Tips voor uitbreiding naar cyberbeveiliging

Voor het mkb groeit de behoefte aan cybersecurity snel. 43% van de datalekken is gericht op het mkb , de meeste mkb-bedrijven zullen niet in staat zijn om te herstellen van een cyberaanval en 60% van het mkb heeft geen cybersecuritybeleid. En nu miljoenen mensen zich voorbereiden op reizen tijdens de komende feestdagen, herinneren CISA en de Federal Bureau of Investigation (FBI) partners in kritieke infrastructuur eraan dat kwaadwillende cybercriminelen op zoek zijn naar manieren om van deze periode te profiteren en kritieke netwerken en systemen te ontregelen. 

Voor veel MSP's biedt cybersecurity een fantastische kans om waarde toe te voegen voor klanten en extra inkomstenstromen te genereren voor hun bestaande bedrijfsactiviteiten. Het goede nieuws is dat je geen cybersecurity-expert hoeft te zijn om de beste oplossingen te bieden. Je hoeft alleen maar de beste werkwijzen, producten en strategieën te kennen voor effectieve, robuuste en eenvoudig te beheren cybersecurity.

Voor MSP's die overwegen hun activiteiten uit te breiden naar cybersecurity, hopen we dat de volgende informatie, tips en oplossingen van grote waarde zullen zijn.

Doe niet de standaardinstellingen.

Wel of geen MDR (Managed Detection and Response)? Hoewel veel mensen MDR zien als dé oplossing voor een beveiligingsprobleem, vervult het slechts een specifieke behoefte: het waarschuwt je wanneer een aanvaller andere beveiligingsmaatregelen heeft omzeild. Voor een MSP die zich richt op cybersecurity is dit echter slechts één aspect van de discussie. Er zijn krachtige monitoringtools beschikbaar waarmee je ongepatchte systemen, te ruime toegangsrechten, enzovoort kunt controleren. Herstel is net zo belangrijk als detectie. Hoewel MDR uitstekende detectiemogelijkheden biedt, is het voor een organisatie die net begint met de verkoop van cybersecurityoplossingen geen absolute vereiste.

In veel gevallen gaan MSP's direct over tot het aanbieden van producten, zonder eerst aan het proces te werken. Hoewel dit op korte termijn een goede stap lijkt, kan het op de middellange tot lange termijn problemen opleveren. Om een ​​robuust cybersecurityproces en een solide bedrijfspraktijk op te bouwen, kunt u het CIS-controlemodel overwegen. U kunt bijvoorbeeld beginnen met IG1 (Implementatiegroep 1).

Aan de slag: Hoe moet je te werk gaan?

Een verandering van perspectief

Doorgaans verkopen MSP's kant-en-klare pakketten. Bij de verkoop van cybersecurityoplossingen moet je echter flexibeler zijn en verschillende pakketten samenstellen voor verschillende klanten, als aanvulling op de basistechnologie die ze al gebruiken. Zo moet je bijvoorbeeld een andere oplossing bieden aan een klant die Microsoft 365 Business Standard gebruikt dan aan een klant die Microsoft 365 Business Premium gebruikt.

Het verkoopproces is ook iets anders dan bij de verkoop van niet-cyberbeveiligingsgerelateerde IT-oplossingen. Het is aan te raden een verkoper of sales engineer te hebben met kennis van cyberbeveiliging, die vragen van klanten kan beantwoorden en aanbevelingen kan doen. Als niemand in uw team over deze kennis beschikt, raden we aan om eerst een teamlid op te leiden voordat u begint met verkopen. In veel gevallen kunnen uw leveranciers u helpen bij het trainen van uw verkoopteam.

Expertise

Zoals we al eerder aangaven, is basiskennis of expertise op het gebied van cybersecurity essentieel voor succes in deze markt – en u hoeft hiervoor niet per se iemand aan te nemen. In veel gevallen kunt u deze expertise binnen uw eigen team vinden, of iemand met deze kennis en vaardigheden opleiden. Van daaruit kunt u deze expertise verder uitbreiden naarmate uw beveiligingsbedrijf groeit en de behoeften ervan toenemen.

Er zijn veel gestructureerde manieren waarop iemand uit uw team kan worden opgeleid. Certificeringen zoals CISSP en CompTIA Security+ zijn een uitstekend begin en helpen uw reputatie als cybersecurity-dienstverlener op te bouwen.

Veel leveranciers bieden trainingen aan voor uw medewerkers over het gebruik van hun oplossingen. Een goede leverancier helpt uw ​​verkoopteam ook bij de voorbereiding op de positionering en verkoop van hun oplossingen. We raden aan om, in ieder geval in het begin, met dergelijke leveranciers samen te werken. Het is een uitstekende manier om uw team bij te scholen, direct aan de slag te gaan en uw expertise te versterken, zonder extra kosten. Het is ook de moeite waard om te controleren hoeveel ondersteuning u van elke technologieleverancier krijgt, aangezien dit enorm kan verschillen.

Als het gaat om het beschikken over de juiste vaardigheden en expertise binnen je team – vooral als je die snel wilt toevoegen – is outsourcing altijd een optie. Een virtuele CISO kan bijvoorbeeld helpen bij de overgangsfase, zoals het selecteren van de eerste producten die je wilt aanbieden, het opzetten van processen, het beoordelen van je aanbod, enzovoort. Als alternatief kun je, als je samenwerkt met een Incident Response-provider, vragen of je retainer gebruikt kan worden voor consultancy, training en een beoordeling van je aanbod. Ze zullen dat doorgaans graag doen en je kunt er geld mee besparen.

Slim beleggen

De cybersecuritybranche betreden hoeft niet per se een enorme investering vooraf te betekenen. Ja, als je voor MDR kiest, is een investering wel nodig. Maar er zijn veel andere manieren om cybersecurity aan te bieden die zo'n investering niet vereisen. Sterker nog, als je je huidige portfolio goed bekijkt, is de kans groot dat je al cybersecurityproducten aanbiedt – je noemt het alleen misschien nog geen cybersecurity. Je verkoopt bijvoorbeeld waarschijnlijk al BCDR (Business Continuity and Disaster Recovery). Door dit te herpositioneren als een beveiligingstool kun je je bedrijf beter positioneren als aanbieder van beveiligingsoplossingen.

Als u uw initiële investering wilt minimaliseren, kunt u het beste kiezen voor SaaS-oplossingen zonder grote kapitaaluitgaven of verplichtingen. Dit stelt u ook in staat om klein te beginnen met een paar pilotklanten en van daaruit verder te groeien.

Met welke producten moet je beginnen?

Beslissen met welke producten je begint, is een andere uitdaging. Kijk eerst naar je huidige portfolio en controleer of je al producten verkoopt die als beveiligingsproducten kunnen worden beschouwd (BCDR is een goed voorbeeld, zoals we eerder al aangaven).

Vervolgens raden we aan om het CIS-proces te volgen. Dit geeft u een basisrichting om te beginnen, zodat u vol vertrouwen met uw klanten over beveiliging kunt praten en hen kunt helpen hun risicobereidheid in kaart te brengen.

Als u het aanbod van uw MSP wilt uitbreiden met extra producten, kies dan voor producten die relatief licht zijn: eenvoudig te installeren, gemakkelijk te gebruiken, producten met centraal beheer en die gebruikmaken van een SaaS-model.

Een ander belangrijk punt is het kiezen van producten die menselijke tussenkomst minimaliseren. Idealiter wilt u dat uw producten voor u werken, en niet andersom. Hier zijn een paar voorbeelden:

• Laat BCDR de back-ups voor u testen in plaats van dat iemand in uw team dit doet. Door BCDR in te zetten, vermindert u de hoeveelheid handmatig werk en daarmee uw overheadkosten.
• Een product zoals Datto SaaS Defense beschermt e-mail en samenwerkingstools automatisch, zonder menselijke tussenkomst en zonder installatie- of onderhoudskosten. Het bespaart ook uren die anders besteed zouden worden aan het onderzoeken van bedreigingen – met één klik krijgt u de resultaten van een grondig onderzoek, die u direct met uw klanten kunt delen. In tegenstelling tot andere oplossingen hoeft u met SaaS Defense dus geen SOC-specialist in te huren.
• SaaS Protection : SaaS Protection biedt een gelaagde aanpak voor bescherming tegen ransomware en andere cyberdreigingen. Met drie dagelijkse back-ups en herstel naar een specifiek tijdstip kunnen MSP's individuele bestanden of de volledige data van een applicatie herstellen vanuit een back-up die vóór een aanval is gemaakt – wederom zonder menselijke tussenkomst.
• Met RMM kunt u gebruikmaken van een uitgebreide bibliotheek met vooraf gebouwde scripts, beleidsregels en extensies, ondersteund door Datto, om taken zoals ransomwaredetectie te automatiseren. Hiermee kunt u de impact van crypto-ransomware monitoren en verminderen.

We kunnen het niet genoeg benadrukken: welk product u ook kiest, zorg ervoor dat de training, ondersteuning en professionele diensten die u bij het product krijgt, voldoen aan uw verwachtingen. Voor nieuwkomers in de cybersecuritywereld geldt dit zelfs als dit betekent dat u een minder geavanceerd product moet kiezen.

Om de overhead verder te verlagen, kiest u producten die integreren met uw huidige PSA-systeem. U wilt productoplossingen die rapporteren aan het portaal dat u al gebruikt, het portaal waarmee uw medewerkers gewend zijn te werken. Dit is oneindig veel beter dan het beheren van meerdere portalen. En als u voor één leverancier kiest voor al uw cybersecurityproducten, zorg er dan voor dat hun beveiligingsprogramma robuust is (en voer een due diligence-onderzoek uit bij een derde partij ).

Tot slot, geloof ons, laat u niet verleiden om gratis tools te gebruiken. De meeste gratis en open source tools kosten u honderden uren aan beheer, laten u in de steek wanneer u ze het hardst nodig hebt en beschikken vaak niet over de hoogste beveiligingsstandaard. In veel gevallen is het het gewoon niet waard, hoe verleidelijk het ook mag zijn.

Rechtsbescherming

Dit is een belangrijk onderdeel van het samenstellen van uw productmix en strategie. Als het gaat om juridische aansprakelijkheid, wilt u geen enkel risico nemen, zeker niet in de beveiligingssector. Wees glashelder over uw verantwoordelijkheden bij de verkoop van cybersecurityproducten en -diensten en zorg ervoor dat u niet aansprakelijk bent als uw klant een ernstig beveiligingsprobleem ondervindt.

Zullen mijn klanten het nodig hebben?

Een nieuwe koers inslaan brengt altijd een zekere mate van onzekerheid met zich mee. Als het echter om cybersecurity gaat, is de vraag hoog en zal deze naar verwachting alleen maar toenemen. Gezien de huidige situatie – met dagelijkse berichten over datalekken, ransomware, phishing en andere bedreigingen voor bedrijven – is het overduidelijk dat iedereen cybersecurity nodig heeft, en met name het mkb.

Natuurlijk kan budget een probleem zijn voor het mkb. In het verleden kregen kleinere organisaties daarom minder effectieve cybersecurityproducten aangeboden dan grote ondernemingen. Tegenwoordig zijn er echter producten beschikbaar met beveiligingsoplossingen van enterprise-niveau, speciaal ontwikkeld voor de behoeften en budgetten van het mkb.

Als MSP bent u bij uitstek geschikt om deze oplossingen aan het mkb te leveren.

Nog één laatste tip voor succes

Nog een laatste tip: zoals u waarschijnlijk al weet, moedigen we bij Datto onze MSP-partners aan om eerst hun eigen beveiliging te bekijken, te beoordelen en te controleren of hun bedrijf veilig is voordat ze beveiligingsoplossingen aan anderen verkopen. Dit geeft u het vertrouwen en de gemoedsrust om de cybersecuritymarkt voor het mkb te veroveren.

Bij Datto draait alles om het ondersteunen van MSP's. We staan ​​voor u klaar en u bent altijd welkom om met ons team te overleggen, onze oplossingen uit te proberen, trainingen te volgen of gebruik te maken van andere ondersteuning die we kunnen bieden. Klik hier voor meer informatie over Datto's tips voor cybersecurity.

Er zijn talloze mkb-bedrijven die uw steun nodig hebben – veel succes!