Onze oplossing.
Continu security-brandjes moeten blussen
Voor organisaties die het MKB-formaat ontstijgen, is het security-fundament niet meer voldoende. Zij willen het risico op cyberincidenten zoveel mogelijk verlagen. Dan heb je detectie nodig: dan kun je namelijk direct actie ondernemen wanneer een cybercrimineel inbreekt.
De realiteit is dat je niet alle incidenten kunt voorkomen. Maar over het algemeen geldt: hoe eerder je kan ingrijpen, hoe goedkoper het is. Het is het daarom voor grotere organisaties waard om te investeren in managed detection & response.
Onze oplossing.
Basisveiligheid is niet genoeg voor mijn bedrijf
Het is belangrijk om eerst vast te stellen wat je wil beveiligen, en waarom. Hiervoor gebruiken we het NIST-model: wat voor risiconiveau is acceptabel voor je organisatie? Kun je het af met het fundament of is het belangrijk om je meer in te dekken?
Een risico-inventarisatie is essentieel: doe je dit niet, kom je voor verrassingen te staan of geef je te veel geld uit. Mocht uit de inventarisatie blijken dat je aan de basis niet genoeg hebt, kun je besluiten om je assets zo goed mogelijk te beschermen met managed detection & response.
Onze oplossing.
Regelgeving verplicht ons tot een detectieproces
Voor sommige organisaties bestaat er regelgeving, waardoor ze er niet onderuit komen om managed detection & response te implementeren. Dat geldt bijvoorbeeld voor de overheid. Organisaties moeten volgens de BIO een detectieproces paraat hebben.
Ook financiële organisaties hebben te maken met regels van DORA en DNB en voor de maakindustrie zijn er Europese richtlijnen. OGD helpt deze bedrijven met het implementeren van een proactieve aanpak voor het opsporen en verhelpen van dreigingen.
