Multe atacuri cibernetice nu au loc în timpul orelor de lucru, ci în weekend sau în timpul sărbătorilor, momente în care echipele IT interne nu sunt disponibile. Un simplu antivirus care generează o alertă la două dimineața nu poate opri un incident dacă nu există o intervenție umană imediată. Managed Detection & Response (MDR) este serviciul conceput pentru a rezolva această problemă, oferind monitorizare permanentă și mandatul de a acționa, nu doar de a notifica utilizatorul.
Spre deosebire de soluțiile tehnologice precum SIEM sau EDR, serviciul MDR include resurse umane dedicate care intervin în proces. Alegerea unui furnizor depinde de criterii esențiale, precum autonomia acestuia în izolarea dispozitivelor, modul de facturare și capacitatea de integrare cu tehnologiile deja existente. De asemenea, este important ca suportul tehnic să fie disponibil într-o limbă înțeleasă și ca serviciul să ofere dovezi clare pentru audituri de conformitate, precum NIS2 sau DORA.
Orange Business oferă serviciul SCUT Managed Detection & Response, livrat de compania SCUT, în care Orange România este acționar principal. Această soluție este considerată o opțiune pentru companiile care nu dispun de un SOC intern, oferind un SOC externalizat cu analiști locali. Datele de pe servere, cloud și firewall-uri sunt colectate într-o platformă XDR, unde AI-ul identifică anomaliile, iar analiștii confirmă incidentele înainte de a izola dispozitivele compromise sau de a bloca IP-urile malițioase.
Modelul de preț pentru Orange Business este stabilit per endpoint protejat, fără taxe suplimentare pentru volumul de loguri sau numărul de incidente. Serviciul poate fi integrat cu EDR-uri existente, dacă acestea sunt compatibile, și oferă suport în limba română. În cazul unui atac, procesul de confirmare și izolare a unui laptop poate dura aproximativ 45 de minute, iar conținerea completă a incidentului și raportarea către management se realizează în maximum 90 de minute.
Pe piața din România se mai regăsesc și alți furnizori specializați. Există companii românești de securitate cibernetică care oferă SOC-as-a-Service, monitorizare de mediu și threat hunting, integrându-se cu platforme precum Microsoft Sentinel sau Splunk. Alte entități, listate la Bursa de Valori București, se concentrează pe monitorizarea, analiza și remedierea incidentelor, oferind și servicii de vulnerability management. Există, de asemenea, furnizori internaționali care combină detecția automată cu echipe de experți în cercetarea amenințărilor.
Securitatea cibernetică a devenit un pilon central în cadrul reglementărilor europene recente. Standardele precum NIS2 și DORA impun organizațiilor cerințe stricte privind reziliența digitală și capacitatea de a raporta și gestiona incidentele de securitate. Implementarea unor soluții de tip MDR ajută companiile să respecte aceste norme, asigurând o documentație riguroasă și o capacitate de răspuns rapid, elemente esențiale pentru a evita sancțiunile și pierderile de date.