Security as a Service (SECaaS): il servizio di cybersecurity che serve

 

La “sicurezza come servizio”, meglio nota come Security as a Service o solo SECaaS, è quell’opportunità che al tramonto di una pandemia serve più di prima.

Nell’area dedicata al Security Operation Center (SOC) si è già anticipato parte del discorso che vedremo nelle prossime righe, ossia il Security as Service (o solo SEcaaS) e la sua importanza per grandi, medie, piccole e piccolissime imprese.

Riprendiamo il discorso da dove lo avevamo lasciato.
Il fenomeno dello Smart Working che, a causa del Covid-19, ha improvvisamente assunto dimensioni mondiali, ha reso necessario il cambio di passo.

Al di là dei primi approcci, forzatamente approssimativi e artigianali, le organizzazioni hanno dovuto mettere in piedi sistemi sicuri. Chi lo ha fatto male ha comprato prodotti in tutta fretta e chi lo ha fatto bene ha acquistato un servizio o, meglio, IL servizio.

Qui nasce la nostra idea di Digital Transformation.
I dati sono il motore delle aziende: oggi, infatti, senza dati non lavoriamo.  E questo significa attuare, gradualmente, ma in modo costante, tutte quelle politiche ICT che permettono di gestire i dati da un punto di vista olistico (ho parlato qui della gestione olistica dei dati). È necessario lavorare sulla protezione del dato stesso e quindi su tutto ciò che riguarda la Cybersecurity.

L’elemento chiave del cambio di passo è la Security as a Service.

SECAAS: I VANTAGGI DI UNA GESTIONE COMPLETA DELLA SICUREZZA

La sicurezza dei dati, come la sicurezza di un volo aereo, diventa un biglietto da comprare. Ecco che allora molti chiedono che la sicurezza diventi un servizio di monitoraggio e gestione che prevenga e intervenga quando si presenta la necessità. Ecco che nasce la SECaaS, la Security as a Service.

Per spiegarla in breve, la SECaaS è l’esternalizzazione del servizio di sicurezza. Questo viene affidato ad un team IT di esperti esterno alla propria azienda, il quale si occupa del suo monitoraggio e della sua gestione. Questi siamo noi.

Qual è il principale vantaggio di tutto questo?
In primis, ci si può concentrare sul proprio core business sapendo che c’è chi gestisce la security al proprio posto. Quindi c’è un notevole risparmio:

• Nella gestione interna – non servono team dedicati alla sicurezza, spesso improvvisati;
• Nella gestione del proprio tempo – non occorre stare dietro ad aggiornamenti, malfunzionamenti, perché ci sarà sempre qualcuno ad occuparsene;
• Nella gestione dei propri soldi – un servizio SECaaS per sua denominazione è un Security as a Service in cloud, ossia viene fornito senza necessità d’installazione software, acquisto di hardware o altri dispositivi.

E non ultimo, c’è il vantaggio di potersi affidare ad un solo fornitore per la gestione di diverse soluzioni.

Per fare un esempio pratico, il servizio SOC con il quale abbiamo aperto questo articolo parte dalla SECaas, ma in essa c’è anche il Disaster Recovery e la Business Continuity (due termini che negli ultimi anni hanno riempito le pagine di molti blog), il Privileged Access Management (PAM) e più in generale la Gestione dell’infrastruttura IT.

Come da titolo, il Security as a Service (SECaaS) è il servizio di cybersecurity che serve.