Определение того, когда вызывать внешних экспертов по кибербезопасности
Когда вы создаете отдел ИТ-безопасности в своей организации, цель состоит в том, чтобы иметь штатных специалистов по кибербезопасности, которые могут обеспечить безопасность технологической инфраструктуры вашей организации. Это разумный шаг, поскольку, если вы не являетесь представителем малого или микробизнеса, привлечение третьей стороны для управления вашими процессами и процедурами безопасности может очень быстро стать очень дорогостоящим.
Тем не менее, вы не должны полностью исключать работу с внешними экспертами по кибербезопасности. Крупнейшие корпорации мира время от времени нанимают внешних консультантов. Подумайте о некоторых из крупнейших кибератак, которые произошли в последние годы, и о том, как пострадавшие мегакорпорации впоследствии обратились к консультантам по кибербезопасности.
Если глобальные конгломераты, наделенные огромными финансовыми резервами, увидят необходимость сделать это, это означает, что практически для каждой организации будут времена, когда привлечение внешних экспертов будет правильным решением. Итак, когда вы понимаете, что пришло время принять ограничения вашей внутренней команды и привлечь внешний взгляд для решения проблемы кибербезопасности?
1. Вам нужны более высокие навыки кибербезопасности
Во всем мире существует огромный спрос на специалистов по ИТ-безопасности. В 2020 году количество незаполненных вакансий во всем мире превысило три миллиона. Такой дефицит приводит к дорогостоящей битве за таланты между работодателями. Чтобы получить лучшее на борту, вы должны быть готовы платить большие деньги.
Поскольку вы, вероятно, не можете позволить себе нанять самых опытных экспертов по кибербезопасности, лучше нанять специалистов по безопасности, когда они вам нужны. Сфера кибербезопасности сложна, многогранна и постоянно развивается. Будут ситуации, требующие привлечения внешнего эксперта, обладающего текущими знаниями об угрозах, инструментах и решениях.
2. Вам нужны передовые методы обнаружения угроз
Злоумышленники постоянно совершенствуют свои методы атаки и находят способы избежать обнаружения. Методы обнаружения угроз, которые могли работать два года назад, сегодня могут оказаться неэффективными. Если основной деятельностью вашей организации не является ИТ-безопасность, у вас вряд ли будет время следить за новейшими методами обнаружения угроз.
С другой стороны, консультанты по кибербезопасности должны по необходимости поддерживать свежие знания о методах, которые наиболее эффективны против новейших угроз. Они могут реагировать быстрее и точнее, чем ваша внутренняя команда. Консультанты лучше связаны с поставщиками средств безопасности и обладают более глобальным представлением об угрозах.
3. Вам нужен кто-то, кто решал подобную проблему
Никогда не нужно заново изобретать колесо кибербезопасности. Маловероятно, что инцидент, новый для вашей организации, является новым для любого другого предприятия. Опыт управления инцидентами вашей внутренней группы ИТ-безопасности в значительной степени ограничен ситуациями, с которыми они сталкиваются в вашей компании.
Консультант по кибербезопасности обычно работал над несколькими сценариями с разными клиентами в разных отраслях. Есть большая вероятность, что они уже сталкивались с подобной проблемой. Такой практический опыт означает, что они могут быстро добраться до сути дела.
4. Вам нужен кто-то, кто разбирается в решениях по кибербезопасности
Существуют десятки поставщиков программного обеспечения для кибербезопасности. Выбор программного обеспечения для обеспечения безопасности является одним из самых важных решений, которые вы примете. И это может занять значительную часть вашего бюджета на кибербезопасность. Вы хотите сделать это правильно с первого раза.
Но с таким количеством потенциальных решений у вашего персонала по ИТ-безопасности, скорее всего, не будет времени или знаний для детального изучения различных приложений. Как правило, они обладают глубокими знаниями только в одном или двух приложениях безопасности.
Подрядчик по кибербезопасности работает с несколькими поставщиками. Со временем подрядчик приобретает обширные знания об уязвимостях, присутствующих в различных системах безопасности и корпоративных приложениях. Они знают плюсы и минусы различных приложений и могут предложить то, которое будет наиболее подходящим для вашей организации.
5. Вы хотите быстро решить сложную проблему
Сложные проблемы кибербезопасности могут потребовать, чтобы ваша внутренняя команда потратила много времени на изучение, исследование и понимание проблемы, прежде чем они смогут найти и реализовать подходящее решение.
Иногда дело срочное, и вы не можете позволить себе ждать так долго. В этом случае поиск консультанта, который уже хорошо разбирается в вопросе, позволяет быстро найти решение. Внешние эксперты часто хорошо подготовлены к тому, чтобы взяться за дело. Вы можете получить тот срочный ответ, который ищете, в течение нескольких часов или дней.
Сочетание штатных сотрудников и внешних экспертов
Ваш штатный персонал по ИТ-безопасности играет незаменимую роль. Они отслеживают и устраняют повседневные риски ИТ-безопасности. Они способны справляться с проблемами безопасности от низкой до средней степени серьезности. Но вам может понадобиться привлечь внешнего эксперта, когда вы столкнетесь с необычной проблемой кибербезопасности.
Как лучше всего это сделать? Смешанный подход предполагает использование штатных сотрудников или внешних экспертов, в зависимости от того, чего требует сложившаяся ситуация. Вы не тратите слишком много на найм консультантов по кибербезопасности, но по-прежнему имеете доступ к лучшим специалистам на рынке, когда вам это нужно.