Menurut laporan Gartner Top 7 Security and Risk Trends 2019 , minat yang diperbarui terhadap peningkatan Pusat Operasi Keamanan (SOC) dianggap sebagai salah satu dari dua tren baru teratas tahun ini.
Evolusi Pusat Operasi Keamanan
Secara umum, Pusat Operasi Keamanan (SOC) mengacu pada unit keamanan informasi dalam suatu perusahaan yang bertanggung jawab untuk menjaga postur keamanan organisasi. Menurut laporan Gartner, terdapat tren yang berkembang menuju pembangunan atau pengembangan SOC yang lebih selaras dengan tuntutan era saat ini.
Pencegahan ancaman merupakan pandangan utama bagi perusahaan di masa lalu, tetapi meningkatnya kecepatan dan dampak bisnis dari ancaman modern telah mendorong perubahan pendekatan. Perusahaan kini secara bertahap bergerak menuju deteksi dan respons ancaman. Perubahan inilah yang mendorong penerapan SOC dengan respons insiden terintegrasi, perburuan ancaman, dan fitur-fitur lainnya.
Berdasarkan laporan Gartner, “Pada tahun 2022, 50% dari semua SOC akan bertransformasi menjadi SOC modern dengan respons insiden terintegrasi, threat intelKetelitian dan kemampuan berburu ancaman meningkat dari kurang dari 10% pada tahun 2015.”
Petunjuk utama yang merangkum tren ini adalah:
Pendekatan yang seimbang
Dalam dekade terakhir, perusahaan secara teratur terpapar ancaman siber dalam berbagai varian. Alasan utama di balik berbagai pelanggaran ini adalah kurangnya persiapan yang menyebabkan waktu henti yang sebenarnya dapat dihindari. Kini perusahaan menyadari pentingnya menjaga keseimbangan yang tepat antara pencegahan dan deteksi ancaman dalam pendekatan keamanan mereka. Pendekatan semacam ini memungkinkan perusahaan untuk berinvestasi dalam solusi seperti... endpoint detection and response.
Pertukaran antara deteksi tingkat lanjut dan keahlian yang lebih tinggi
SOC yang modern dan optimal menggunakan alat yang mendeteksi ancaman yang dapat menghindari pertahanan perimeter tradisional. Meskipun hal ini positif, alat-alat ini juga jauh lebih canggih sehingga menghasilkan lebih banyak peringatan. Memanfaatkan alat-alat canggih ini dengan tepat dan menerapkan data yang dihasilkannya untuk perlindungan yang lebih baik membutuhkan karyawan keamanan siber dengan keahlian yang lebih tinggi. Hal ini merupakan kompromi yang harus dilakukan perusahaan untuk keamanan yang lebih baik.
Berpindah dari SIEM ke SOC
Sebagian besar organisasi menggunakan Informasi Keamanan dan Manajemen Acara (SIEM) Perangkat lunak untuk analisis real-time terhadap peringatan keamanan. Namun, solusi SIEM seringkali tidak menyediakan deteksi dan respons yang canggih di lingkungan yang kompleks saat ini. Perusahaan harus beralih dari SIEM ke SOC untuk meningkatkan keamanan mereka. threat intelKetelitian, konsolidasi peringatan, dan respons yang efektif terhadap serangan.
Melakukan insourcing atau outsourcing Pusat Operasi Keamanan
Keputusan penting yang harus diambil perusahaan adalah apakah mereka ingin membangun SOC mereka sendiri secara internal atau mengalihdayakannya ke vendor eksternal. Kedua keputusan ini memiliki pro dan kontra – jika suatu perusahaan hanya mengalami beberapa insiden per tahun, hal tersebut mungkin tidak membenarkan perlunya SOC yang lengkap. Namun, bagi organisasi yang mungkin menghadapi risiko lebih besar, mengalihdayakannya ke vendor eksternal dengan sumber daya dan keahlian yang lebih besar adalah langkah yang masuk akal. Bahkan dalam kasus ini, perusahaan harus memastikan bahwa akuntabilitas tidak hilang dan aktivitas keamanan yang berpusat pada bisnis tetap berada di bawah kendali perusahaan.
Seqrite menyediakan berbagai solusi keamanan perusahaan yang memberikan perlindungan di semua aspek perusahaan. Baik itu keamanan endpoint, keamanan cloud atau Manajemen Mobilitas Perusahaan, Seqrite Menawarkan perlindungan yang dibutuhkan perusahaan modern untuk menjalankan bisnis sekaligus tetap aman dari ancaman siber.
