Externalizarea Serviciilor de Securitate

Sunt situaţii în care asigurarea securităţii presupune apelarea la firme specializate. Acestea pot face atât studiul, cât şi implementarea sau doar studiul urmând ca implementarea să fie făcută cu forţe proprii. De regulă, se apelează la firme specializate când fie firma este mică, fie când cheltuielile cu menţinerea nivelului de calificare al personalului cu asigurarea securităţii sunt mari.

Încercarea de a implementa şi de a supraveghea sistemul de securitate din interior poate fi un proces complicat şi costisitor. Recrutarea unei echipe de profesionişti poate fi o provocare, şi păstrarea lor este şi mai dificilă, datorită cererii şi valorii acestora de pe piaţa de muncă.

Costurile de instruire sunt de asemenea ridicate din cauza profunzimii de cunoştinţe cerute de aceşti indivizi. Dacă mai adăugăm la acestea cerinţa de a păstra un complex software şi hardware actualizat, vom vedea că acest lucru nu este la îndemâna multor firme şi din această cauză se recurge la externalizarea serviciilor de securitate ca modalitate de a întruni cerinţele de securitate.

Externalizarea serviciilor de securitate reprezintă opţiunea firmei pentru asigurarea

serviciilor de securitate de către o altă firmă. În acest caz, se poate vorbi despre un Furnizor de Management Servicii de Securitate (FMSS)

Acesta va furniza nu numai serviciile de nu va mai fi făcut de către firmă, ci de către furnizorul de servicii. Majoritatea FMSS oferă o serie de servicii pentru o taxă lunară care implică un anumit nivel de instalare, consultanţă, control 24 de ore pe zi, şapte zile din şapte93, astfel încât, aşa cum se spune şi în reclame, să te poţi concentra asupra afacerii în timp ce noi ne îngrijim de securitate

Aceste servicii nu sunt o soluţie perfectă, dar ele pot fi cu siguranţă folosite pentru a reduce riscurile şi pentru a impune multe cerinţe de securitate de bază.

De cele mai multe ori, acestea sunt elemente de securitate de bază pe care multe firme le-au încercat şi au eşuat în implementarea lor adecvată în interiorul acesteia.

Serviciile principale ale celor mai multe oferte FMSS sunt centrate pe servicii de

management de firewall şi pe furnizarea următoarelor facilităţi:

1. Managementul firewall/router;

2. Controlul şi autentificarea perimetrului de acces;

3. Reţele private virtuale;

4. Filtru de conţinut de web;

5. Detectarea intruziunii;

6. Scanarea de viruşi;

7. Evaluarea vulnerabilităţii/testul de penetrare;

8. Răspunsul în caz de incident.

Aceste facilităţi sunt interconectate datorită timpului real, raportului şi analizei la cerere pentru a proteja atât serviciile de reţea din interior, cât şi din exterior. Beneficiile colaterale sunt de asemenea disponibile pentru că tot traficul de reţea este filtrat de serviciul de management.

Majoritatea serviciilor implică folosirea de dispozitive hardware, inclusiv unul sau mai multe dispozitive sau aplicaţii. Uneori acestea sunt dispozitive standard create de furnizor, dar de cele mai multe ori ele sunt un amestec de software şi hardware cumpărate. Aceste aplicaţii pot fi instalate la firmă sau la furnizor pentru a se oferi securitate şi alte servicii de management de reţea.

Implementarea poate afecta sensibil randamentul. Elementele de securitate furnizate din exterior pot fi importante pentru firmă. Există multe beneficii obiective principale pentru externalizare care au ca efect reducerea costurilor necesare asigurării securităţii din interiorul firmei.

Se pot în acest fel evita costurile mari ale dezvoltării unui sistem de securitate inclusiv găsirea şi angajarea personalului specializat necesar pentru a conduce şi administra politica de securitate a firmei.