Info-Tech : Les RSSI risquent le regret de l'acheteur pour les achats MDR sans exigences claires

Les responsables de la sécurité des systèmes d'information (RSSI) s'exposent au risque de regretter l'achat de services de détection et de réponse gérées (MDR) si des exigences d'approvisionnement claires ne sont pas définies. Selon une analyse d'Info-Tech Research Group, le volume croissant des menaces, l'expansion des surfaces d'attaque et la capacité limitée des opérations de sécurité poussent de plus en plus d'organisations vers les solutions MDR.

Le groupe de recherche souligne que la terminologie et le branding incohérents des fournisseurs de services rendent l'évaluation difficile. Cela augmente la probabilité que les organisations n'atteignent pas le niveau de protection souhaité ou qu'elles paient pour des fonctionnalités dont elles n'ont pas réellement besoin.

Info-Tech Research Group recommande la définition de critères d'approvisionnement clairs, mesurables et contextuels. Ceux-ci devraient inclure des aspects tels que la couverture du service, les temps de réponse, les pratiques de reporting et l'intégration avec l'infrastructure de sécurité existante.

Sans ces exigences explicites, les entreprises pourraient choisir un fournisseur qui ne répond pas à leurs besoins réels, entraînant des inefficacités et des failles de sécurité potentielles. Un tel scénario peut également aboutir à des contrats à long terme dont il est difficile de se désengager.