El modelo MDR crece en las pymes por falta de tiempo

Ontinet explica que, frente al aumento de las ciberamenazas que afectan a todo tipo de empresas, las pequeñas y medianas empresas optan cada vez más por los modelos de ciberseguridad basados en la detección y repuesta gestionada (MDR) a través de un proveedor de servicios gestionados (MSP). No se trata tanto de una cuestión de herramientas, sino de la capacidad operativa.

La compañía destaca que no es cuestión de que necesiten una tecnología, sino de que no pueden gestionarla 24/7, con “alertas constantes, actualizaciones, investigación de incidentes, usuarios remotos o proveedores externos”. Todos ellos elementos que generan un ruido y una carga de trabajo extra que a menudo no se puede asumir internamente sin afectar al negocio.

Esa capacidad de monitorización continua es una de las claves del éxito de los modelos MDR. Además de, naturalmente, qué se hace con esa monitorización: el análisis de las señales, la validación de las amenazas o la aplicación de medidas de contención. Según el acuerdo con el MSP, la respuesta a un incidente puede ser guiada o directamente ejecutada, pero en todo caso supone una mejora continua de las políticas de seguridad, una reducción del ruido y una priorización de las alertas relevantes.

Alejandro Aliaga, CTO de Ontinet.com, explica que “una alerta no es un incidente. Y un incidente no es una crisis si se gestiona a tiempo. El MDR bien planteado convierte el caos en un proceso que incluye detectar, validar y actuar, con evidencia y con velocidad. Hay una idea equivocada y es pensar que externalizar es perder control. En realidad, con un buen servicio gestionado ganas trazabilidad, métricas y un plan. El control no lo da tocar botones si no que lo da saber qué está pasando y qué se está haciendo al respecto”.