Sommige organisaties stellen op een gegeven moment de vraag of ze een 24/7 servicedesk nodig hebben. Dat is begrijpelijk, want als er buiten kantooruren iets misgaat, wil je dat er iemand is die het oppakt. Maar in de praktijk is een 24/7 servicedesk voor de meeste mkb-organisaties niet wat ze zoeken. Wat ze zoeken is continuïteit bij incidenten en calamiteiten, en dat is iets anders.

De vraag achter de vraag

De behoefte aan 24/7 dekking komt over het algemeen voort uit een terechte zorg: wat als er iets misgaat terwijl er niemand op kantoor is? Niemand wil ‘s ochtends op kantoor komen en ontdekken dat er de nacht ervoor iets is misgegaan zonder dat iemand dat heeft opgemerkt.

Maar een 24/7 servicedesk lost dat probleem maar gedeeltelijk op. Een servicedesk reageert op meldingen van gebruikers. Als er buiten kantoortijden niemand werkt, zijn er ook geen meldingen van gebruikers. De incidenten die ‘s nachts of in het weekend plaatsvinden, worden daardoor alsnog pas ontdekt wanneer de eerste medewerker weer inlogt.

De meeste incidenten zijn security-gerelateerd

Als je kijkt naar wat er buiten kantooruren daadwerkelijk misgaat, valt het op dat het voornamelijk beveiligingsincidenten zijn. Hackers houden zich niet aan werktijden. Aanvallen worden juist bewust buiten kantoortijden uitgevoerd, omdat de kans kleiner is dat iemand het opmerkt. De meeste aanvallen vinden plaats tussen 1 en 5 uur ’s nachts, blijkt uit het ThreatDown Ransomware Report. De (Microsoft)cloud is gewoon dag en nacht bereikbaar via het internet. Die incidenten zie je buiten kantoortijden niet zonder de juiste monitoring.

Managed Detection and Response (MDR) vangt die incidenten af

Precies voor dit soort incidenten is Managed Detection and Response (MDR) ontwikkeld. Het is geen helpdesk, maar een bewakingsdienst. Er wordt een combinatie van AI en beveiligingsexperts ingezet om continu de digitale omgeving van een organisatie in de gaten te houden. Het verschil met traditionele beveiligingssoftware is dat MDR niet alleen alarmen afvuurt, maar er ook op reageert.

Verdachte activiteiten worden gedetecteerd, onderzocht en waar nodig direct geblokkeerd. Dit gebeurt dag en nacht, ook in het weekend.

WatchGuard MDR

Wij werken samen met het WatchGuard SOC-team om onze klanten 24/7 ondersteuning voor security incidenten te bieden. Een analist reageert gemiddeld binnen 6 minuten op kritieke meldingen en bedreigingen worden automatisch geblokkeerd binnen 10 milliseconden. Dat betekent dat een aanval die om 3 uur ‘s nachts wordt uitgevoerd, niet tot de volgende ochtend onopgemerkt blijft, maar direct wordt stopgezet.

Wij gebruiken deze MDR-dienst van WatchGuard en vullen deze aan met onze eigen beschikbaarheid wanneer er iets gebeurt. Zo combineren we de schaalvoordelen van een grote beveiligingsorganisatie met onze persoonlijke aanpak. Op het moment dat er iets aan de hand is, belt WatchGuard jou niet maar wij doen dat. Je hebt één aanspreekpunt dat jouw omgeving kent en weet wat er speelt.

MDR van WatchGuard bewaakt niet alleen endpoints, maar ook gebruikersidentiteiten, het netwerk en cloudapplicaties zoals Microsoft 365. Alle signalen komen samen op één platform, waardoor aanvallen sneller worden herkend en gestopt. Naast de automatische detectie en respons werken er ook actieve ‘threat hunters’ mee. Dit zijn beveiligingsanalisten die proactief zoeken naar verborgen dreigingen die reguliere tools kunnen missen.

Continuïteit zonder 24/7 servicedesk

Een 24/7 servicedesk klinkt voor organisaties dus vaak als de oplossing, maar uit onze ervaring is dat voor de meesten niet het geval. Wat ze zoeken is dat er iemand ingrijpt wanneer het misgaat, ook als iedereen ligt te slapen. MDR levert de continuïteit die organisaties zoeken als ze zeggen dat ze 24/7 dekking nodig hebben.

MDR via SPINO

Als Gold Partner van WatchGuard bieden wij MDR aan als optie in onze pakketten. We helpen je bepalen welk niveau dekking past bij jouw organisatie en zorgen voor de inrichting en begeleiding. Wil je weten of MDR iets is voor jouw situatie? Neem gerust vrijblijvend contact met ons op.