Плюсы и минусы аутсорсингового центра управления безопасностью (SOC)

Растущая цифровизация и все более широкое использование нами онлайн-сервисов в повседневной деятельности привели к распространению онлайн-атак и киберхакинга. Знаете ли вы, что к 2023 году киберпреступники украдут 33 миллиарда записей? В дополнение к этому в отчете Ponemon Institute говорится, что для выявления утечки данных требуется в среднем 280 дней, а средняя стоимость утечки для компании составляет 8,64 миллиона долларов. Эти цифры ясно показывают потребность в оптимизированных и специализированных методах обеспечения безопасности внутри организации с помощью специального центра управления безопасностью (SOC).

Что такое центр управления безопасностью (SOC)?

Центр управления безопасностью (SOC) — это специальная платформа и команда, которые круглосуточно работают над выявлением, оценкой и предотвращением любых кибератак. Когда происходит кибератака, команда SOC немедленно реагирует, чтобы уменьшить подверженность атаке. Это централизованный центр, который действует как единая точка контакта для совместной работы и координации между различными командами, чтобы предотвратить атаку или отреагировать на нее.

Роль SOC

Оперативный центр безопасности выполняет следующие широкие функции в организации:

• Оставайтесь в курсе различных ресурсов компании, таких как права интеллектуальной собственности, устройства, патенты, торговая марка, процессы, приложения и многое другое. Поскольку видимость и контроль необходимы для защиты ресурсов, SOC отвечает за регулярные проверки и обновления ресурсов и их доступности.
• Создает план для смягчения различных типов атак. Для этого он оценивает вероятные угрозы, которые могут повлиять на один или несколько ресурсов организации, и соответствующим образом создает план смягчения последствий.
• Проактивно отслеживает сеть и ее ресурсы в режиме 24/7 для выявления уязвимостей и неизбежных признаков атаки. Часто компании используют сочетание персонала и систем, таких как SIEM, для анализа поведения ресурсов и защиты их от атак.
• Максимально использует инструменты SIEM, созданные для предоставления предупреждений и уведомлений об уязвимостях. Тем не менее, команда просматривает предупреждения, чтобы устранить ложные срабатывания и убедиться, что доступные ресурсы используются оптимально для предотвращения атак.
• Выступает в качестве первого ответчика в случае нападения. В большинстве случаев у организаций есть план действий на случай стихийных бедствий, и команда SOC следует описанным в нем процессам. Это может включать в себя что угодно, от изоляции угроз до отключения целых систем.
• В рамках плана по смягчению последствий группа SOC отвечает за восстановление любых потерянных или скомпрометированных данных. Хотя это часто бывает сложно, команда делает все возможное, чтобы получить данные.
• Ведет переговоры об атаках программ-вымогателей и гарантирует, что компания получит свою часть сделки.
• Собирает, поддерживает и просматривает журналы для выявления уязвимостей и исправления в случае атаки. Это также пригодится для анализа основных причин проблем.
• Постоянно оценивает и совершенствует свою деятельность и процессы, чтобы гарантировать, что команда будет на шаг впереди кибератак на всех фронтах.
• Соответствует всем стандартам и практикам безопасности.

Таким образом, это функции оперативного центра безопасности.

Как видите, SOC играет решающую роль в защите организации от атак, но в то же время он требует много ресурсов в виде специальной команды и платформы.

Компании, которые не хотят иметь SOC внутри организации или не могут себе это позволить, могут передать его на аутсорсинг охранным компаниям, специализирующимся на предоставлении этой услуги. Но хорошая ли это идея, учитывая важность SOC и почти неограниченный доступ, который он имеет к критически важным ресурсам организации?

Давай выясним.

Плюсы SOC на аутсорсе

Ниже приведены некоторые веские причины передать SOC специализированной охранной компании.

Навыки по требованию

Кибербезопасность динамична и регулярно требует новых навыков. Текущий технологический темп является хорошим предзнаменованием не только для организаций, но и для хакеров, поскольку у них есть более широкий набор данных и пользователей для атаки.

Растущая изощренность хакеров требует продвинутых навыков кибербезопасности и, возможно, даже быстро меняющихся и развивающихся наборов навыков, соответствующих потребностям организации. Найти такие навыки и нанять их может быть проблемой для организаций. Поставщики услуг безопасности имеют больше возможностей для привлечения таких талантов, поскольку это их основное направление деятельности.

Трудно управлять внутри компании

Многим организациям трудно управлять собственным SOC, так как он не всегда легко масштабируется или достаточно гибок, чтобы соответствовать меняющимся требованиям безопасности. Большая часть этих трудностей связана с тем, что ИТ-инфраструктура чрезвычайно сложна и многоуровнева, и в то же время хакеры совершенствуются в том, что они делают.

Отчет Accenture показывает, что 68% руководителей бизнеса считают, что их риски кибербезопасности возрастают. У аутсорсинговых SOC есть ресурсы и навыки, чтобы справиться с этой растущей угрозой.

Соблюдение SLA

Компании SOC заключают соглашения об уровне обслуживания, чтобы предоставлять своим клиентам услуги гарантированной безопасности. Чтобы справиться с этим, в этих компаниях есть специальные команды, которые работают круглосуточно, поэтому шансы на взлом значительно снижаются.

Доступ к разведданным

Компании выявляют угрозы и уязвимости, сканируя не только сети, но и собирая другую соответствующую информацию. Эта исчерпывающая информация, которая сообщает вам все о возможной угрозе или уязвимости, называется анализом угроз.

Поставщики SOC могут создавать важную информацию об угрозах благодаря своим связям и партнерским отношениям с другими службами безопасности, и это может быть сложно реализовать для внутренних команд SOC.

Низкие затраты

Снижение затрат — одна из главных причин для аутсорсинга, и это верно и для аутсорсинговых SOC, поскольку ресурсы и оборудование используются совместно несколькими клиентами. Кроме того, не требуется никаких капитальных затрат, что может помочь компаниям максимально эффективно использовать свой ИТ-бюджет.

Хотя это некоторые из преимуществ аутсорсинга SOC, могут быть и некоторые недостатки.

Минусы аутсорсингового SOC

Ниже приведены некоторые недостатки аутсорсинга SOC.

Отсутствие внутренней экспертизы

Ваши сотрудники знают о культуре, инфраструктуре и политиках вашей организации больше, чем люди за ее пределами. Это явное преимущество, особенно при общении с другими сотрудниками организации.

Аутсорсинговому SOC требуется дополнительное время, чтобы понять организацию, и, тем не менее, общение может быть не таким быстрым и эффективным, как у внутренней команды SOC.

Снижение контроля

При аутсорсинге данные, связанные с вашими ресурсами, извлекаются из инфраструктуры вашей организации и анализируются для получения информации. Это может быть проблемой безопасности, особенно если поставщик безопасности не принимает меры.

Кроме того, у вас мало контроля над тем, как данные хранятся или используются.

Нет специальной команды

Внешний поставщик SOC будет совместно использовать существующие ресурсы и инфраструктуру между несколькими клиентами, что означает, что у вас может не быть специальной группы ИТ-безопасности.

Хотя это не является огромным недостатком, поскольку команда SOC будет доступна 24/7, это может стать проблемой, если вы привыкли иметь выделенные команды.

Снижение гибкости

У вас есть несколько вариантов настройки, когда вы передаете свой SOC на аутсорсинг. Поскольку эти компании обслуживают широкий круг клиентов, вам придется выбрать лучшее из предложений, и это лучшее может не подходить для вашей организации.

Многоуровневые тарифные планы и планы обслуживания также могут быть жесткими.

В целом, аутсорсинг SOC — хороший выбор, если у вас ограниченный бюджет и вы хотите, чтобы о безопасности вашей организации позаботились высококлассные специалисты по безопасности.

Тем не менее, это всегда помогает найти баланс между вашей внутренней и сторонней командами, что означает наличие небольшой и выделенной внутренней команды для обработки конфиденциальных данных и общения с другими сотрудниками, в то время как более крупная команда может быть передана службе безопасности. провайдеры.

Что вы думаете об этом подходе? Вы бы передали SOC на аутсорсинг поставщику услуг? Пожалуйста, поделитесь с нами своими мыслями в разделе комментариев.