Találja meg a megfelelő kiberbiztonsági szolgáltatást vállalkozásának

Az első beszélgetés hatókör-tisztázó beszélgetés, és rövid. A munka nagy részét három kérdés végzi el: mi az, ami nélkül egy napig sem tudnának meglenni; mi van már ma a helyén; és mi hajtja az időzítést — egy ügyfél, egy auditor, egy biztosító, vagy valami, ami már megtörtént.

Az első dolog, amihez díj tartozik, egy rögzített hatókörű felmérés: kérdőív és külső szkennelés, GAP-elemzés, és egy jelentés rangsorolt tervvel. Megnevezett hatókörre, megnevezett díjjal adjuk meg, és az ajánlataink harminc napig érvényesek — így be lehet vinni egy költségvetési egyeztetésre anélkül, hogy közben lejárna.

Ha szeretnének valamit a kezükben tartani, mielőtt telefonálnak, az oldalon lévő önértékelés tizenkét kérdés nyolc területen, és körülbelül öt perc.

Az egyesével haladás a normális forma, és ez szerkezeti adottság, nem engedmény. Minden szolgáltatásnak saját szolgáltatásleírása és saját megrendelése van: a beszállítófigyelés, a márkavédelem, a dark web figyelés, a vezetővédelem és a menedzselt észlelés négy-öt külön aláírás, nem egy kedvezményes csomag.

Kettőnél a bővítési útvonal magába a termékbe van beleírva, nem egy értékesítési beszélgetésbe: a nagy volumenű beszállítófigyelés irányított kárelhárítássá lép elő, amikor Önök úgy döntenek, hogy a megállapításokkal érdemes kezdeni valamit — anélkül, hogy bármit újra meg kellene venni.

Amit viszont nem mosunk össze: az építés és az üzemeltetés. Egy bevezetés az élesindulással, dokumentációval és átadással véget ér; a folyamatos üzemeltetés szándékosan külön szerződés, hogy a másodikról meggondolhassák magukat anélkül, hogy az elsőt fel kellene fejteni.

Nem, és a szállítási modell épp arra épül, hogy ott vannak.

A felügyelet az Önök saját bérleményében fut: a licencek az Önöké, az infrastruktúra az Önöké, az adat az Önök környezetében marad, az elemzőink pedig delegált hozzáféréssel dolgoznak, amelyet Önök adnak meg és bármikor visszavonhatnak. A bevezetési munkánál a felosztást azelőtt írjuk le, hogy bármi elkezdődne — mi a bevezetés alatt álló platformon belül építünk, az Önök többi éles rendszerében pedig az végzi el a változtatásokat, aki ma is üzemelteti azokat, a mi instrukcióink mellett.

A beszállítói munka a másik irányba megy tovább: közvetlenül az Önök szállítóival tárgyalunk — ide megy el a szolgáltatás óráinak nagy része, és ezt az IT-szolgáltatójuk amúgy sem csinálta volna meg.

Egy incidenskezelési keretet előre állítunk fel, előzetes felhatalmazással az Önök belső IT-jére és a külső szolgáltatóikra egyaránt — pontosan azért, hogy hajnali háromkor senki ne hozzáférésről tárgyaljon.

Egy felmérés megnevezett hatókörrel. Konkrétan: az alábbiak bármelyike önmagában is teljes munka.

Egy adott pillanatra szóló kockázati jelentés egyetlen beszállítóról vagy egy akvizíciós célpontról, napok alatt. Egy egyszeri biztonsági és megfelelőségi felmérés, amelynek a végén jelentés és rangsorolt terv áll. Vagy egyetlen infrastruktúraelem rendes átvizsgálása — egy tűzfalszabály-készlet, egy vezeték nélküli hálózat, egy szerverkeményítési alapkonfiguráció — megállapításokkal, a mögöttük álló bizonyítékkal és vezetői összefoglalóval.

Egyik sem kötelezi Önöket semmire utána, és egy felmérés ésszerű módja annak, hogy megtudják, hogyan dolgozunk, mielőtt futamidőre elköteleződnének. Jobban szeretjük ezt, mint ha egy megbeszélés alapján írnának alá tizenkét hónapot.

Hetek mindennél, ami kívülről figyel, mert nincs mit telepíteni.

A külső szolgáltatások kérdőívvel és indító megbeszéléssel kezdődnek, az észlelés az első naptól él, és van egy tizennégy napos hangolási időszak, amelynek egyetlen feladata, hogy ne legyen zajos. A beszállítók bekötésére öt munkanapos vállalás él szállítónként, a platform pedig havi tízezres nagyságrendben vesz fel beszállítókat — a szállítói lista hossza tehát nem az a korlát, aminek gondolják. Egy vezetői alapfelmérés a vizsgálat indulásától számított egy hónapon belül érkezik.

Egy SIEM-bevezetés nagyjából három hét: egy hét tervezés, egy hét építés és naplóforrás-bekötés, egy hét tesztelés, hangolás és átadás.

Negyedévek a programoknál vannak — transzformáció, kiválás, szabályozói felkészülés. A különbség számít, és megmondjuk, melyiket veszik valójában, ahelyett hogy a „projekt” szó mindkettőt eltakarná.

Igen, és nem a lefedettség változik, hanem a mélység.

Az Önök ablakára szabjuk a hatókört, nem egy szabványos ütemtervre, és előre megmondjuk, mi nem fér bele — beleértve azt is, mi kerül interjúmélységben és nem bizonyítékmélységben lefedésre, és mit fog a jelentés „nem ellenőrzöttként” megjelölni. Ez utóbbi információ annak, akié a határidő, nem mentség.

Ahol valami tényleg nem fejezhető be az ablakon belül, ott ez döntés lesz, nem elsodródás: azonnal indítva, kompenzáló kontrollal és dokumentált előrehaladással, vagy tudatosan egy hosszabb tervbe áthelyezve, az Önök jóváhagyásával, írásban.

A kívülről érkező határidőkhöz — ügyfélkérdőív, beszerzési döntés, tranzakció — vannak olyan jelentésformátumaink, amelyek napokra és nem hetekre készültek.

A saját referenciamunkánkban a minta a peremen kívül kezdődik, mert ehhez nem kell telepíteni semmit, és nem kell megegyezni az IT-szolgáltatójukkal: beszállítói kockázatfigyelés és márkavédelem, általában együtt, majd vezetővédelem annak a néhány embernek, akiknek a kitettsége személyes és nem céges. Az egyik ügyfelünknél ez a kombináció tizenegy országra kiterjedő, csoportszintű bevezetéssé nőtt.

Amit másodszor tesznek hozzá, az általában nem újabb eszköz, hanem gazda — egy biztonsági vezetői megbízás, amely a megállapításokból olyan tervet csinál, amelyért valaki felel. Az észlelés és reagálás jellemzően harmadikként érkezik, amikor már van döntéshozó, akivel a válaszadási profilt egyeztetni lehet.

A másik irány ugyanilyen gyakori: előbb egy körülhatárolt tanácsadói munka, majd folyamatos vezetés, amikor a döntések akkor is érkeznek, ha nincs ott senki, aki meghozza őket.

A felügyeleti szolgáltatásoknál kevesebbet, mint amitől tartanak; a technikaiaknál többet, mint amit remélnek. Konkrétan:

A külső felügyeleti szolgáltatásoknál: egy kérdőív, amely megnevezi a márkáikat, domainjeiket, alkalmazásaikat, közösségi fiókjaikat és a védendő személyeket; egy indító megbeszélés; majd az első adag megállapítás validálása, hogy a hangolás az Önök valóságához igazodjon, ne egy általános profilhoz. Ezután vagy esetenként hagyják jóvá a levetetéseket, vagy állandó felhatalmazást adnak — ekkortól a részvételük annyi, hogy elolvassák a jelentéseket.

Egy tanácsadói vagy vezetői megbízásnál: egy-két óra bevezetés, legfeljebb fél nap a felmérési ülésre, ha közösen szeretnék elvégezni és nem kérdőívvel, kéthetente-négyhetente egy áttekintő megbeszélés, és évente kétszer vezetői áttekintés.

Egy SIEM-bevezetésnél, ami a legnehezebb: a saját rendszereikben a változtatásokat az Önök csapata végzi — naplózás engedélyezése, gyűjtési útvonalak megnyitása, felhőintegrációk —, és néhány lépéshez globális rendszergazdai jogosultság kell. Ezeket előre jelezzük, nem a projekt közepén fedezzük fel.

Megmondjuk, és megmondjuk azt is, ki csinálja. A határvonalat azelőtt írjuk le, hogy bármi elkezdődne, nem utólag derül ki — és kétféle van belőle, amit érdemes ismerni.

Szándékos határvonal: a keményítési és tűzfalmunkánál a leszállítandó a felmérés és a javaslat, a végrehajtást az Önök szakemberei végzik, és csak akkor csatlakozunk a kárelhárításhoz, ha erre kérnek minket. Tanácsadói munkánál egyáltalán nem nyúlunk az éles rendszereikhez.

Szerződéses határvonal — ez az, ami meglepetést szokott okozni: a kárelhárítás és az általa szükségessé tett termékek a tanácsadói díjon kívül esnek, ahogy a penetrációs tesztelés és az auditor saját díja is; egy menedzselt szolgáltatás a megrendelésben megnevezett rendszerekre terjed ki, és egy szokatlanul hosszú bekötést igénylő naplóforrás külön munkává válik; egy incidenskezelési keret a rajta megnevezett jogi személyre vonatkozik, és nem automatikusan a leányvállalataira vagy az anyavállalatára.

Inkább megmutatjuk ezeket a vonalakat, mint hogy túlfeltételezzék őket, és egy incidens közben szembesüljenek velük.