大多数小型企业已经在做一些 DIY 安全工作，即便这不是任何人的正式岗位职责。网络安全外包 (cybersecurity outsourcing) 指的是支付给外部公司，让它接管部分或全部安全工作——从安装更新到监控可疑登录。它不同于购买可以自行运行的安全软件。
什么是网络安全外包？
将网络安全外包的企业会付费给外部服务提供商来处理部分或全部的安全工作。这可能包括警报监控、设备与安全技术管理、漏洞扫描以及事件响应。
提供这些服务的供应商大致分为两类：
- 托管服务提供商（MSP）负责日常的 IT 工作，例如配置电脑、维护网络以及故障修复。对于小型企业来说，通过 MSP 实现 IT 外包是一种常见做法。
- 托管安全服务提供商（MSSP）专注于信息安全，其服务可包括威胁检测、非办公时间的监控以及事件响应。
小型企业通常在三种模式中选择其一：
- DIY，也就是内部（in-house）管理，意味着由本公司员工处理所有事务，使用安全软件并投入工作时间。
- 外包安全意味着由供应商（通常是 MSP 或 MSSP）替你完成这些工作。
- 混合部署将工作在内部管理与外包之间分配。
你不需要把所有安全工作都外包。企业可以只外包一项任务，例如年度安全检查或遭受攻击后的支援，其余工作仍由内部管理。
- 许多小型企业可以通过安全软件、为每项任务指定负责人并定期检查，来自行应付日常防护。
- 运行自己的安全软件并不一定需要聘请托管服务提供商。
- MSSP 专注于安全，而 MSP 则主要负责日常的 IT 运维。
- 外包可以带来专业技能和持续监控，但企业仍需对访问权限、员工培训与客户数据承担最终责任。
- 外包价格通常取决于企业规模、设备数量、服务范围、支持需求以及 IT 架构复杂程度。
- 在混合模式下，员工负责例行安全工作，外部专家处理评估或重大事件。
小型企业能否自行管理网络安全？
许多小型企业在没有专职安全人员的情况下自行运行计算机安全。对于简单场景（例如几台笔记本、云邮箱且无现场服务器）这通常可行。
自行实施需要哪些条件？
要实现自行实施的网络安全，小型企业通常需要有人具备基本技术知识、定期投入时间做安全工作、为每项任务指定负责人，以及部署覆盖所有公司设备的安全软件。
小团队常忽略第三点——没有明确负责人时，任务容易被遗漏。每项工作都需要有人负责，例如谁安装更新、谁设置新账号、谁处理警报。
许多企业级安全产品允许小团队通过集中式仪表盘管理防护。这能便于检查设备安全、应用更新与管理设置，而不必逐一执行每项任务。
自行实施的网络安全在哪些方面容易不足？
自行实施的网络安全可能在专业技能与可用性上不足。小团队可能没有辨别隐蔽攻击或遏制勒索软件的能力，而夜间或周末的警报也可能被漏掉。
负责安全的人通常还有其他岗位职责。如果他们休假时收到警报，可能要几天后才处理。此外，发生严重事件时，他们可能缺乏判断攻击者访问了哪些数据、以及需要向客户或监管机构披露什么信息的技能。
小型企业可以在内部处理哪些网络安全任务？
大多数小型企业可以在内部处理日常设备防护、账户安全、员工反钓鱼攻击 培训以及 备份。这些任务属于可预定的例行工作，企业安全软件能自动化很多流程，从定期扫描到推送更新。
小企业通常可通过以下四步覆盖基本防护：
- 在每台电脑与手机上安装 安全软件（Small Office Security 试用链接）。它可以阻止已知恶意软件、标记风险下载并提示钓鱼网站。也要启用自动更新。许多攻击利用的是已被补丁修复的已知漏洞。如果员工使用私人手机办公，请事先规定哪些设备可以访问公司数据。
- 对邮箱、银行与云应用启用多因素身份验证（MFA）。即便密码被窃取，也较难直接登入。按岗位授予最小权限，并在员工离职当天收回访问权限。每年进行一至两次的简短反钓鱼培训，可帮助员工识别最常见的威胁。
- 建立备份流程并定期验证其可用性。至少保留一份离线备份或存放在主网络之外的副本，并每隔几个月测试一次恢复。然后写一份单页计划，说明在电脑被盗或遭遇勒索软件时谁来联系、哪些设备需要断开以及备份存放位置。
- 监控集中仪表盘。许多企业级安全方案提供用于查看设备防护、管理更新与审阅安全警报的仪表盘。定期查看例行报告、失败的更新和授权到期情况，但对于关键警报应及时审查，而非等到定期周检。
经业界权威实验室独立测试与奖项认证。
外包网络安全的利弊是什么？
外部供应商能带来专家技能、额外的安全工具、减轻员工工作量，以及由专业人员处理安全事务的安心感。缺点则可能是对供应商的依赖、较少的直接控制，以及合同覆盖范围可能存在遗漏。
MSSP 的分析师处理来自多个组织的攻击，可能会识别内部人员未曾遇到的威胁。有些供应商还提供持续的安全监控与事件响应能力，这是小型企业难以独自维持的。因此外包 IT 安全能减少招聘专职安全专家的必要性。
然而，一旦供应商负责你的安全，你就依赖于其人员、响应速度和判断，服务质量在供应商之间会有差异。你还需审查合同以确认供应商覆盖的范围。例如，负责管理你笔记本的供应商可能并不负责存放客户数据的云账号。
下面比较内部 IT 与外包的差异：
|
对比要素 |
DIY（内部） |
外包 |
|
专业能力 |
仅限于员工已知技能范围 |
可根据供应商不同获得安全专家支持 |
|
灵活性 |
选择时可更换工具或流程 |
变更可能需征得供应商同意或更新合同 |
|
行政工作量 |
每周需投入员工时间 |
日常工作减少，但需时间管理供应商 |
|
控制权 |
对设置与访问有直接控制权 |
视合同而定为共享控制 |
|
可用性 |
通常为工作时间内响应 |
可根据方案包含 24/7 监控 |
外包还需要内部协调。你的企业需要有人能审查供应商工作、批准重要安全决策，并在发生事件时协同响应。
与自行实施相比，网络安全外包的费用如何？
自行实施的网络安全通常包括软件订阅与员工时间，而外包则增加了供应商费用，但能减少内部工作量。哪种方式更省钱取决于企业规模、设备数量、安全需求以及包含的服务。
供应商通常按设备或用户收取月费，但即便是规模相近的两家公司也可能拿到不同的报价。只覆盖更新与杀毒的方案通常比包含 24/7 监控与事件响应的方案更便宜。额外的分支机构、远程员工与现场服务器也会增加成本，因此没有通用的价格表能准确反映小型企业的安全成本。
自行实施可节省供应商费用，但员工为安全投入的时间同样有成本，因为这些时间会从其其他工作中抽出。
|
费用项目 |
DIY |
外包 |
|
经常性费用 |
安全软件许可费 |
托管服务提供商（MSP）或 MSSP 的月费，通常按设备或用户计费 |
|
部署费用 |
员工用于安装与配置的时间 |
上线费用，以及交接期间的员工时间 |
|
持续管理 |
用于更新、警报与检查的员工工时 |
用于审阅报告和管理供应商的员工时间 |
|
事件响应 |
按需购买的专家帮助 |
视合同而定，可能包含或单独计费 |
|
偶发性专家工作 |
按需购买的评估或审计 |
有时包含，有时另计 |
要公平比较两种方式，先列出你需要保护的对象，例如设备、账号与数据。标注出员工可以处理的任务，并为其余任务获取报价。然后把一年的软件、员工时间与供应商费用加总比较。
何时小型企业应考虑将网络安全外包？
当你的部署需要超过现有团队可提供的技能或工时时，外包是合理的选择。许多没有专职 IT 专家的企业仍选择在内部保留部分网络安全工作。
哪些情形需要外部专业支持？
当你的 IT 架构复杂、行业法规要求特定安全控制，或发生需要专家遏制的严重事件（例如 勒索软件 或 数据泄露）时，企业更可能需要外部支持。
例如，保有病人记录的医疗机构或接受刷卡支付的线上商店，可能必须满足关于安全控制、日志记录或测试的规定。发生攻击时，事件响应专家能帮助遏制损害、保留证据并查明哪些数据被访问或被窃取。许多小团队缺乏这些技能，因而在遭受攻击时难以有效应对。
如何在自行实施与外包之间做选择？
将团队能处理的事项与业务需求进行对比：你的部署需要多少技能与工时、行业规定有哪些要求、以及预算情况。内部能覆盖的内容尽量保留，其余部分索取报价。
自问：
- 是否有人能配置安全软件、阅读警报并在发现异常时识别问题？
- 该人员每周是否能留出几小时专门做安全工作，并免受其他工作干扰？
- 你是否运行自有服务器、多处办公地点或拥有大量远程员工？
- 客户、保险公司或监管机构是否对安全控制或定期测试有具体要求？
- 供应商费用是否低于员工为安全投入的时间成本？
如果你的团队具备技能和时间来管理日常安全，DIY 可能已足够。如果你只需要某些专项支援，混合方式可以在不签订全方位服务合同的情况下提供额外专业能力。当安全需求持续超出团队能力或可用性时，持续外包才更有意义。
小型企业示例
会计事务所
该四人事务所使用笔记本、云邮箱和共享在线盘，无需维护服务器。每周五有合伙人花一小时检查安全仪表盘并确认上周备份已完成。配合安全软件和在每个账号上启用 MFA，该事务所可能完全不需要外部帮助。
建筑设计事务所
一家 15 人的事务所运行着自己的文件服务器，多名建筑师在家远程连接。办公室经理负责每日检查，但没有人核查员工是否以安全方式连接服务器。这样的组织可以请专家每年审查一次安全配置，以发现类似漏洞，而无需签订月度合同。
线上零售商
该零售商有 40 名员工、接受刷卡支付并运行多个云系统。其安全软件每天产生的警报数量超过两人安全团队能审阅的范围，而线上商店需要全天候运行。在此情形下，为小型企业提供的托管安全服务更为实用，因为它能增加全时监控与事件响应能力。
小型企业能将自行实施与外包结合吗？
可以采用混合模式：员工负责例行任务（如更新、账号与备份），外部专家则覆盖团队技能或工时不足的工作，如监控或事件响应。
在签署合同前明确分工。合同应列出供应商涵盖的设备与账号，以及仍由内部员工负责的任务。还应写明当警报需升级处理时由谁联系谁，以及供应商约定的响应时限。
如果你已在付费给 MSP，可用相同分工审查合同：列出你为哪些服务付费并标注实际使用的项目。检查员工可以自行处理的任务，并留意供应商不覆盖的漏项，例如员工手机或新设备。还应询问供应商如何报告外包的 IT 安全管理，以便每月查看其工作成果。
延伸阅读:
推荐产品:
FAQs
能否先采用自行实施的网络安全，之后再转为托管服务？
可以。许多供应商会接手已经自行管理安全的企业。提供一份最新的设备、账号与安全设置清单能加快交接，尽管有些供应商可能想替换你现有的工具。
如何判断托管安全供应商是否履行了职责？
将其报告与合同中的服务等级（如约定响应时间）核对。优秀的报告会显示已处理的警报、已应用的更新与已调查的事件。响应迟缓、摘要含糊或记录中缺失设备，可能表明存在服务缺口。
外包后企业还需承担哪些网络安全责任？
企业仍需对客户数据保护、员工访问管理、员工培训以及遵守适用的安全要求负责。外包技术任务并不免除这些责任，尽管供应商在法律和合同上可能也承担部分义务。
小型企业是否需要自己的安全运营中心？
通常不需要自建。SOC 是全天候监控与响应安全警报的团队。很少有小型企业能配备这样的团队，那些需要 24/7 覆盖的企业通常会通过 MSSP 购买此类服务。
