Companiile care doresc să se protejeze împotriva atacurilor cibernetice care au loc în afara orelor de program se întorc tot mai des către serviciile de Managed Detection & Response (MDR). Spre deosebire de soluțiile tehnologice precum SIEM sau EDR, serviciul MDR pune accentul pe prezența factorului uman, oferind nu doar alerte, ci și capacitatea de a acționa activ pentru a opri o breșă de securitate. Diferența majoră dintre furnizori constă în gradul de autonomie oferit, modul de facturare și calitatea suportului tehnic disponibil în momente critice.
Un criteriu esențial în evaluarea ofertelor este mandatul de acțiune al furnizorului. Companiile trebuie să determine dacă partenerul de securitate are autoritatea de a izola un endpoint sau de a efectua o remediere completă, fără a aștepta confirmarea clientului. De asemenea, modelul de tarifare influențează predictibilitatea costurilor: facturarea bazată pe volumul de loguri sau pe gigabiți ingerați poate duce la facturi imprevizibile în perioadele cu un număr mare de incidente, spre deosebire de tarifele fixe per endpoint.
Orange Business oferă prin SCUT un serviciu de tip SOC externalizat, destinat organizațiilor care nu dispun de un centru operațional intern. Soluția utilizează o platformă unificată XDR pentru a corela datele din servere, cloud și firewall-uri, procesul fiind susținut de analiști locali care răspund în limba română. În cazul unui atac, echipa poate izola dispozitivele compromise și poate identifica cauza incidentului în maximum 90 de minute. Modelul de preț este stabilit per endpoint protejat, fără taxe suplimentare pentru trafic sau numărul de alerte generate.
Există și alte opțiuni pe piața din România, precum furnizori care oferă SOC-as-a-Service, monitorizare de mediu și threat hunting, utilizând platforme precum Microsoft Sentinel sau Splunk. Alte companii, listate la Bursa de Valori București, se concentrează pe monitorizarea, analiza și remedierea incidentelor, oferind servicii de vulnerability management pentru identificarea punctelor slabe. Există, de asemenea, furnizori internaționali care integrează peste 500 de tehnologii de securitate, asigurând o echipă formată din experți dedicați precum ingineri de automatizare și cercetători de amenințări.
Integrarea cu infrastructura tehnologică existentă reprezintă un alt punct critic în procesul de selecție. Un furnizor de MDR eficient trebuie să poată lucra cu soluțiile EDR deja achiziționate de client, precum CrowdStrike, Microsoft Defender sau SentinelOne, fără a impune înlocuirea acestora. Capacitatea de a furniza dovezi clare pentru audituri conform reglementărilor NIS2 sau DORA este, de asemenea, un factor decisiv pentru companiile care trebuie să demonstreze conformitatea cu standardele de securitate cibernetică europene.
Securitatea cibernetică a devenit un pilon central al stabilității economice, obligând companiile să investească în protecție proactivă. În contextul reglementărilor europene stricte, precum NIS2 și DORA, gestionarea riscurilor digitale nu mai este doar o opțiune tehnică, ci o necesitate juridică și operațională. Această evoluție forțează piața de servicii de securitate să treacă de la simpla detectare a amenințărilor la un model de răspuns complet și automatizat.