本文作者仅代表个人观点。狗万官方
将资讯科技业务外包至托管IT服务提供商(MSP)一个企业寻求维持其运营效率的共同趋势是降低成本．除了协助IT基础设施管理外，38%的企业雇佣了MSP这样做时期望他们的业务将具有增强的安全性并满足法规遵从性要求。然而，理解“it管理”和“IT安全并不是同义词。如果不能理解两者之间的区别，可能会给您的业务带来危险和昂贵的结果。
IT缺陷会影响安全性。
“你什么也做不了。在一个企业主的公司被砸了5万美元后，他的MSP告诉他ransomware攻击。任何公司在成为受害者后都不想听到这样的回答黑客在这次谈话结束后不久，我们的事件响应团队接到了一个电话，询问除了“付钱”或丢失数据之外，是否还能做些什么。
进一步的谈话揭示了该公司在遭受袭击后的情况的重要细节。受害者没有数据备份或安全事件记录。此外，所有文件都已从受影响的笔记本电脑中删除，引发该事件的钓鱼电子邮件已被MSP销毁，这是对该事件的错误回应。这些因素结合在一起，把原本应该很容易管理的勒索病毒情况变成了不必要的复杂和代价高昂的事件。此外，在袭击后采取的所有行动都是完全反动的，没有采取任何措施来防止同样的袭击在将来再次成功。
不幸的是，这种情况不是唯一的。本可以通过简单、低成本的IT配置和用户培训来避免的事故案例，越来越频繁地出现在我们的办公室。仅在过去六个月，我们在处理保安事件时，就发现以下问题:
- 客户和msp没有事件响应计划
- 没有数据备份的客户端或不完全了解其数据如何备份的客户端
- 没有适当的工具来保存公司网络中发生的重要的、与安全相关的操作的记录，或者这些工具没有正确使用
- “24/7”IT服务提供商在周末完全没有响应
- 公司和客户WiFi网络之间没有正确分离，也没有安全保护
这些缺点都可能使预防、检测和响应安全事件变得更加困难，甚至不可能。
选择MSP前要问的问题
安全问题，就像上面列出的问题一样，是由于提供商表现不佳或歪曲了他们的能力。然而，其他原因是由于客户不理解或要求他们所需的服务和解决方案。
大多数与msp签订合同的组织之所以这样做，是因为他们没有内部有效处理这些问题的专业知识。显然，对于这些企业来说，他们需要帮助来保持It资源的运行，但在选择MSP时未能考虑安全性会带来风险。考虑到这一点，寻求IT帮助的业务领导者应该在决策过程中考虑以下因素:
1.确保你了解你需要什么安全服务，并询问他们的名字。
问一些具体的问题，以确保你明白你得到的是什么。例如，如果您正在购买数据备份服务，请确保您知道数据的备份位置、存储时间、保存了多少个数据版本以及从备份中恢复数据需要多长时间。如果你对答案满意，一定要把它写下来。
2.询问MSP自己的事件响应计划，以及他们将如何帮助您处理潜在的安全事件。
他们的反应时间是多少?他们是否提供事件响应服务?他们有合作伙伴或推荐的公司来做这些事吗?对于自己的业务安全缺乏事件响应计划应该是一个主要的危险信号。
3.有一个“技术翻译”。
只有当您能够理解msp的答案并确定它对您的业务意味着什么的时候，向msp询问安全相关的问题才对您的公司有价值。如果您的团队中没有任何具有安全意识的人员来与msp进行面谈，请考虑聘请一名安全顾问，他可以与您或代表您与服务提供商交谈。在与MSP合作后，第三方安全顾问可以与您和潜在的服务提供商合作，以确保您的IT基础设施在设计时考虑到企业的最佳利益。
4.确保安全措施得到有效实施。
一旦系统和服务到位，让您的安全顾问对他们的解决方案和服务进行审计，以确保所有安全措施和流程的实施方式允许您的业务正常运行，而不会危及您的业务安全。
不能假定一名MSP将填补训练有素的安全专家的角色。注意IT和安全之间的差异，并理解它们在业务中的角色和含义，对于拥有兼具功能性和安全性的业务操作至关重要。坦率地向MSP候选人介绍您的安全问题，询问有关您的安全需求的尖锐问题，并准备好解释技术答案，这对所有选择MSP的企业都是至关重要的。
