El mercat de serveis de seguretat gestionada (MSSP) ha crescut ràpid perquè la demanda és real: les empreses necessiten capacitats de seguretat que no poden construir internament. Però la velocitat de creixement ha portat propostes comercials que prometen més del que entreguen. Això és el que els comercials no mencionen en la primera reunió.
El que el comercial no menciona
- Els SLAs de resposta compten des que l'MSSP crea el tiquet, no des que ocorre l'incident. La finestra real pot ser el triple.
- El 'monitoring 24/7' sol significar eina activa les 24h, no analista humà revisant el teu entorn. Hi ha una diferència enorme.
- La fatiga d'alertes és real: rebràs centenars de notificacions sense priorització clara si no defineixes llindars des de l'inici.
- El traspàs de context quan roten els analistes no està garantit. Cada cop que canvia l'equip, perds historial.
- Les exclusions del contracte solen cobrir exactament els vectors d'atac més comuns: phishing dirigit, insider threat i misconiguracions.
Les preguntes que hauries de fer abans de signar
- Quants analistes humans revisen activament el meu entorn cada setmana?
- Com es mesura el temps de resposta i des de quin moment comença el comptador?
- Què passa si hi ha un incident a les 3 de la matinada d'un diumenge festiu?
- Quantes alertes genera de mitjana un client de la meva mida i com es prioritzen?
- Quin és el procés d'onboarding i quant tarda a estar operatiu al 100%?
- Puc veure exemples d'informes reals de clients similars abans de signar?
- Què passa amb les meves dades i configuracions si cancel·lo el servei?
Com avaluar una proposta
Una proposta sòlida d'MSSP inclou un període d'onboarding clarament definit, mètriques de servei auditables (no només prometudes), un procés d'escalat amb noms reals i un pla de comunicació davant d'incidents. Si la proposta no té res d'això, estàs comprant una eina amb suport bàsic, no seguretat gestionada.
d'empreses amb MSSP reben més de 500 alertes al dia sense priorització efectiva, segons dades del sector
Contractar un MSSP ben triat és una de les millors decisions de seguretat que pot prendre una empresa mitjana. Triar malament implica pagar per una falsa sensació de protecció que pot ser més perillosa que no tenir res, perquè baixa la guàrdia interna.
Si estàs avaluant proveïdors de seguretat gestionada, podem ajudar-te a definir els criteris d'avaluació abans de demanar propostes.
Veure el nostre servei de ciberseguretat