet. Dessutom är skyddet av sådana organisationer, med deras komplexa affärsprocesser, mycket krävande. Därför måste MSS-leverantören ha en uppsättning differentierade strategier. Brandväggar och skyddade nätverksanslutningar utgör bara grunden och måste kompletteras med branschspecifika specialåtgärder. Dessutom måste strategierna kontinuerligt anpassas för att hålla jämna steg med den digitala transformationen i respektive företag.
Vilka tjänster ingår i MSS
Hanterade säkerhetstjänster omfattar, beroende på IT-infrastruktur och MSS-leverantörens uppdrag, en rad olika tjänster. Typiska tjänster är:
Säkra nätverket mot obehörig åtkomst
En central uppgift för MSS är att säkra en organisations LAN mot ”yttervärlden” (perimeterskydd). Det inkluderar olika åtgärder:
- Att sätta upp och driva en brandvägg
- Hantering av intrångsdetekterings- och intrångsförebyggande system
- Konfigurering av ett starkt skydd för åtkomst till företagets nätverk, till exempel genom tvåfaktorsautentisering
- Tillhandahållande av en VPN-lösning för säker åtkomst till nätverket från distans. Detta blir allt viktigare med tanke på hemarbete. Eftersom drift av VPN är arbetsintensivt för IT-avdelningen utgör här helt hanterade säkerhetstjänster från en MSS-leverantör ett meningsfullt alternativ.
E-postsäkerhet
E-postkommunikation är en av de främsta ingångarna för cyberattacker. Osynliga meddelanden kan innehålla länkar eller bilagor som installerar skadlig programvara när de klickas på. MSS säkerställer med hjälp av antivirusskydd att farliga e-postbilagor stoppas och neutraliseras innan de når mottagaren.
Ett annat problem är spam-meddelanden, som kostar värdefull arbetstid för medarbetarna. Konfigurering och kontinuerlig justering av spamfilter ingår också i MSSuppgifter.
Man bör heller inte underskatta problemet med utgående spam: oönskade skräppostmeddelanden kan skada företagets domäns anseende, vilket i sin tur kan påverka hela företagets e-posttrafik negativt. Genom särskild serverprogramvara kan MSS-leverantörer övervaka utgående e-posttrafik och blockera oönskade meddelanden.
Upptäcka sårbarheter
Även den modernaste IT-infrastrukturen har ofta säkerhetsluckor som skickliga hackare kan utnyttja. Det är MSSuppgift att identifiera och åtgärda dessa brister. För detta används ofta följande två metoder:
- Sårbarhetsbedömning: Den totala IT-infrastrukturen analyseras systematiskt enligt ett fastlagt koncept. Bedömningen omfattar främst fyra områden: servrar, nätverk, databaser och programvaruapplikationer.
- Penetrationstest: Företaget anlitar ”White Hat”-hackare för att försöka tränga in i systemet och dokumentera de svagheter de upptäcker.
Hantering av hård- och mjukvara
MSS-leverantörer tar hand om inköp, installation och drift av hård- och mjukvara som behövs för att skydda IT-infrastrukturen, exempelvis brandväggar och antivirusprogram.
Det är också viktigt att operativsystem och applikationer uppdateras regelbundet. Föråldrad programvara är en av de vanligaste orsakerna till sårbarheter i IT-infrastruktur. Endast om säkerhetsuppdateringar tillämpas i tid och fullt ut kan en tillräcklig skyddsnivå upprätthållas. MSS-leverantörer övervakar uppdateringarna och ser till att dessa utförs korrekt.
Övervakning
Hanterade säkerhetstjänster innefattar alltid en övervakning, alltså en kontinuerlig bevakning av systemen. Detta omfattar olika områden:
- Brandväggsmeddelanden
- Information från intrångsdetekteringssystem
- Ovanligt beteende från IT-komponenter som kan tyda på cyberattacker
- Nätverkstrafik
- Uppdateringar
En annan uppgift är övervakning av efterlevnad (compliance). Det handlar om att övervaka IT-användarnas efterlevnad av säkerhetsregler. Målet är att upptäcka felaktigt beteende tidigt innan det leder till en säkerhetslucka.
Rådgivning
Experter inom hanterade säkerhetstjänster är inte bara praktiker: de ger också råd till IT-ansvariga och företagsledare om säkerhetsåtgärder. Tillsammans med dem utvecklar de säkerhetsprocesser och implementerar dem. En viktig del är att öka personalens medvetenhet: bara om alla följer säkerhetsreglerna kan IT-infrastrukturen skyddas från skador. Därför utformar MSS-ansvariga säkerhetsriktlinjer som integreras i organisationens IT-strategi. Ofta står MSS-leverantören även för personalens efterföljande utbildning.
On-Premises vs. Moln
Hanterade säkerhetstjänster kan antingen implementeras på plats inom företaget eller flyttas till molnet:
On-Premises
I On-Prem-varianten drivs hanterade säkerhetstjänsterna i företagets eget datacenter. En extern MSS-specialist sköter installation, hantering av IT-säkerhetskomponenterna och de övriga tjänsterna.
Moln
Vid en molnbaserad MSS-strategi levereras de olika säkerhets- och nättjänsterna från datacenter i en Managed Cloud. Beroende på MSS-leverantör kan en eller flera molnlösningar från olika leverantörer användas parallellt (Multi-Cloud-miljö).
Fullständigt hanterade vs. delvis hanterade säkerhetstjänster
Fullständigt hanterade säkerhetstjänster
Leverantören tar fullt ansvar för säkerhetstjänsterna. Han tillhandahåller nödvändig hårdvara och mjukvara, sköter underhåll, övervakning och genomför säkerhetskontroller. Denna variant väljs oftast av företag som saknar tillräckliga interna resurser – hårdvara, mjukvara och personal.
Delvis hanterade säkerhetstjänster
Om ett företag redan har integrerat säkerhetsteknik i sin IT-infrastruktur men saknar personal kan det få delvisa tjänster från en extern MSS-leverantör. Denna variant är mer krävande, eftersom ansvarsområden behöver tilldelas och åtgärder måste samordnas.
Ofta sker delad hantering bara temporärt: när organisationen växer och får tillräckligt med personal för ett internt fullständigt underhåll, tar de tillbaka de outsourcade tjänsterna. Omvänt kan det hända att man beslutar sig för att överlåta hela IT-säkerheten till en extern part när kraven på IT-säkerhet ständigt ökar.
Du drar nytta av dessa fördelar
Tillgång till expertkunskap
IT-säkerhet har blivit ett självständigt kunskapsområde som kräver ständig vidareutbildning. För många organisationer är erfarna specialister inom IT-säkerhet svåra att rekrytera och kostsamma.
Genom att anlita en extern MSS-leverantör får du tillgång till de bästa lösningarna och teknikerna inom cybersäkerhet. Eftersom MSS-leverantörens kärnverksamhet är cybersäkerhet har de både bred och djup expertis inom området.
Dessutom kan MSS-leverantören erbjuda oberoende säkerhetsrådgivning. Eftersom de enligt avtal ansvarar för företagets säkerhet, har de ett intresse av att ge objektiv rådgivning.
Om du tillhandahåller säkerhetstjänster internt saknas denna rådgivning. Leverantörer av hårdvara och säkerhetsverktyg fokuserar vanligtvis på försäljningsrådgivning och har inte helhetsperspektivet, som en MSS-leverantör kan erbjuda.
Undvikande av skugg-IT
När team i företaget själva skaffar hårdvarukomponenter och mjukvara utan att samordna med IT-avdelningen, kallas det skugg-IT. Problemet är att dessa komponenter inte integreras i företagets övergripande IT-säkerhetsarkitektur. Detta kan leda till farliga säkerhetsluckor som cyberkriminella kan utnyttja.
Externa MSS-leverantörer har tack vare sitt systematiska arbetssätt möjlighet att upptäcka skugg-IT och åtgärda potentiella säkerhetsproblem.
Professionalisering av säkerhetshantering
En av de viktigaste tjänsterna inom hanterade säkerhetstjänster är övervakning. Säkerhetssystemen övervakar alla områden kontinuerligt och larmar om de upptäcker något misstänkt.
Problemet är bara: Vissa IT-ansvariga kan ha svårt att hantera sådana varningar. Antingen förstår de inte helt vad de innebär, eller så innehåller varningarna ingen information som leder till konkreta åtgärder.
Följden blir att den berörda personen börjar ignorera varningarna. En undersökning från Cloud Security Alliance visade att nästan en tredjedel av IT-säkerhetsspecialisterna inte längre reagerar på varningar, bland annat för att de ofta är falsklarm.
En viktig anledning till detta är bristen på systemintegration: Företagets säkerhetssystem består ofta av en blandning av olika hård- och mjukvarukomponenter som inte samverkar optimalt. På så vis triggas varningssystemen även av triviala händelser, vilket bidrar till den nämnda avtrubbningen.
Specialiserade MSS-leverantörer arbetar med ett ekosystem av väl anpassade komponenter. Experterna känner de olika komponenterna mycket väl och kan därför korrekt konfigurera varningsmeddelanden och tolka dem rätt vid larm. Eftersom deras system används i många kundföretag samlar MSS-leverantörer omfattande erfarenheter och kan kontinuerligt optimera sin säkerhetsstrategi.
Enkel skalbarhet
När företaget växer och till exempel öppnar nya filialer måste även IT-infrastrukturen expandera. För att göra detta utan att skapa säkerhetsluckor är en extern MSS-leverantör rekommenderad. Denne kan snabbt skala upp sina säkerhetssystem och tillhandahålla ytterligare kapacitet på ett enklare sätt än företagets egen IT-avdelning.
Bindande servicenivåavtal
MSS-leverantörer som erbjuder support dygnet runt tecknar vanligtvis också ett servicenivåavtal (SLA). Detta innehåller bindande normer för reaktionstider och garantier vid säkerhetsincidenter. På så sätt vet ni exakt vilken support ni kan räkna med vid behov.
Kostnadsbesparingar
Vid första anblick kan externa leverantörers kostnader avskräcka företag. Men ofta sparar ett MSS-företag ditt företag personalkostnader eftersom ni inte behöver anställa heltidsanställda IT-säkerhetsexperter. Vid beräkningen bör man tänka på att övervakning bör ske dygnet runt: 24 timmar om dagen, 365 dagar om året. För intern hantering skulle minst tre anställda behövas för att täcka skift. Dessutom kan utbildningskostnader för IT-specialister minska genom outsourcing.
Om hanterade säkerhetstjänster tillhandahålls av en extern leverantör drar ni också nytta av skalfördelar: Leverantören anskaffar och driver en infrastruktur som används gemensamt av många företag. Detta är billigare än om varje företag själv skulle tillhandahålla hårdvara, mjukvara och experter. Typiskt sett överför leverantörerna denna kostnadsfördel till sina kunder.
Slutligen är externa MSS även kostnadseffektiva tack vare ökad planeringsbarhet: Specialiserade IT-säkerhetsföretag är väl informerade om kommande lagstiftning och teknologier och kan därför definiera en långsiktig investeringsstrategi.
Intern hantering vs. Hanterade tjänster
Ska cybersäkerheten hanteras av det egna IT-teamet eller överföras till en extern leverantör? Denna jämförelse kan ge er vägledning i beslutet.
Så lyckas du med införandet av MSS
De flesta företag kan på sikt inte avstå från att inkludera MSS-leverantörer. Redan idag hämtar nästan 80 procent sin säkerhetskompetens främst från externa tjänsteleverantörer. Om även ni vill ta detta steg kan följande rekommendationer hjälpa er att införa MSS på bästa sätt.
Säkerställ att IT-avdelningen är redo
Införandet av externa hanterade säkerhetstjänster är ett viktigt steg för varje företag. Därför bör ni först undersöka om ert företag är redo. En viktig förutsättning för ett lyckat införande är att både IT-avdelningen och ledningen förstår behovet. Med dessa sju frågor kan ni avgöra om denna förutsättning är uppfylld:
- Betraktar ni företaget som ett potentiellt mål för professionella cyberkriminella?
- Bedriver ni redan idag ett betydande säkerhetsarbete inom IT?
- Är ledningen medveten om de öppna och dolda kostnaderna för nuvarande IT-säkerhetsåtgärder?
- Är IT-avdelningen medveten om att deras kunskap om aktuella angrepps- och försvarsteknologier inte är eller kan förbli helt uppdaterad?
- Hur lätt eller svårt anser IT-avdelningen att det är att hitta lämpliga, framtidssäkra säkerhetslösningar?
- Hur lätt eller svårt är det att rekrytera IT-specialister?
- Ser IT-avdelningen en tydlig fördel med att outsourca IT-säkerhetsprocesser?
Diskutera dessa frågor i teamet. Överväg även att bjuda in externa observatörer, som ofta kan ge en mer objektiv bild av företagets säkerhetsläge.
Välj rätt MSS-leverantör
Ta tid på er när ni väljer MSS-leverantör. Gör en så komplett lista som möjligt över potentiella leverantörer och utvärdera dem utifrån en standardiserad kriterielista. Följande checklista kan ge inspiration:
- Företagets säte och jurisdiktion: Viktigt med tanke på dataskyddsregler och eventuella rättstvister. För små och medelstora företag rekommenderas ofta en leverantör med säte i Sverige.
- Erfarenhet: Välj en leverantör som varit verksam på marknaden i minst fem år.
- Certifieringar: Relevanta certifieringar är bland annat ISO-certifieringar och ITIL-efterlevnad.
- Erbjudna tjänster: Viktigt är att tjänsteutbudet är modulärt, så att ni flexibelt kan välja de tjänster ni behöver.
- Supporttjänster: Erbjuder leverantören en användarhotline på ert språk? Vilka ytterligare kanaler och tider kan era administratörer kontakta leverantören?
- Prissättning: Tänk på prisets nivå, SLA och kontraktstidens längd.
- Kundreferenser: Välj en leverantör som har kunder inom en liknande bransch och storlek som ert företag.
Utveckla säkerhetsstrategin tillsammans
När ni har valt er MSS-leverantör är det dags att tillsammans definiera målen och lösningarna för ert företag: Vilka är kärnverksamhetsprocesserna som särskilt behöver skyddas? Var behöver IT-infrastrukturen förbättras? Hur mycket utbildning behöver er personal?
MSS-leverantören bör ta fram ett lösningsförslag som täcker alla dessa aspekter och passar ert företag. Det är även till hjälp om leverantören kan visa hur andra jämförbara företag har definierat sina säkerhetsstrategier.
Klargör interna processer och ansvarsområden
För att MSS-leverantören ska kunna implementera strategin behöver denne tydliga processer och ansvarsområden inom ert företag: Vem är kontaktperson för nätverksåtkomst, användarutbildning, serveradministration och andra områden? Om till exempel en brandväggspolicy behöver ändras, vem ansvarar för det? Hur ser den interna processen ut?
Omdefiniera IT-avdelningens roll
När uppgifter outsourcas till externa leverantörer försvinner vissa arbetsuppgifter inom IT-avdelningen. Detta behöver inte leda till personalneddragningar. Istället förskjuts det interna IT-teamets arbetsfält från teknisk utförande till att styra processerna. Även mjuka färdigheter blir viktigare: Ju mer komplex ITblir, desto viktigare blir rådgivning till ledningen och utbildning av personalen.
Inför MSS stegvis
Under övergångsfasen måste systemen eller IT-miljön i organisationen överföras till hanterade tjänster. Detta bör ske systematiskt och stegvis för att inte störa affärsprocesserna. Lita på MSS-leverantörens expertis här, eftersom de redan känner till möjliga fallgropar och bästa praxis från många tidigare projekt.
Kom igång med hanterade säkerhetstjänster med Proact!
Vill ni stärka företagets försvar mot cyberattacker? Då bör vi prata. Proacts experter skyddar era nätverksanslutningar, säkrar företagets kommunikation och utför kontinuerlig övervakning.
Vi lägger stor vikt vid att integrera dessa åtgärder i ett omfattande säkerhetskoncept som vi utvecklar tillsammans med er.