Imagina que estás jugando el partido más importante. Con solo un minuto en el último cuarto, tu equipo está a una yarda de sellar la victoria. Tus fanáticos ya están celebrando. A segundos de levantar el trofeo de campeón, solo necesitas avanzar un metro, y la victoria es tuya. Por suerte, eres el mejor corredor del equipo, una fuerza imparable conocida por tu capacidad de atravesar a cualquiera que se interponga en tu camino. Pero entonces, tu mariscal de campo lanza el balón. Lástima que tu receptor no puede atraparlo.
Y así, la victoria se te escapó de las manos. Peor aún, la multitud se ha vuelto en tu contra, muchos preguntando con enojo: "¿¡Qué acaba de pasar!?"
Así se siente cuando obtienes tu solución de seguridad a través de tu proveedor de RMM (Monitoreo y gestión remota). Claro, son excelentes manteniendo tus sistemas de TI funcionando, pero cuando se trata de proteger tus datos, pueden dejarte con las manos vacías.
El lío del intermediario de RMM
El problema de obtener herramientas de seguridad a través de tu proveedor de RMM es que agrega otra capa de complejidad que puede provocar fallas de comunicación y aumentar el riesgo durante un ciberataque. Básicamente, los equipos no pueden decidir quién está a cargo: ¿el proveedor de RMM o el proveedor de seguridad? Imagina que un ciberataque es inminente y se envían alertas. En lugar de una respuesta coordinada, el proveedor de RMM y el de seguridad discuten sobre responsabilidades. Te quedas a oscuras, sin saber quién está manejando la amenaza mientras se escapa un tiempo valioso.
Mientras tanto, estás atrapado sin saber qué está pasando, todo mientras aumenta la presión de los usuarios del sistema. El proveedor de RMM dice: "No es mi trabajo. Habla con el proveedor de seguridad!" El proveedor de seguridad responde: "No, esa es tu responsabilidad!" Y mientras juegan a pasarse la responsabilidad con tu alerta urgente, solo necesitas que alguien dé un paso al frente antes de que sea demasiado tarde. Es un desastre, y tu tiempo de respuesta pasa de "manejable" a "catástrofe total".
El escenario
Toma, por ejemplo, la historia de un proveedor de RMM emergente que ofrece los productos de seguridad de una solución ya establecida. Un cliente pensó que tenía el equipo soñado para la seguridad y gestión de endpoints. Pero terminó en una pesadilla. Cuando un ataque de ransomware Lorenz golpeó, el cliente esperaba una acción rápida de su equipo de seguridad. Lo que obtuvo en cambio fue silencio absoluto tanto del proveedor de RMM como del proveedor de la solución de seguridad. Tres días después, el cliente tuvo que ponerse manos a la obra y lidiar con el desastre contratando una firma de respuesta a incidentes. Fue como pedir una pizza y que te digan que la hornees tú mismo, sin ingredientes.
Por qué las empresas de RMM no son expertas en seguridad
Las empresas de RMM son excelentes en lo que hacen: proveer las soluciones que utilizan los MSP para monitorear las políticas y el uso de TI. Pero esperar que ofrezcan una seguridad de primer nivel es como esperar que tu plomero arregle tu auto. Ambos pueden entender lo básico, pero cuando llega el momento crítico, les falta el conocimiento especializado y la respuesta rápida que exigen los incidentes de seguridad.
Los costos ocultos de la seguridad gestionada por RMM
Optar por soluciones de seguridad a través de tu proveedor de RMM puede parecer una medida de ahorro, pero suele ser una falsa economía. Los costos ocultos se manifiestan en forma de tiempo de inactividad prolongado, generación de informes de incidentes mal gestionada y la posible pérdida de confianza del cliente. Además, el tiempo que pasas buscando respuestas y coordinando entre tu proveedor de RMM y el proveedor de seguridad podría aprovecharse mejor en medidas de seguridad reales.
Ejemplo del mundo real: el problema común
Un MSP lo descubrió de la peor manera. Compraron una solución de seguridad líder para que fuera gestionada por su proveedor de RMM, solo para descubrir que sus alertas se marcaban como "verdadero positivo" sin una investigación adecuada. El MSP tuvo que llamar repetidamente y pedir aclaraciones sobre los problemas, desperdiciando tiempo y recursos valiosos.
La conclusión: elige proveedores de seguridad dedicados
En pocas palabras, la seguridad es demasiado importante como para ser una idea de último momento. Necesitas expertos en seguridad dedicados que puedan responder en tiempo real, sin los retrasos del intermediario. Piénsalo como contratar a un chef de primer nivel para cocinar tus comidas en lugar de depender del técnico que arregla tu refrigerador. Ambos son cruciales, pero necesitas al experto correcto para el trabajo correcto.
Lo que Huntress aporta
En Huntress, nos enfocamos únicamente en la seguridad. No solo te alertamos sobre los problemas: te ayudamos a resolverlos de forma rápida y eficiente. Nuestro equipo de monitoreo y respuesta 24/7/365 asegura que tus datos estén siempre protegidos, sin dar vueltas.
Así que, la próxima vez que estés tentado a obtener tu solución de seguridad a través de tu proveedor de RMM, recuerda al aguador. Es importante, pero no dejarías que tomara el tiro ganador del partido, ¿verdad? En otras palabras, quédate con expertos que puedan mantener tus datos seguros y tu negocio funcionando sin problemas.
