Οι σύγχρονες κυβερνοαπειλές δεν περιμένουν τις ομάδες (ασφαλείας και πληροφορικής) να είναι έτοιμες. Εκμεταλλεύονται κενά όταν οι πόροι είναι ελάχιστοι, εξελίσσονται ταχύτερα από τον ρυθμό προσαρμογής των περισσότερων οργανισμών και συχνά χτυπούν εκτός του κανονικού ωραρίου εργασίας.
Πολλές ομάδες ασφάλειας βρίσκονται να ισορροπούν μεταξύ της ανάγκης για προληπτική ενίσχυση της άμυνας και της διασφάλισης ότι θα υπάρξει διαθέσιμη εξειδικευμένη βοήθεια όταν συμβεί ένα περιστατικό. Όμως με τις καθημερινές απαιτήσεις να υπερισχύουν, οι προληπτικές δοκιμές, οι ασκήσεις ετοιμότητας και οι αξιολογήσεις από ειδικούς είναι απαραίτητες για τη μείωση του ρίσκου ωστόσο συχνά πραγματοποιούνται καθυστερημένα ή υποβαθμίζονται σε προτεραιότητα.
Όταν συμβαίνει ένα σοβαρό περιστατικό, οι οργανισμοί συχνά πασχίζουν να βρουν βοήθεια ενώ βρίσκονται υπό πίεση, και μάλιστα με περιορισμένο χρόνο και ελάχιστη βεβαιότητα σχετικά με τη διαθεσιμότητα ή το κόστος της ανταπόκρισης.
Εισαγωγή του νέου Sophos Security Services Retainer
Το Sophos Security Services Retainer σχεδιάστηκε για να αλλάξει αυτή τη δυναμική. Η νέα αυτή προσφορά της Sophos συνδυάζει προληπτικές υπηρεσίες, υπηρεσίες ετοιμότητας, επαγγελματικές υπηρεσίες και υπηρεσίες επείγουσας ανταπόκρισης σε περιστατικά σε μια ενιαία, «εύπεπτη» υπηρεσία παρέχοντας στους οργανισμούς έναν πρακτικό τρόπο να σχεδιάζουν, να προετοιμάζονται και να ανταποκρίνονται με σιγουριά και αυτοπεποίθηση.
Το Sophos Security Services Retainer παρέχει ευέλικτη πρόσβαση σε υπηρεσίες που αποκαλύπτουν αδυναμίες και ενισχύουν την άμυνα, καθώς και εγγυημένη κάλυψη επείγουσας ανταπόκρισης σε περιστατικά με καθορισμένες συμφωνίες επιπέδου υπηρεσιών (SLAs).
Μέσω ενός μοντέλου «μονάδων-υπηρεσιών», οι οργανισμοί μπορούν να σχεδιάζουν και να προτεραιοποιούν προληπτικές δραστηριότητες ασφάλειας καθ’ όλη τη διάρκεια της χρονιάς αντί να βασίζονται σε πρόσκαιρες ή πρόχειρες δράσεις. Στην περίπτωση που συμβεί ένα σοβαρό περιστατικό, οι έμπειροι ανταποκριτές σε περιστατικά της Sophos έχουν την ετοιμότητα και τα εφόδια για να δράσουν γρήγορα και χωρίς τις καθυστερήσεις που προκαλούνται από εμπόδια στις διαδικασίες προμηθειών ή την αβεβαιότητα σχετικά με τη διαθεσιμότητα της ανταπόκρισης.
Αυτή η προσέγγιση βοηθά τους οργανισμούς να απομακρυνθούν από τις αντιδραστικές αποφάσεις της τελευταίας στιγμής και να κινηθούν προς μια πιο στοχευμένη στρατηγική ασφάλειας.
Ενίσχυση της κάλυψης σε όλο τον κύκλο ζωής της ασφάλειας
Το Security Services Retainer σχεδιάστηκε για να υποστηρίζει τους οργανισμούς σε ολόκληρο τον κύκλο ζωής της ασφάλειας:
- Οι Μονάδες Υπηρεσίας (Service Units) μπορούν να χρησιμοποιηθούν για ένα ευρύ φάσμα προληπτικών υπηρεσιών υπό την καθοδήγηση ειδικών, όπως δοκιμές παρείσδυσης, αξιολογήσεις ασφάλειας διαδικτυακών εφαρμογών, ασκήσεις επί χάρτου και επαγγελματικές υπηρεσίες που βοηθούν τους οργανισμούς να μεγιστοποιήσουν την αξία των επενδύσεών τους στην ασφάλεια.
- Όταν «χτυπήσει» μία κυβερνοεπίθεση, το Sophos Security Services Retainer διασφαλίζει την ταχεία πρόσβαση στην υπηρεσία Sophos Emergency Incident Response -με καθορισμένα SLAs για την ανταπόκριση και προ-διαπραγματευμένες εκπτωτικές ωριαίες χρεώσεις- παρέχοντας στους οργανισμούς τη βεβαιότητα ότι οι απειλές μπορούν να διερευνηθούν, να περιοριστούν και να εξουδετερωθούν γρήγορα.
Ένας εξυπνότερος τρόπος σχεδιασμού, προετοιμασίας και ανταπόκρισης σε απειλές
Συνδυάζοντας την ετοιμότητα και την ανταπόκριση, το Security Services Retainer καταργεί τον τεχνητό διαχωρισμό μεταξύ του «πριν» και του «κατά τη διάρκεια» ενός περιστατικού. Η προληπτική ασφάλεια γίνεται προγραμματισμένη και προβλέψιμη, όχι προαιρετική ή σποραδική. Η ανταπόκριση σε επείγοντα περιστατικά καθίσταται εγγυημένη, όχι αβέβαιη.
Το αποτέλεσμα είναι μία περισσότερο ισορροπημένη προσέγγιση στην κυβερνοασφάλεια, η οποία βοηθά στη μείωση του επιχειρησιακού στρες, στη βελτίωση της διασφάλισης των ενδιαφερομένων μερών και στην επίδειξη μιας ισχυρής, ολοκληρωμένης και απ’ άκρη-σε-άκρη στάσης ασφάλειας προς τα στελέχη, τις ρυθμιστικές αρχές και τους παρόχους κυβερνοασφάλισης (cyber insurance).
Μιλήστε με έναν ειδικό σήμερα ή επισκεφθείτε το sophos.com/retainer για να μάθετε περισσότερα.
Πηγή: Sophos