Să presupunem că o organizație a externalizat integral administrarea infrastructurii IT către un MSP și serviciile de securitate cibernetică către un MSSP: nu are administratori de sistem, nu are un SOC propriu și nici specialiști care să gestioneze direct vulnerabilitățile sau incidentele de securitate. Are însă contracte, SLA-uri, rapoarte periodice și, cel puțin teoretic, acces…