Beveiliging van RMM: Meer dan alleen Cloud vs. On-Prem

Bij het kiezen van een oplossing voor monitoring en beheer op afstand (RMM) zijn er veel overwegingen. Je begint natuurlijk met de mogelijkheden voor bewaking en beheer en de integratie met de rest van je technologie. Beveiliging volgt waarschijnlijk snel daarna, omdat remote monitoring en RMM-software een veelvoorkomend doelwit kunnen zijn van dreigers die ransomware willen implementeren. Je hebt misschien onlangs voorbeelden van dit soort aanvallen in het nieuws gezien. Bij een veelbesproken aanval werd een MSP gedwongen 150.000 dollar te betalen om klantgegevens te ontgrendelen.

Er is een voortdurende discussie onder MSP's over wat veiliger is - cloud of on-premise RMM. We horen deze vraag de hele tijd. Volgens Datto CISO Ryan Weeks is cloud vs. on-prem echter niet de juiste vraag. "Je kunt geen algemene uitspraak doen dat het ene veiliger is dan het andere," zegt hij. "In een perfecte wereld zouden beide veilig zijn. Het hangt er echt vanaf wie het configureert en beheert. Dat is de X-factor."

Met andere woorden, RMM-beveiliging gaat niet alleen over de RMM-oplossing, maar ook over jou. Als MSP draagt u de verantwoordelijkheid voor de IT-beveiliging van uw klanten. Daarom kiezen veel MSP's ervoor om RMM in-house te hosten. Ze denken: "Als ik verantwoordelijk ben voor dit ding, waarom zou ik het dan in de handen van iemand anders leggen en de controle verliezen? Dit is natuurlijk een volkomen terechte vraag. En voor sommige MSP's kan on-premises RMM de juiste keuze zijn, vooral voor MSP's met een sterke beveiliging.

Niet elke MSP heeft echter een beveiligingsachtergrond, en dat is waar het gevaarlijk kan worden. In vergelijking met cloud-gebaseerde tools, zijn on-premises RMM-oplossingen inherent ingewikkelder om te implementeren en te beheren. Dit vergroot de kans op gebruikersfouten. Bijvoorbeeld door een poort direct bloot te stellen aan het internet of door gebruikersgegevens verkeerd in te stellen.

"Complexiteit is de vijand van beveiliging", zegt Weeks. "Met on-premise oplossingen moeten MSP's belangrijke configuratie vooraf uitvoeren en doorlopend onderhoud van netwerken, software en hardware die de beveiligingsstatus van de implementatie beïnvloeden. Cloudgebaseerde oplossingen nemen de configuratie van infrastructuur en netwerken uit handen, waardoor de complexiteit afneemt en de beveiliging mogelijk toeneemt."

Aan de andere kant zijn niet alle cloudgebaseerde RMM-oplossingen (of leveranciers) gelijk. Je moet dus goed je best doen, ongeacht waar de oplossing wordt gehost.

De juiste oplossing kiezen

Uiteindelijk hangt de RMM software die je kiest af van je specifieke bedrijfsbehoeften. Er is niet één "juiste" oplossing voor elk bedrijf. De volgende richtlijnen kunnen er echter wel voor zorgen dat je een product krijgt dat aan je behoeften voldoet:

• Kijk goed naar de vaardigheden van uw team. Beschikt u momenteel over de interne resources die nodig zijn voor het beheer van het product? Zo niet, wat is er nodig om die vaardigheden te verwerven? Hoeveel training zou er bijvoorbeeld nodig zijn en hoe lang zou dat duren? Zou u extra personeel moeten aannemen om de vaardigheden te verwerven die nodig zijn om de oplossing te beheren? Zou het intern beheren van de oplossing risico's met zich meebrengen voor uw bedrijf?
• Overweeg de hoeveelheid tijd en moeite die nodig is om de oplossing te beheren. Heeft u de bandbreedte om ervoor te zorgen dat de volledige oplossing (inclusief hardware indien on-premises) veilig is? Heeft u momenteel voldoende personeel om de oplossing op de juiste manier te beheren? Zou het werknemers afhouden van andere belangrijke taken of hen ervan weerhouden extra werk op zich te nemen? Vergeet niet dat configuratiefouten een veel voorkomende bron van beveiligingsproblemen zijn. Is het product gemakkelijk te configureren of vooraf geconfigureerd op een veilige manier?
• Evalueer zowel de leverancier als de oplossing. Hebt u er vertrouwen in dat de leverancier de ondersteuning zal bieden die u nodig hebt om het product op de juiste manier in te zetten? Heeft de leverancier een goede reputatie op het gebied van technische ondersteuning? Heeft de leverancier een sterke roadmap voor beveiligingsgerelateerde verbeteringen om gelijke tred te houden met het veranderende bedreigingslandschap? Maakt het product veilige praktijken mogelijk? Biedt het bijvoorbeeld twee-factor authenticatie? Zijn patches en updates eenvoudig, of beter nog, geautomatiseerd?

Uiteindelijk kan een product van een leverancier dat de complexiteit vermindert en de implementatie en het onderhoud vereenvoudigt, je helpen om klanten veilig te houden. Datto RMM is zo'n oplossing.

Als u momenteel RMM-tools aan het vergelijken bent, kunt u hier meer te weten komen over Datto RMM .