เหตุใดเครื่องมือรักษาความปลอดภัยเชิงป้องกันจึงไม่เพียงพอที่จะปกป้องบริษัท
ลองจินตนาการดูว่า
การป้องกันความปลอดภัยทางไซเบอร์ -โปรแกรมป้องกันไวรัส ไฟร์วอลล์ ระบบตรวจจับการบุกรุก - ในสถานการณ์นี้ ด้วยการตั้งค่ามาตรฐาน พวกเขาจะไม่บล็อกการกระทำดังกล่าว พวกเขามองหาสัญญาณบ่งชี้ของการโจมตีทางไซเบอร์ เช่น ความพยายามที่จะสร้างการเชื่อมต่อเครือข่ายไปยังทรัพยากรที่เป็นอันตรายที่รู้จัก ดาวน์โหลดไฟล์ที่เป็นอันตราย หรือเรียกใช้เครื่องมือติดตามบนคอมพิวเตอร์ และการขอสิทธิ์ในบัญชีของคุณหรือการเชื่อมต่อกับเครือข่ายจากระยะไกลโดยใช้โปรแกรมมาตรฐานถือเป็นการกระทำที่ถูกต้องตามกฎหมายสำหรับบริษัทส่วนใหญ่
อย่างไรก็ตาม ผู้เชี่ยวชาญด้านความปลอดภัยจะเข้าใจวิธีการดังกล่าวเหตุการณ์สามารถพัฒนาต่อไปได้ หากผู้โจมตีเจาะเข้าไปในคอมพิวเตอร์ของผู้จัดการฝ่ายทรัพยากรบุคคล เขาจะสามารถเปิดการเชื่อมต่อระยะไกลไปยังเวิร์กสเตชันนี้ได้ตลอดเวลา และแนะนำซอฟต์แวร์ที่เป็นอันตราย และข้อมูลเกี่ยวกับบัญชีจะช่วยให้เขาพัฒนาการโจมตีได้
เพื่อกำจัดการแฮ็กที่อาจเกิดขึ้น การกระทำดังกล่าวจำเป็นต้องได้รับการตรวจสอบและควบคุม นี่เป็นภารกิจหลักของการตรวจสอบความปลอดภัยทางไซเบอร์อย่างชัดเจน
การตรวจสอบความปลอดภัยทางไซเบอร์ที่มีประสิทธิภาพคืออะไร
หากไม่มีการติดตามภัยคุกคาม บริษัทก็จะมีแนวโน้มเรียนรู้เกี่ยวกับการแฮ็กหลังจากเกิดข้อเท็จจริง เมื่อเป็นไปไม่ได้ที่จะไม่สังเกตเห็นเหตุการณ์ เช่น เมื่อเข้ารหัสข้อมูลบนเซิร์ฟเวอร์และเวิร์กสเตชัน ในทางกลับกัน แนวทางเชิงรุกช่วยให้สามารถระบุกิจกรรมที่ผิดกฎหมายได้ทันท่วงที ผ่านการเก็บรวบรวม การจัดระบบ และการวิเคราะห์เหตุการณ์ด้านความปลอดภัยแบบรวมศูนย์ ซึ่งสามารถทำงานได้หลายวิธี
บางองค์กรจัดให้มีอย่างใดอย่างหนึ่งผู้เชี่ยวชาญที่ตรวจสอบการแจ้งเตือน - การแจ้งเตือนจากเครื่องมือรักษาความปลอดภัย เช่น โปรแกรมป้องกันไวรัส เกี่ยวกับกิจกรรมที่น่าสงสัย นี่เป็นการตรวจสอบเช่นกัน แต่ไม่สามารถให้การป้องกันที่แท้จริงได้ ผู้เชี่ยวชาญจะควบคุมโครงสร้างพื้นฐานเพียงส่วนเล็กๆ เท่านั้น
ตัวเลือกขั้นสูง - และอื่นๆ อีกมากมายเช่นกันบริษัทต่างๆ จะนำระบบ SIEM (ระบบการจัดการเหตุการณ์ด้านความปลอดภัย) มาใช้ โดยจะรวบรวมข้อมูลจากส่วนต่างๆ ของโครงสร้างพื้นฐาน สร้างห่วงโซ่ของเหตุการณ์ และติดตามการแจ้งเตือน น่าเสียดายที่นี่อาจไม่เพียงพอ เนื่องจากการค้นหาปัญหาเพียงอย่างเดียวนั้นไม่เพียงพอ
ระบบ SIEM จะรวบรวมข้อมูลจากส่วนต่างๆ ของโครงสร้างพื้นฐาน สร้างเหตุการณ์ต่อเนื่อง และตรวจสอบสัญญาณเตือน
หากต้องการแนวทางความปลอดภัยทางไซเบอร์ที่สมบูรณ์และการป้องกันที่สมบูรณ์ คุณต้องมี:
- สามารถคาดการณ์ล่วงหน้าถึงเหตุการณ์ที่บริษัทอาจเผชิญได้
- หากมีเหตุการณ์เกิดขึ้น ให้วิเคราะห์สิ่งที่เกิดขึ้นจริง
- ตอบสนองต่อเหตุการณ์ได้อย่างถูกต้อง
- แก้ไขข้อผิดพลาดเพื่อไม่ให้สถานการณ์เกิดขึ้นซ้ำอีกในอนาคต
กระบวนการดังกล่าวจะต้องมีการบูรณาการการตรวจสอบเหตุการณ์ด้านความปลอดภัยเข้ากับการวิเคราะห์ภัยคุกคามเชิงรุกและการตอบสนองต่อเหตุการณ์
จะมีประสิทธิภาพมากกว่าการทำเช่นนี้ภายในแบบพิเศษแผนกที่เรียกว่า: ศูนย์ติดตามและตอบสนองต่อภัยคุกคามทางไซเบอร์ (ศูนย์ปฏิบัติการด้านความปลอดภัย SOC) สามารถทำงานได้ทั้งกับทรัพยากรของบริษัทและโดยการมีส่วนร่วมของทีมบุคคลที่สาม
SOC เชื่อมโยงเทคโนโลยี ผู้คน และกระบวนการรักษาความปลอดภัยทางไซเบอร์ ซึ่งเป็นการรวมกันที่ให้การป้องกันที่เหมาะสมที่สุดเมื่อการโจมตีมีความซับซ้อนมากขึ้น
ต่อไป เราจะบอกคุณว่า SOC ทำงานอย่างไร และทำอย่างไรจึงจะได้ผลลัพธ์สูงสุด
SOC ทำให้การติดตามเหตุการณ์มีประสิทธิภาพมากขึ้นได้อย่างไร
ก่อนที่จะดำเนินการตรวจสอบ บริษัทจำเป็นต้องมีดูแลมาตรการป้องกันเชิงป้องกันที่จะช่วยป้องกันการโจมตีทั่วไป ขั้นตอนการทำงานนี้สามารถกำหนดให้เป็นการป้องกันได้ เครื่องมือรักษาความปลอดภัยข้อมูลที่นำมาใช้ (ISIS) จะสามารถบล็อกการโจมตีที่ทราบได้โดยอัตโนมัติ แต่ผู้โจมตีจำนวนมากได้เรียนรู้ที่จะหลีกเลี่ยงมานานแล้ว เพื่อรับมือกับภัยคุกคามที่ "มองไม่เห็น" บริษัทจึงต้องการวิธีการอื่น โดยเฉพาะระบบการตรวจสอบ
โดยแก่นแท้แล้ว ขั้นตอนการป้องกันไม่ได้รวมอยู่ในกระบวนการติดตามภัยคุกคามโดยตรง แต่เป็นจุดเริ่มต้นที่สำคัญ
ดังที่เราได้กล่าวไว้ข้างต้น บริษัทส่วนใหญ่สร้างการตรวจสอบความปลอดภัยทางไซเบอร์โดยใช้ระบบ SIEM ในกรณีนี้ กระบวนการสามารถแบ่งออกเป็นขั้นตอนต่อไปนี้:
1. มีการติดตั้งระบบข้อมูลความปลอดภัยบนเครือข่าย: โปรแกรมป้องกันไวรัส ไฟร์วอลล์ เครื่องสแกนความปลอดภัยเครือข่าย และระบบอื่น ๆ จุดประสงค์หลักคือค้นหาสัญญาณของการแฮ็กโดยอัตโนมัติ
2. กิจกรรมด้านความปลอดภัยจะถูกรวบรวมจากระบบรักษาความปลอดภัยข้อมูลเหล่านี้ เช่นเดียวกับจากอุปกรณ์ปลายทาง อุปกรณ์เครือข่าย แอปพลิเคชัน และแหล่งที่มาอื่นๆ แบบพาสซีฟหรือจากการติดตั้งโปรแกรมตัวแทน เหตุการณ์จะเข้าสู่ระบบ SIEM ซึ่งมีการนำกฎความสัมพันธ์มาใช้ จากผลการวิเคราะห์นี้ สามารถระบุการกระทำที่อาจเป็นอันตรายได้
ขั้นตอนการทำงานนี้สามารถกำหนดให้เป็นการตรวจจับได้ และได้รวมอยู่ในกระบวนการตรวจสอบภัยคุกคามแล้ว
3. สัญญาณเตือนที่กฎตรวจพบได้รับการวิเคราะห์โดยทีมผู้เชี่ยวชาญ หากภัยคุกคามได้รับการยืนยัน พวกเขาจะเริ่มต้นการตอบสนอง ภายในกรอบงาน สามารถใช้ระบบพิเศษของคลาส IRP/SOAR(i) ซึ่งเรียกใช้สถานการณ์การตอบสนอง (ตามคำสั่งของนักวิเคราะห์หรือตามกฎที่กำหนดค่าไว้ล่วงหน้าโดยอัตโนมัติ) สำหรับประเภทเหตุการณ์ที่ระบุ - คู่มือการเล่น
ขั้นตอนการทำงานนี้สามารถกำหนดให้เป็นการตอบกลับได้
(i) แพลตฟอร์ม/ความปลอดภัยในการตอบสนองต่อเหตุการณ์Orchestration, Automation และ Response คือกลุ่มผลิตภัณฑ์ซอฟต์แวร์สำหรับการประสานงานและจัดการระบบรักษาความปลอดภัย โซลูชันเหล่านี้ช่วยให้คุณสามารถรวบรวมข้อมูลเกี่ยวกับเหตุการณ์ด้านความปลอดภัยจากแหล่งต่างๆ ประมวลผลและทำให้สถานการณ์การตอบสนองทั่วไปเป็นแบบอัตโนมัติ
SOC ขยายวงจรออกไปอีกสองขั้นตอน:การระบุจุดอ่อนอย่างต่อเนื่อง (การคาดการณ์) และบทเรียนการเรียนรู้สำหรับอนาคต (บทเรียนที่ได้รับ) สิ่งสำคัญคือต้องระบุช่องโหว่อย่างต่อเนื่องเพื่อที่จะปิดช่องโหว่เหล่านี้ได้ทันเวลา และลดโอกาสที่ช่องโหว่เหล่านี้จะถูกอาชญากรไซเบอร์ใช้ประโยชน์ และในขณะที่บริษัทตอบสนองต่อเหตุการณ์นั้น บริษัทสามารถระบุได้ว่าเหตุการณ์ใดที่สามารถป้องกันได้ในระหว่างขั้นตอนการป้องกัน และเรียนรู้บทเรียนเพื่อเสริมนโยบายการตอบสนองของบริษัท เมื่อนำมารวมกัน สิ่งนี้ช่วยให้เราสามารถกำหนดแนวทางการป้องกันที่สมบูรณ์แบบที่สุดได้
ทำอย่างไรจึงจะได้รับประโยชน์สูงสุดจากการเฝ้าติดตาม
นอกเหนือจากเหตุการณ์ความปลอดภัยทางไซเบอร์มาตรฐานแล้วบริษัทอาจประสบกับเหตุการณ์อื่น ๆ ที่อาจขัดขวางความต่อเนื่องของกระบวนการทางธุรกิจ การระบุเหตุการณ์ดังกล่าวใน SOC เป็นสิ่งสำคัญ ซึ่งหมายความว่าควรได้รับการตรวจสอบ
มาดูโรงบำบัดน้ำเสียในท้องถิ่นเป็นตัวอย่างกันการโจมตีระบบควบคุมกระบวนการอัตโนมัติ (APCS) ข้อผิดพลาดของผู้ปฏิบัติงาน หรือคำสั่งที่ไม่ได้รับการควบคุม อาจทำให้เกิดการปล่อยน้ำเสียที่ไม่ผ่านการบำบัดได้ ผลที่ตามมาคือภัยพิบัติด้านสิ่งแวดล้อม ค่าปรับจำนวนมหาศาล และแม้กระทั่งคดีอาญาต่อผู้ที่รับผิดชอบ เพื่อลดความเสียหายจากเหตุการณ์ คุณสามารถตรวจสอบการทำงานของเซ็นเซอร์วาล์วได้ตลอดเวลา เช่น หากเปิดออก เช่น ในระหว่างโหมดการทำความสะอาดที่ไม่ได้ใช้งาน วิศวกรก็สามารถดำเนินการได้ทันที SOC เป็นฐานทางเทคโนโลยีที่เหมาะสมสำหรับสิ่งนี้ หากคุณเตรียมกฎสำหรับเชื่อมโยงเหตุการณ์ใน SIEM และเขียน Playbooks
วิธีระบุเหตุการณ์ดังกล่าวและเพิ่มคุณค่าด้วยหัวข้อต่างๆภาพที่น่าติดตามที่สุด? เราแนะนำให้ทำการวิเคราะห์ผลกระทบทางธุรกิจ (BIA) โดยจะให้แนวคิดที่แท้จริงว่าความเสี่ยงของเหตุการณ์ต่างๆ คืออะไร และจะช่วยคุณค้นหาปัจจัยเสี่ยง รวมถึงความปลอดภัยทางไซเบอร์ภายนอก
ในแต่ละขั้นตอน (การพยากรณ์ การป้องกันการตรวจจับ การตอบสนอง บทเรียนที่ได้รับ) การวิเคราะห์นี้จะช่วยให้คุณสามารถเพิ่มประสิทธิภาพกระบวนการ จัดลำดับความสำคัญความเสี่ยง สร้างตรรกะสำหรับการระบุและป้องกันการโจมตีต่างๆ และพัฒนามาตรการตอบสนองที่มีประสิทธิภาพเพื่อลดความเสียหายที่อาจเกิดขึ้น
คุณสามารถดำเนินการ BIA ได้ด้วยตัวเองหากคุณบริษัทมีทีมงานผู้เชี่ยวชาญที่มีประสบการณ์ซึ่งเข้าใจกระบวนการบริหารจัดการความต่อเนื่องทางธุรกิจและมุ่งเน้นในมาตรฐาน หากไม่มีผู้เชี่ยวชาญดังกล่าวในเจ้าหน้าที่ คุณสามารถให้ผู้เชี่ยวชาญภายนอกเข้ามาร่วมงานได้
ทุกบริษัทจำเป็นต้องมี SOC หรือไม่
คำตอบขึ้นอยู่กับความเสี่ยงที่ชัดเจนขึ้นอยู่กับผลลัพธ์ของ BIA ในเวลาเดียวกัน มีความจำเป็นต้องคำนึงถึงความเสียหายไม่เพียงแต่ต่อโครงสร้างพื้นฐานด้านไอทีเท่านั้น เช่น ความต่อเนื่องของกระบวนการทางธุรกิจสามารถถูกรบกวนจากความล้มเหลวของบริการภายนอก ซึ่งมีความสำคัญเช่นกันที่ต้องระบุใน SOC
จากผลการวิเคราะห์จะมีด้านหนึ่งของสเกลค่าใช้จ่ายในการดำเนินการของคุณเองหรือเชื่อมต่อ SOC ภายนอก และในทางกลับกัน ความเสียหายจากการตอบสนองต่อเหตุการณ์ด้านความปลอดภัยล่าช้า ฝ่ายบริหารจะสามารถตัดสินใจโดยการประเมินสถานการณ์เฉพาะ หากเห็นได้ชัดว่าบริษัทไม่สามารถยอมรับความสูญเสียจากเหตุการณ์ใดๆ ได้ และ SOC จะไม่สร้างภาระให้กับงบประมาณมากเกินไป ก็สมเหตุสมผลที่ที่จะใช้จ่ายเงินเพื่อขจัดความสูญเสียที่สำคัญเหล่านั้น
นอกจากนี้ยังอาจเป็นวิธีอื่น:การสูญเสียทางธุรกิจที่อาจเกิดขึ้นจะไม่ถือเป็นค่าใช้จ่ายของ SOC จากนั้นบริษัทจะสามารถตรวจสอบเหตุการณ์สำคัญแต่ละรายการและสร้างขั้นตอนการตอบสนองสำหรับสถานการณ์ที่อันตรายที่สุดได้
SOC: ภายในหรือเอาท์ซอร์ส?
เมื่อบริษัทตัดสินใจว่าจำเป็นต้องมี SOC จริงๆ ยังคงต้องตัดสินใจว่าจะทำงานด้วยทรัพยากรของตนเองหรือจำเป็นต้องติดต่อกับองค์กรผู้เชี่ยวชาญหรือไม่
คำถามต่อไปนี้จะช่วยคุณในการตัดสินใจ
- คุณสามารถประเมินความสำคัญของระบบในแง่ของการตรวจสอบด้วยตนเองได้หรือไม่?
บริษัทต่างๆ เชื่อว่ายิ่งข้อมูลที่จัดเก็บและประมวลผลในระบบมีคุณค่ามากเท่าไร ระบบก็ยิ่งมีความสำคัญมากขึ้นเท่านั้น และยิ่งมีความสำคัญในการตรวจสอบมากขึ้นด้วย แต่แนวทางนี้จะไม่ถูกต้องเสมอไป
หากอาชญากรไซเบอร์สามารถเข้าถึงสิ่งเหล่านี้ได้ระบบที่สำคัญและตัวอย่างเช่น การวางฐานข้อมูลบนเครือข่าย ถือเป็นการสายเกินไปที่จะปกป้องข้อมูล - มันถูกบุกรุกแล้ว แต่ระหว่างทางไปยังเป้าหมาย ผู้โจมตีจำเป็นต้องเข้าถึงโครงสร้างพื้นฐาน ทำการลาดตระเวน สร้างบัญชีที่มีสิทธิ์สูงสุด และอื่นๆ หน้าที่ของบริษัทคือการสังเกตการกระทำที่ผิดกฎหมายโดยเร็วที่สุดและตอบสนองโดยไม่ต้องรอให้ผู้โจมตีเข้าถึงทรัพย์สินที่สำคัญ ดังนั้นการตรวจสอบควรครอบคลุมไม่เพียงแต่ทรัพย์สินดังกล่าวเท่านั้น แต่ยังครอบคลุมทุกจุดที่ผู้โจมตีจะผ่านไปด้วย สิ่งเหล่านี้อาจเป็นเมลเซิร์ฟเวอร์ เวิร์กสเตชันผู้ใช้ ระบบข้อมูลรอง สิ่งเหล่านี้ล้วนเป็นองค์ประกอบโครงสร้างพื้นฐานที่โดยทั่วไปไม่ถือว่ามีความสำคัญ
เพื่อสร้าง SOC แบบกำหนดเองที่มีประสิทธิภาพบริษัทต้องการผู้เชี่ยวชาญที่สามารถจัดอันดับระบบตามความสำคัญได้อย่างถูกต้อง หากองค์กรไม่มีพนักงานดังกล่าว ผู้เชี่ยวชาญจากภายนอกจะช่วยเหลือ
2.คุณจำเป็นต้องปฏิบัติตามข้อกำหนดทางกฎหมายในการรายงานเหตุการณ์ต่อหน่วยงานกำกับดูแลหรือไม่?
หัวข้อข้อมูลที่สำคัญโครงสร้างพื้นฐาน (KII) จะต้องส่งข้อมูลเกี่ยวกับเหตุการณ์ไปยังระบบของรัฐเพื่อตรวจจับ ป้องกัน และกำจัดผลที่ตามมาจากการโจมตีทางคอมพิวเตอร์ (GosSOPKA) ในการดำเนินการนี้ จำเป็นต้องสร้างปฏิสัมพันธ์กับหน่วยงานกำกับดูแล จัดทำกฎระเบียบ ดำเนินการบูรณาการ สร้างการส่งข้อมูลอัตโนมัติเกี่ยวกับเหตุการณ์ต่างๆ ฯลฯ
คุณสามารถทำทั้งหมดนี้ด้วยตัวเองหาก บริษัท ไม่มีโอกาสในการจัดสรรทรัพยากรของตนเองสำหรับงานดังกล่าวก็เป็นไปได้ที่จะมอบหมายงานเหล่านี้ให้กับ SOC ภายนอกซึ่งมีสถานะเป็นศูนย์กลางองค์กรขององค์กรสังคมวิทยาแห่งรัฐ
3.คุณต้องเริ่มการตรวจสอบได้เร็วแค่ไหน?
เพื่อสร้างและนำไปใช้งานของคุณSOC อาจใช้เวลาหลายปีกว่าบริษัทจะเสร็จสมบูรณ์ SOC ต้องมีวุฒิภาวะถึงระดับหนึ่งเพื่อเริ่มระบุเหตุการณ์ที่การป้องกันเชิงป้องกันมาตรฐานพลาดไปอย่างแท้จริง การเพิ่มฐานผู้เชี่ยวชาญของกฎที่ระบุเหตุการณ์ที่น่าสงสัย อัปเดตอย่างต่อเนื่อง สร้างกระบวนการ เตรียม Playbook ทั้งหมดนี้ต้องใช้เวลาและทรัพยากรอย่างมาก ตัวอย่างเช่น เราได้พัฒนากฎ 1,300 กฎ (ณ เดือนมกราคม 2023) ในฐานข้อมูล SOC ของเรามานานกว่าสี่ปี ในเวลาเดียวกัน คุณสามารถเปิดตัว SOC ภายนอกได้ภายในไม่กี่สัปดาห์
4.ความเร็วในการตอบสนองต่อเหตุการณ์ใดที่สำคัญสำหรับคุณ
การวิเคราะห์ผลกระทบทางธุรกิจจะแสดงให้เห็นว่าสิ่งใดต้องปฏิบัติตามขอบเขตเมื่อตอบสนองต่อเหตุการณ์ อาจกลายเป็นว่าความล้มเหลวหนึ่งชั่วโมงจะไม่ส่งผลกระทบใดๆ ต่อธุรกิจ หลังจากผ่านไปสองชั่วโมงปัญหาจะเริ่มขึ้นในกระบวนการ และการหยุดทำงานสองวันอาจคุกคามความเสียหายทางการเงินและชื่อเสียงที่สำคัญ ทั้งหมดนี้จะต้องนำมาพิจารณาใน Playbook ซึ่งขั้นตอนการตอบสนองจะชัดเจน เหตุการณ์บางอย่างต้องตอบสนองภายในไม่กี่นาที รวมถึงในเวลากลางคืนด้วย ดังนั้น SOC จึงต้องดำเนินการตลอดเวลา และหากต้องการผู้เชี่ยวชาญเฉพาะทาง ก็ต้องเชื่อมต่อโดยเร็วที่สุด
การมี SOC ตลอด 24 ชั่วโมงทุกวันเป็นของตัวเองเป็นเรื่องใหญ่ค่าใช้จ่าย. ต้นทุนส่วนหลักคือบุคลากร - จำเป็นต้องค้นหาคนและปรับตัวให้เข้ากับการทำงานในบริษัท SOC ภายนอกมีผู้เชี่ยวชาญที่มีประสบการณ์ซึ่งจัดการกับเหตุการณ์จากบริษัทจากอุตสาหกรรมต่างๆ ทุกวันตลอด 24 ชั่วโมง
5.คุณพร้อมที่จะแบกรับค่าใช้จ่ายจำนวนมากที่เกิดขึ้นครั้งเดียวแล้วหรือยัง?
ปัญหาด้านงบประมาณเมื่อสร้าง SOC ที่บ้านหรือร่วมกับการตัดสินใจจ้างบุคคลภายนอกเป็นรายบุคคล ไม่มีคำตอบที่ชัดเจนว่าตัวเลือกใดจะถูกกว่า ทุกอย่างขึ้นอยู่กับจำนวนและคุณสมบัติของพนักงาน โซลูชันทางเทคนิคและบริการที่ใช้ และเครื่องมืออื่นๆ
มันก็คุ้มค่าที่จะพิจารณาว่าตัวคุณเองและ SOC ภายนอกหมายถึงรายการงบประมาณที่แตกต่างกัน ในกรณีแรก เรากำลังพูดถึงการลงทุน: อุปกรณ์ ซอฟต์แวร์ ใบอนุญาต สถานที่ เฟอร์นิเจอร์ ประการที่สองค่าใช้จ่ายในการดำเนินงานจะเป็น
ดังนั้น ในการสร้าง SOC ของคุณเอง คุณจะต้องใช้เงินลงทุนเริ่มแรกจำนวนมาก แต่ไม่ใช่กับการจ้างงานภายนอก
6.คุณมีพนักงานที่มีคุณสมบัติเหมาะสมหรือไม่?
ใน SOC คุณต้องโทรออกก่อนผู้เชี่ยวชาญที่มีคุณสมบัติสูงซึ่งต้องสั่งสมประสบการณ์อย่างต่อเนื่อง ในขณะเดียวกัน การแก้ไขปัญหาด้านบุคลากรในปัจจุบันก็ไม่ใช่เรื่องง่าย ทั่วโลกมีปัญหาการขาดแคลนพนักงานเฉพาะทางหลายล้านคน ในรัสเซียมีจำนวนเกือบหลายพันคน การรวมทีมกับเจ้าหน้าที่อาจใช้เวลาหลายเดือน แต่ SOC ของบุคคลที่สามก็มีอยู่แล้ว นอกจากนี้ เมื่อวางแผนต้นทุนของศูนย์ตรวจสอบของคุณเอง คุณไม่เพียงต้องคำนึงถึงเงินเดือนของผู้เชี่ยวชาญเท่านั้น แต่ยังต้องคำนึงถึงค่าใช้จ่ายในการฝึกอบรมทางวิชาชีพ การรับรอง และการฝึกอบรมขั้นสูงด้วย
สรุป
หากไม่มีการติดตามเหตุการณ์ จะเป็นไปไม่ได้ที่จะพูดถึงความปลอดภัยทางไซเบอร์ - คุณไม่สามารถป้องกันตนเองจากภัยคุกคามที่คุณไม่สามารถมองเห็นได้ แต่บางที อาจแย่กว่านั้นคือการใช้จ่ายเงินแต่ไม่บรรลุผล
เริ่มต้นด้วยการวิเคราะห์ผลกระทบของเหตุการณ์ต่อธุรกิจเพื่อพิจารณาว่าการติดตามใดจะให้ผลลัพธ์ที่คาดหวัง อัปเดตรายการกิจกรรมด้านความปลอดภัยที่ส่งผลต่อความยั่งยืนของบริษัทอย่างต่อเนื่อง สิ่งนี้จะปรับปรุงคุณภาพโดยรวมของการตรวจสอบและเพิ่มระดับความพร้อมทางไซเบอร์ในองค์กรของคุณอย่างมาก
อ่านเพิ่มเติม:
นักวิทยาศาสตร์ค้นพบธรรมชาติของสัญญาณวิทยุประหลาดจากดาวเคราะห์ที่คล้ายกับโลก
ผู้เชี่ยวชาญได้ทำนายจำนวนผู้คนที่จะมีชีวิตอยู่บนโลกภายในปี 2100
พบหลุมดำชนิดใหม่ซุ่มอยู่ใน 'สวนหลังจักรวาล' ของโลก