De største udbydere af managed security services: typer, eksempler og sådan vælger du
Udbydere af managed security services (MSSP'er) driver dele af din sikkerhedsdrift efter kontrakt: overvågning døgnet rundt, trusselsdetektion, incident response, administration af enheder og compliance-dokumentation. De største aktører falder i fem grupper: globale it-konsulenthuse, sikkerhedsspecialister, MDR-leverandører, teleoperatører og cloud-fokuserede MSP'er. Det bedste valg afhænger af din stack, din regulering og hvor stor beslutningsret til respons, du overlader til udbyderen.
Vigtigste pointer
- Outsourcing af sikkerhed er mainstream. I Barracudas undersøgelse fra 2025 blandt virksomheder med 50 til 2.000 ansatte samarbejder 73 % allerede med en MSP, og 85 % af dem med 1.000 til 2.000 ansatte er afhængige af MSP'er til sikkerhedsstøtte.
- Gruppér først udbyderne efter type: globale konsulenthuse, sikkerhedsspecialister, MDR-leverandører, teleoperatører og cloud-fokuserede MSP'er passer hver til forskellige købere.
- Tjek, hvad udbyderen må gøre. Overvågning med mailalarmer er noget helt andet end analytikere, der inddæmmer trusler kl. 03.00.
- Prissætning sker pr. bruger, pr. enhed eller pr. datavolumen. Få udbydere offentliggør priser, så sammenlign tilbud linje for linje.
- Under NIS2 er din MSSP en del af risikoen i forsyningskæden. Kontraktvilkårene skal understøtte dine egne frister for rapportering af hændelser.
Hvad gør en udbyder af managed security services?
En MSSP overtager det operationelle ansvar for aftalte sikkerhedsfunktioner, målt mod en service level agreement (SLA). Du beholder ansvaret for risikoen; udbyderen udfører det daglige arbejde.
Typiske ydelser omfatter:
- Sikkerhedsovervågning: et security operations center (SOC), der døgnet rundt holder øje med logs fra SIEM, endpoints, identitet og cloud.
- Detektion og respons: triage af alarmer, threat hunting og inddæmning, ofte solgt som managed detection and response (MDR).
- Administration af enheder og værktøjer: firewalls, web application firewalls, VPN, EDR-agenter og værktøjer til privilegeret adgang, inklusive justering af politikker og patching.
- Sårbarhedsstyring: scanning, prioritering og opfølgning på rettelser.
- Rådgivning: risikovurderinger, gap-analyser mod ISO 27001 eller NIS2 og støtte som virtuel CISO.
Samarbejdet er enten fuldt managed (udbyderen driver funktionen) eller co-managed (udbyderen arbejder side om side med dit sikkerhedsteam og deler værktøjer og runbooks).
Hvorfor bruger virksomheder MSSP'er?
De fleste virksomheder bruger en MSSP, fordi sikkerhedsdækning døgnet rundt er svær at bemande og dyr at opbygge alene.
Mangelen på kompetencer er reel: ISC2 vurderede i sin 2024 Cybersecurity Workforce Study et globalt underskud på 4,8 millioner cybersikkerhedsfaglige. I Barracudas undersøgelse fra 2025 (2.000 beslutningstagere inden for it og sikkerhed, også i Norden og Indien) ønskede 52 % hjælp til at styre et voksende antal usammenhængende sikkerhedsværktøjer, og 48 % brugte MSP'er til dækning døgnet rundt.
Regulering lægger yderligere pres på. EU-virksomheder inden for NIS2 skal styre cybersikkerhedsrisici, også i deres leverandørers sikkerhed, og rapportere væsentlige hændelser inden for stramme frister. Mange mellemstore virksomheder finder det lettere at købe den driftskapacitet end at ansætte den.
De fem typer udbydere af managed security services
Grupperne overlapper, men de hjælper dig med at lave en afbalanceret shortlist. Eksemplerne er kendte navne i hver gruppe og ikke en rangering.
| Type | Eksempler | Styrker | Vær opmærksom på |
|---|---|---|---|
| Globale it- og konsulenthuse | IBM Consulting, Accenture, Deloitte, TCS, Infosys, Wipro, HCLTech | Skala, globale SOC'er, bundtning med bredere it-outsourcing | Minimumsstørrelse på aftaler; kundeteams kan sidde langt fra analytikerne |
| MSSP'er med sikkerhed som speciale | Arctic Wolf, Trustwave, Orange Cyberdefense, Truesec (Sverige) | Dyb sikkerhedsfaglighed, incident response-teams, trusselsintelligens | Nogle foretrækker deres egne værktøjer frem for dine |
| MDR fra sikkerhedsleverandører | CrowdStrike Falcon Complete, Sophos MDR, Rapid7, Expel | Tæt integration med leverandørens egen EDR eller platform | Stærkest på egen stack; tjek dækningen af andre værktøjer |
| Teleoperatører | Telia, BT, Verizon | Administration af netværk og firewalls bundtet med forbindelser | Dybden i endpoint og cloud varierer meget |
| Cloud-fokuserede MSP'er | Cloud-MSP'er med et SOC, herunder Opsio (som har udgivet denne artikel) | Sikkerhed drevet sammen med drift af AWS, Azure og Microsoft 365 | Tjek SOC'ens åbningstider og beslutningsret til respons |
Globale it- og konsulenthuse
Store integratorer tilbyder managed security som en del af bredere outsourcingaftaler. Det giver mening, hvis du allerede outsourcer infrastruktur eller applikationer til dem og vil have én kontrakt. Spørg, hvor SOC-analytikerne for din konto sidder, og hvem din navngivne kontaktperson er.
MSSP'er med sikkerhed som speciale
Specialisterne fokuserer udelukkende på sikkerhed. De har som regel stærke teams til incident response og forensics, hvilket er vigtigt, når der sker noget alvorligt. Nordiske købere sætter ofte en lokal specialist på shortlisten af hensyn til sprog, tidszone og kendskab til nationale tilsynsmyndigheder.
MDR-tjenester fra sikkerhedsleverandører
Leverandører af endpoint og platforme sælger managed detection and response oven på deres egne produkter. Det er en hurtig vej, hvis du allerede kører deres EDR. Hvis dit miljø blander værktøjer, så bekræft, hvilke datakilder tjenesten reelt overvåger. Om prisniveauer kan du læse i vores guide til hvad MDR koster.
Teleoperatører
Operatørerne er gode til at administrere firewalls, SD-WAN og DDoS-beskyttelse, fordi de allerede bærer din trafik. Overvågning af endpoints, identitet og cloud leveres ofte via partnere, så spørg, hvem der gør hvad.
Cloud-fokuserede MSP'er
Hvis de fleste af dine workloads kører på AWS, Azure eller Microsoft 365, kan en udbyder, der både driver cloud-platformen og dens sikkerhed, handle direkte på fund, for eksempel ved at rette en fejlkonfigureret security group i stedet for blot at rapportere den.
Hvad skal du kigge efter hos en MSSP?
Kig efter dokumenteret dækning døgnet rundt, klar beslutningsret til respons, integration med dine nuværende værktøjer og dokumentation, der understøtter dine audits.
- Dækning: hvilke datakilder der overvåges (endpoint, identitet, mail, cloudens kontrolplan, netværk), og hvilke der ikke gør.
- Beslutningsret til respons: hvad analytikerne må gøre uden at spørge, for eksempel isolere værter eller deaktivere konti.
- Integration: om udbyderen arbejder med din eksisterende SIEM og EDR eller kræver sin egen.
- Trusselsintelligens: om detektionerne er tunet til din branche og stack og ikke blot bygger på generiske feeds.
- Certificeringer: ISO 27001 for udbyderens eget informationssikkerhedsstyringssystem og en SOC 2 Type II-rapport, hvis dine kunder beder om en.
- Placering af data: hvor logs lagres og analyseres, hvilket har betydning for GDPR og for offentlige købere.
- Rapportering: månedlige servicegennemgange, hændelsesrapporter og dokumentation koblet til dine frameworks.
Hvordan prissætter MSSP'er deres ydelser?
MSSP'er tager et tilbagevendende gebyr pr. bruger, pr. enhed eller pr. mængde logdata, plus et engangsgebyr for onboarding. Få offentliggør priser. En, der gør, er ThreatSpike, som angiver fuldt managed it og cybersikkerhed til 135 USD pr. bruger pr. måned; andre udbydere giver pris efter afdækning af omfanget.
| Model | Sådan tælles der | Bedst til |
|---|---|---|
| Pr. bruger | Hver medarbejder eller licenseret identitet | Kontorbaserede virksomheder på Microsoft 365 |
| Pr. enhed | Hvert endpoint, hver server, firewall eller netværksenhed | Enhedstunge miljøer, fabrikker, detailhandel |
| Pr. datavolumen | GB logs, der indlæses i SIEM'en | SIEM-baseret overvågning med mange logkilder |
| Retainer | Fast månedligt gebyr for et defineret omfang | Rådgivning, vCISO og parathed til incident response |
Vores guide til MSSP-priser gennemgår de faktorer, der flytter et tilbud.
Hvilke SLA-vilkår betyder mest?
SLA'en bør definere responstider efter alvorlighed, hvad "respons" betyder, og hvad der sker, når udbyderen ikke når et mål.
- Tid til triage og tid til inddæmning for kritiske, høje og mellemstore hændelser, målt fra detektion.
- Eskaleringssti: hvem der ringes til, i hvilken rækkefølge, på alle tider af døgnet.
- Ændringsvinduer: hvor hurtigt ændringer i firewalls eller politikker gennemføres efter anmodning.
- Servicekreditter ved overskredne mål og ret til at træde ud efter gentagne overskridelser.
- Vilkår for exit: overdragelse af logs, detektionsregler og dokumentation, hvis du skifter udbyder.
MSSP'er og NIS2: hvad du skal tjekke i kontrakten
Hvis NIS2 gælder for dig, er din MSSP både en kontrol og en leverandørrisiko. Artikel 21 i NIS2-direktivet nævner sikkerhed i forsyningskæden, hændelseshåndtering og forretningskontinuitet blandt de krævede risikostyringsforanstaltninger. Artikel 23 kræver en tidlig varsling inden for 24 timer efter, at man er blevet opmærksom på en væsentlig hændelse, og en underretning inden for 72 timer.
Kontrakten bør derfor fastslå, hvor hurtigt udbyderen informerer dig om en formodet væsentlig hændelse, hvilken dokumentation den leverer til din rapport, og hvordan den sikrer sin egen adgang til dine systemer. Læs mere på vores NIS2-side.
Sådan hjælper Opsio
Opsio driver en SOC-tjeneste døgnet rundt og styrer sikkerhed sammen med clouddrift på AWS, Azure og Microsoft 365. Vores kontorer ligger i Karlstad i Sverige og Bangalore i Indien.
For kaffebrænderiet Löfbergs, som er omfattet af NIS2 og den svenske cybersikkerhedslov (Cybersäkerhetslagen), er Opsio compliance-partner hele vejen. Forløbet kørte i fire faser: en gap-analyse, en prioriteret køreplan, implementering af kontroller som hændelseshåndtering, adgangsstyring, logning og overvågning samt løbende compliance med regelmæssige sikkerhedsgennemgange. Læs casen om Löfbergs og NIS2.
Ofte stillede spørgsmål
Hvem er de største udbydere af managed security services?
Kendte navne er globale virksomheder som IBM Consulting, Accenture og TCS, sikkerhedsspecialister som Arctic Wolf og Orange Cyberdefense, leverandørers MDR-tjenester som CrowdStrike Falcon Complete og Sophos MDR samt teleoperatører. Det bedste valg afhænger af din størrelse, stack og regulering og ikke af markedsstørrelse.
Hvad er forskellen på en MSSP og en MDR-udbyder?
En MSSP dækker en bred vifte af managed security-funktioner, ofte inklusive administration af firewalls og enheder. En MDR-udbyder fokuserer på at opdage og reagere på trusler, normalt med dybere kapacitet til endpoints og respons. Mange udbydere tilbyder begge dele.
Hvad koster managed security services?
Priserne afhænger af brugere, enheder, logvolumen og serviceniveau. Få udbydere offentliggør satser; ThreatSpike angiver fuldt managed it og cybersikkerhed til 135 USD pr. bruger pr. måned. De fleste andre giver pris efter afdækning af omfanget.
Hvor lang tid tager onboarding hos en MSSP?
Onboarding tager som regel uger snarere end dage: udrulning af agenter, tilslutning af logkilder, finjustering af detektioner for at mindske falske positiver og aftale om eskaleringsstier. Komplekse eller regulerede miljøer tager længere tid.
Kan en MSSP hjælpe med NIS2-compliance?
Ja, med de operationelle dele: overvågning, hændelseshåndtering, logning og dokumentation. Ansvaret ligger fortsat hos din ledelse, så du har stadig brug for din egen risikostyring og governance.
Om forfatteren
Group COO & CISO
Fredrik er koncernens COO og CISO hos Opsio. Han fokuserer på operationel ekspertise, governance og informationssikkerhed og arbejder tæt sammen med leverance- og ledelsesteams om at afstemme teknologi, risiko og forretningsresultater i komplekse IT-miljøer. Han leder Opsios sikkerhedspraksis, herunder SOC-services, penetrationstest og compliance-rammer.
Redaktionelle retningslinjer: Artiklen er skrevet af en certificeret fagperson, angivet i bylinen ovenfor. Vi opdaterer den, når den teknologi eller regulering, den handler om, ændrer sig; datoerne ovenfor viser den seneste opdatering. Opsio er redaktionelt uafhængig — vi anbefaler løsninger ud fra tekniske fordele, ikke kommercielle relationer.