साइबर सुरक्षा कंपनी ईएसईटी ने एक साथ लाया है कि कंपनियों और आईटी पेशेवरों को किन बातों पर ध्यान देना चाहिए ताकि वे एमडीआर के संबंध में सही कदम उठा सकें।
चूंकि कंपनियों को महामारी के दौरान बहुत जल्दी निर्णय लेने थे, इसलिए उन्होंने गलत कॉन्फ़िगरेशन भी अपनाया जिससे उनके संस्थान हमले के प्रति संवेदनशील हो गए। कुछ संस्थानों ने इन-हाउस समाधानों को पृष्ठभूमि में धकेल दिया है। हाइब्रिड वर्किंग मॉडल के साथ, वे घर में बेकाबू उपकरणों और लापरवाह कर्मचारियों द्वारा उनका उपयोग करने के कारण होने वाली समस्याओं से जूझ रहे थे। व्यवसाय करने के नए तरीकों और नई आदतों से उल्लंघनों के व्यापक होने की संभावना बढ़ गई है। 2021 में, अमेरिका में सार्वजनिक रूप से प्रकट किए गए डेटा उल्लंघनों की संख्या अब तक के उच्चतम स्तर पर पहुंच गई। इससे उल्लंघन का पता लगाना मुश्किल हो जाता है और रोकथाम की लागत बढ़ जाती है। डेटा उल्लंघन का पता लगाने और उसमें शामिल होने का औसत समय वर्तमान में 277 दिन है, और 2.200-102.000 रिकॉर्ड के लिए औसत लागत समझौता किया गया है जो $ 4,4 मिलियन है।
मैनेज्ड डिटेक्शन एंड रिस्पांस (एमडीआर), जो मैनेज्ड डिटेक्शन एंड रिस्पांस के लिए खड़ा है, को साइबर हमलों का जल्द से जल्द पता लगाने और प्रतिक्रिया देने के लिए आउटसोर्सिंग प्रदाता द्वारा आवश्यक तकनीकों की खरीद, स्थान, संचालन और निष्पादन के रूप में परिभाषित किया गया है। एमडीआर उद्योग की अग्रणी प्रौद्योगिकी और मानव विशेषज्ञता के संयोजन के रूप में सामने आता है। वे सुरक्षा संचालन केंद्र (एसओसी) के भीतर एक साथ आते हैं, जहां कुशल खतरे की खोज करने वाले और इवेंट मैनेजर साइबर जोखिम को कम करने में मदद करने के लिए उपकरणों के परिणामों का विश्लेषण करते हैं।
ईएसईटी तुर्की उत्पाद और विपणन प्रबंधक कैन एर्गिंकर्बन ने कहा कि उनका मानना है कि संगठनों को उन कंपनियों के साथ मजबूत संबंध होना चाहिए जिनसे वे साइबर सुरक्षा के मुद्दों में समाधान और सेवाएं खरीदेंगे, जो आज की सबसे महत्वपूर्ण आईटी जरूरतों में से एक है:
"प्रक्रियाओं को सरल व्यापार से परे विश्वास-आधारित व्यापार साझेदारी में विकसित करने की आवश्यकता है। ईएसईटी तुर्की के रूप में, हम अपने मूल्य वर्धित सेवा प्रदाताओं के माध्यम से अपने ग्राहकों को अपनी एमडीआर सेवाएं प्रदान करते हैं। हमारे पास तुर्की के विभिन्न क्षेत्रों में बहुत मूल्यवान व्यापार भागीदार हैं जो संगठनों की सभी आईटी आवश्यकताओं, विशेष रूप से साइबर सुरक्षा और व्यापार निरंतरता का जवाब दे सकते हैं।
एमडीआर समाधान प्रदाता में 5 आवश्यक विशेषताएं
"उत्कृष्ट पहचान और प्रतिक्रिया प्रौद्योगिकी: उच्च पहचान दर, कम झूठी पहचान और न्यूनतम सिस्टम पदचिह्न के लिए जाने जाने वाले निर्माता से उत्पादों का उपयोग करना चाहिए। स्वतंत्र विश्लेषक समीक्षाएँ और ग्राहक समीक्षाएँ सहायक हो सकती हैं।
अग्रणी अनुसंधान क्षमताएं: प्रतिष्ठित वायरस लैब या इस तरह के निर्माता उभरते खतरों को रोकने में फायदेमंद होते हैं। ऐसा इसलिए है क्योंकि इसके विशेषज्ञ हर दिन नए हमलों और उन्हें कम करने के तरीकों पर शोध कर रहे हैं। यह बुद्धिमत्ता एमडीआर के लिए अमूल्य है।
24/7/365 समर्थन: साइबर खतरे एक वैश्विक घटना है और हमले कहीं से भी और कभी भी आ सकते हैं, इसलिए एमडीआर टीमों को चौबीसों घंटे खतरे के परिदृश्य की निगरानी करनी चाहिए।
उत्कृष्ट ग्राहक सेवा: एक अच्छी एमडीआर टीम का काम सिर्फ उभरते खतरों का जल्दी और प्रभावी ढंग से पता लगाना और उनका जवाब देना नहीं है। उसे आंतरिक सुरक्षा या सुरक्षा संचालन टीम के भाग के रूप में भी कार्य करना चाहिए। यह एक साझेदारी होनी चाहिए, न कि केवल व्यावसायिक संबंध। यहीं पर ग्राहक सेवा काम आती है। निर्माता को स्थानीय भाषा समर्थन और वितरण के लिए विश्वव्यापी सेवा प्रदान करनी चाहिए।
जरूरत के मुताबिक सेवा: हर संगठन एक जैसा नहीं होता। इसलिए, एमडीआर प्रदाताओं को संगठन के आकार, उनके आईटी वातावरण की जटिलता और आवश्यक सुरक्षा के स्तर के आधार पर संगठनों के लिए अपनी पेशकशों को अनुकूलित करने में सक्षम होना चाहिए।"