¿Cuándo contratar un servicio gestionado de seguridad (MSSP)?
Señales, alcance, niveles de servicio y preguntas antes de externalizar.
Respuesta breve
Respuesta breve
Un MSSP puede ser adecuado cuando la pyme necesita monitorización y respuesta continuas, carece de especialistas internos o quiere operar herramientas de seguridad con procesos y niveles de servicio definidos.
Lo esencial
- Externalizar la operación no transfiere toda la responsabilidad de negocio.
- El contrato debe definir cobertura, horarios, tiempos y escalado.
- El proveedor necesita contexto y acceso suficiente, pero controlado y auditable.
Cómo aplicarlo en una pyme
- 01
Define qué activos, alertas y horarios deben cubrirse.
- 02
Acordad niveles de servicio y criterios de gravedad.
- 03
Revisa accesos del proveedor, conservación de registros y subcontratación.
- 04
Prepara un plan de salida y devolución de datos.
Preguntas frecuentes
¿Qué hace un MSSP?
Puede operar herramientas, monitorizar eventos, clasificar alertas, ayudar en incidentes y elaborar informes. El alcance varía, por lo que debe quedar detallado en el contrato.
¿Cómo se calcula el coste?
Puede depender de usuarios, dispositivos, volumen de eventos, cobertura horaria y servicios incluidos. Compara también implantación, retención de registros y respuesta fuera de alcance.
Fuentes y ayuda
Para ampliar o contrastar esta guía, consulta recursos públicos especializados: