I principali fornitori di servizi di sicurezza gestiti: tipologie, esempi e come scegliere
I fornitori di servizi di sicurezza gestiti (MSSP) si occupano per contratto di parti delle vostre operazioni di sicurezza: monitoraggio 24/7, rilevamento delle minacce, incident response, gestione dei dispositivi ed evidenze di conformità. I principali operatori si dividono in cinque gruppi: grandi società di consulenza IT, specialisti della sicurezza, vendor di MDR, operatori di telecomunicazioni e MSP orientati al cloud. La scelta migliore dipende dal vostro stack, dalla normativa e da quanta autorità di risposta decidete di affidare.
Punti chiave
- Esternalizzare la sicurezza è ormai la norma. Nell'indagine 2025 di Barracuda su aziende con 50-2.000 dipendenti, il 73% collabora già con un MSP, e l'85% di quelle con 1.000-2.000 dipendenti dipende dagli MSP per il supporto alla sicurezza.
- Raggruppate prima i fornitori per tipologia: grandi consulenze, specialisti della sicurezza, vendor di MDR, operatori di telecomunicazioni e MSP orientati al cloud si adattano ciascuno a un tipo di acquirente diverso.
- Verificate che cosa il fornitore è autorizzato a fare. Un monitoraggio con alert via email è ben diverso da analisti che contengono le minacce alle 03:00.
- Il prezzo è per utente, per dispositivo o per volume di dati. Pochi fornitori pubblicano i prezzi, quindi confrontate i preventivi voce per voce.
- Con la NIS2, il vostro MSSP fa parte del rischio della supply chain. Le clausole contrattuali devono sostenere le vostre scadenze di notifica degli incidenti.
Che cosa fa un fornitore di servizi di sicurezza gestiti?
Un MSSP si assume la responsabilità operativa di funzioni di sicurezza concordate, misurate rispetto a uno SLA (service level agreement). La responsabilità del rischio resta a voi; il lavoro quotidiano lo svolge il fornitore.
I servizi tipici comprendono:
- Monitoraggio della sicurezza: un security operations centre (SOC) che sorveglia 24 ore su 24 i log di SIEM, endpoint, identità e cloud.
- Rilevamento e risposta: triage degli alert, threat hunting e contenimento, spesso venduti come managed detection and response (MDR).
- Gestione di dispositivi e strumenti: firewall, web application firewall, VPN, agent EDR e strumenti di accesso privilegiato, inclusi tuning delle policy e patching.
- Gestione delle vulnerabilità: scansione, assegnazione delle priorità e tracciamento delle correzioni.
- Consulenza: valutazioni del rischio, gap analysis rispetto a ISO 27001 o NIS2 e supporto di virtual CISO.
Gli incarichi possono essere completamente gestiti (il fornitore gestisce la funzione) oppure co-gestiti (il fornitore lavora al fianco del vostro team di sicurezza e condivide strumenti e runbook).
Perché le aziende ricorrono agli MSSP?
La maggior parte delle aziende si affida a un MSSP perché una copertura di sicurezza 24/7 è difficile da presidiare con il proprio personale e costosa da costruire da sole.
La carenza di competenze è reale: nel suo Cybersecurity Workforce Study 2024, ISC2 ha stimato un divario globale di 4,8 milioni di professionisti della cybersecurity. Nella ricerca 2025 di Barracuda (2.000 responsabili decisionali IT e sicurezza, anche nei Paesi nordici e in India), il 52% voleva un aiuto per gestire un numero crescente di strumenti di sicurezza non integrati e il 48% si affidava agli MSP per la copertura continua.
La normativa aumenta la pressione. Le aziende dell'UE rientranti nell'ambito della NIS2 devono gestire il rischio di cybersecurity, compresa la sicurezza dei propri fornitori, e notificare gli incidenti significativi entro scadenze rigorose. Per molte medie imprese è più semplice acquistare questa capacità operativa che assumerla.
Le cinque tipologie di fornitori di servizi di sicurezza gestiti
Questi gruppi si sovrappongono, ma aiutano a costruire una shortlist equilibrata. Gli esempi sono nomi noti in ciascun gruppo, non una classifica.
| Tipologia | Esempi | Punti di forza | Da tenere d'occhio |
|---|---|---|---|
| Grandi società IT e di consulenza | IBM Consulting, Accenture, Deloitte, TCS, Infosys, Wipro, HCLTech | Scala, SOC globali, pacchetto con l'outsourcing IT più ampio | Dimensioni minime dei contratti; i team commerciali possono essere lontani dagli analisti |
| MSSP specializzati in sicurezza | Arctic Wolf, Trustwave, Orange Cyberdefense, Truesec (Svezia) | Forte focus sulla sicurezza, team di incident response, threat intelligence | Alcuni preferiscono i propri strumenti ai vostri |
| MDR dei vendor di sicurezza | CrowdStrike Falcon Complete, Sophos MDR, Rapid7, Expel | Integrazione stretta con l'EDR o la piattaforma del vendor | Più efficaci sul proprio stack; verificate la copertura degli altri strumenti |
| Operatori di telecomunicazioni | Telia, BT, Verizon | Gestione di rete e firewall abbinata alla connettività | La profondità su endpoint e cloud varia molto |
| MSP orientati al cloud | MSP cloud con un SOC, tra cui Opsio (l'editore di questo articolo) | Sicurezza gestita insieme alle operazioni su AWS, Azure e Microsoft 365 | Verificate gli orari di copertura del SOC e l'autorità di risposta |
Grandi società IT e di consulenza
I grandi integratori offrono la sicurezza gestita all'interno di accordi di outsourcing più ampi. Hanno senso se affidate già a loro infrastruttura o applicazioni e volete un unico contratto. Chiedete dove si trovano gli analisti SOC assegnati al vostro account e chi è il vostro referente nominativo.
MSSP specializzati in sicurezza
Gli specialisti si concentrano solo sulla sicurezza. Di solito dispongono di solidi team di incident response e forensics, il che conta quando succede qualcosa di grave. Gli acquirenti nordici spesso inseriscono in shortlist uno specialista locale per lingua, fuso orario e familiarità con le autorità nazionali.
Servizi MDR dei vendor di sicurezza
I vendor di endpoint e piattaforme vendono il managed detection and response sopra i propri prodotti. È una via rapida se usate già il loro EDR. Se il vostro ambiente mescola strumenti diversi, verificate quali fonti di dati il servizio monitora davvero. Per gli intervalli di costo, leggete la nostra guida su quanto costa un MDR.
Operatori di telecomunicazioni
Gli operatori gestiscono bene firewall, SD-WAN e protezione DDoS perché fanno già transitare il vostro traffico. Il monitoraggio di endpoint, identità e cloud è spesso erogato tramite partner, quindi chiedete chi fa cosa.
MSP orientati al cloud
Se la maggior parte dei vostri workload gira su AWS, Azure o Microsoft 365, un fornitore che gestisce sia la piattaforma cloud sia la sua sicurezza può intervenire direttamente sulle segnalazioni, ad esempio correggendo un security group configurato male invece di limitarsi a segnalarlo.
Cosa cercare in un MSSP?
Cercate una copertura 24/7 dimostrata, un'autorità di risposta chiara, integrazione con gli strumenti che usate ed evidenze a supporto dei vostri audit.
- Copertura: quali fonti di dati sono monitorate (endpoint, identità, email, control plane cloud, rete) e quali no.
- Autorità di risposta: che cosa possono fare gli analisti senza chiedere, ad esempio isolare host o disabilitare account.
- Integrazione: se il fornitore lavora con il vostro SIEM e EDR esistenti o ne richiede di propri.
- Threat intelligence: se i rilevamenti sono calibrati sul vostro settore e sul vostro stack, e non solo su feed generici.
- Certificazioni: ISO 27001 per la gestione della sicurezza delle informazioni del fornitore stesso e un report SOC 2 Type II se i vostri clienti lo richiedono.
- Ubicazione dei dati: dove i log sono archiviati e analizzati, aspetto rilevante per il GDPR e per gli acquirenti del settore pubblico.
- Reporting: revisioni mensili del servizio, report sugli incidenti ed evidenze mappate sui vostri framework.
Come prezzano i servizi gli MSSP?
Gli MSSP applicano un canone ricorrente per utente, per dispositivo o per volume di log, più l'onboarding una tantum. Pochi pubblicano i prezzi. Uno che lo fa è ThreatSpike, che indica 135 USD per utente al mese per IT e cybersecurity completamente gestiti; gli altri fornitori quotano dopo aver definito il perimetro.
| Modello | Come si conta | Ideale per |
|---|---|---|
| Per utente | Ogni dipendente o identità con licenza | Aziende d'ufficio su Microsoft 365 |
| Per dispositivo | Ogni endpoint, server, firewall o dispositivo di rete | Ambienti con molti dispositivi, fabbriche, retail |
| Per volume di dati | GB di log acquisiti nel SIEM | Monitoraggio basato su SIEM con molte fonti di log |
| Retainer | Canone mensile fisso per un perimetro definito | Consulenza, vCISO e prontezza all'incident response |
La nostra guida ai costi degli MSSP illustra i fattori che fanno variare un preventivo.
Quali termini dello SLA contano di più?
Lo SLA deve definire i tempi di risposta per livello di gravità, che cosa significa "risposta" e che cosa succede quando il fornitore manca un obiettivo.
- Tempo di triage e tempo di contenimento per incidenti critici, alti e medi, misurati dal rilevamento.
- Percorso di escalation: chi viene chiamato, in quale ordine, a qualsiasi ora.
- Finestre di modifica: con quale rapidità vengono effettuate, su richiesta, le modifiche a firewall o policy.
- Crediti di servizio per gli obiettivi mancati e diritto di recesso dopo ripetute inadempienze.
- Condizioni di uscita: consegna di log, regole di rilevamento e documentazione se cambiate fornitore.
MSSP e NIS2: cosa verificare nel contratto
Se la NIS2 si applica a voi, il vostro MSSP è al tempo stesso un controllo e un rischio di fornitura. L'articolo 21 della direttiva NIS2 elenca tra le misure di gestione del rischio richieste la sicurezza della supply chain, la gestione degli incidenti e la continuità operativa. L'articolo 23 richiede un preallarme entro 24 ore da quando si ha conoscenza di un incidente significativo e una notifica entro 72 ore.
Il contratto dovrebbe quindi indicare con quale rapidità il fornitore vi informa di un sospetto incidente significativo, quali evidenze fornisce per la vostra segnalazione e come protegge il proprio accesso ai vostri sistemi. Approfondite nella nostra pagina sulla NIS2.
Come vi aiuta Opsio
Opsio gestisce un servizio SOC 24/7 e la sicurezza insieme alle operazioni cloud su AWS, Azure e Microsoft 365. I nostri uffici si trovano a Karlstad, in Svezia, e a Bangalore, in India.
Per la torrefazione di caffè Löfbergs, rientrante nell'ambito della NIS2 e della legge svedese sulla cybersicurezza (Cybersäkerhetslagen), Opsio è partner di conformità end-to-end. Il programma si è svolto in quattro fasi: una gap analysis, una roadmap con priorità, l'implementazione di controlli come gestione degli incidenti, controllo degli accessi, logging e monitoraggio, e la conformità continuativa con revisioni periodiche della sicurezza. Leggete il caso Löfbergs NIS2.
Domande frequenti
Chi sono i principali fornitori di servizi di sicurezza gestiti?
Tra i nomi noti ci sono grandi società come IBM Consulting, Accenture e TCS, specialisti della sicurezza come Arctic Wolf e Orange Cyberdefense, servizi MDR dei vendor come CrowdStrike Falcon Complete e Sophos MDR, e operatori di telecomunicazioni. La scelta migliore dipende da dimensioni, stack e normativa, non dalla dimensione complessiva sul mercato.
Qual è la differenza tra un MSSP e un fornitore di MDR?
Un MSSP copre un ampio insieme di funzioni di sicurezza gestite, spesso inclusa la gestione di firewall e dispositivi. Un fornitore di MDR si concentra sul rilevamento delle minacce e sulla risposta, di solito con maggiore profondità su endpoint e capacità di risposta. Molti fornitori offrono entrambi.
Quanto costano i servizi di sicurezza gestiti?
I prezzi dipendono da utenti, dispositivi, volume di log e livello di servizio. Pochi fornitori pubblicano le tariffe; ThreatSpike indica 135 USD per utente al mese per IT e cybersecurity completamente gestiti. La maggior parte degli altri quota dopo aver definito il perimetro.
Quanto dura l'onboarding con un MSSP?
L'onboarding richiede di solito settimane e non giorni: distribuzione degli agent, collegamento delle fonti di log, tuning dei rilevamenti per ridurre i falsi positivi e definizione dei percorsi di escalation. Gli ambienti complessi o regolamentati richiedono più tempo.
Un MSSP può aiutare con la conformità alla NIS2?
Sì, per le parti operative: monitoraggio, gestione degli incidenti, logging ed evidenze. La responsabilità resta all'organo di gestione, quindi servono comunque un vostro sistema di gestione del rischio e una vostra governance.
Sull'autore
Group COO & CISO
Fredrik è il COO e CISO del gruppo presso Opsio. Si concentra sull'eccellenza operativa, sulla governance e sulla sicurezza delle informazioni, lavorando a stretto contatto con i team di delivery e di leadership per allineare tecnologia, rischio e risultati di business in ambienti IT complessi. Guida la pratica di sicurezza di Opsio, inclusi i servizi SOC, i test di penetrazione e i framework di conformità.
Standard editoriali: Questo articolo è stato scritto da un professionista certificato, indicato sopra come autore. Lo aggiorniamo quando cambiano la tecnologia o la normativa di cui tratta; le date qui sopra indicano l'ultimo aggiornamento. Opsio è editorialmente indipendente: consigliamo soluzioni in base al merito tecnico, non a rapporti commerciali.