Volgens het rapport ' Top 7 Security and Risk Trends 2019' van Gartner behoort de hernieuwde belangstelling voor het verbeteren van Security Operation Centres (SOC's) tot de twee belangrijkste nieuwe trends van het jaar.
De evolutie van het Security Operations Centre
Over het algemeen verwijst een Security Operations Centre naar de informatiebeveiligingseenheid binnen een onderneming die verantwoordelijk is voor het bewaken van de beveiligingspositie van de organisatie. Volgens het Gartner-rapport is er een groeiende trend om SOC's te bouwen of te ontwikkelen op een manier die beter aansluit bij de eisen van het huidige tijdperk.
Dreigingspreventie was in het verleden de belangrijkste doelstelling voor bedrijven, maar de toenemende snelheid en impact van moderne bedreigingen op de bedrijfsvoering hebben geleid tot een andere aanpak. Bedrijven stappen nu geleidelijk over op dreigingsdetectie en -respons. Deze verandering heeft geleid tot de implementatie van SOC's met geïntegreerde incidentrespons, threat hunting en andere functies.
Volgens het Gartner-rapport zal "tegen 2022 50% van alle SOC's (Security Operations Centers) transformeren naar moderne SOC's met geïntegreerde incidentrespons." threat intelDe mogelijkheden voor het opsporen van bedreigingen en het detecteren van gevaren zijn gestegen van minder dan 10% in 2015.”
De belangrijkste signalen die deze trend illustreren zijn:
Een evenwichtige aanpak
In het afgelopen decennium zijn bedrijven regelmatig blootgesteld aan cyberdreigingen van verschillende aard. De belangrijkste oorzaak van deze vele inbreuken was een gebrek aan voorbereiding, wat leidde tot vermijdbare downtime. Bedrijven erkennen nu het belang van een goede balans tussen dreigingspreventie en -detectie in hun beveiligingsstrategie. Deze aanpak stelt bedrijven in staat te investeren in oplossingen zoals endpoint detection and response.
De afweging tussen geavanceerde detectie en hogere vaardigheden
Moderne en geoptimaliseerde SOC's gebruiken tools die bedreigingen detecteren die traditionele perimeterbeveiligingen kunnen omzeilen. Hoewel dit positief is, zijn deze tools ook veel geavanceerder en genereren ze daardoor meer waarschuwingen. Om deze geavanceerde tools goed te benutten en de gegenereerde data te gebruiken voor betere bescherming, zijn cybersecuritymedewerkers met hogere vaardigheden nodig. Dat is een afweging die bedrijven moeten maken voor betere beveiliging.
Van SIEM naar SOC
De meeste organisaties gebruiken Beveiligingsinformatie en gebeurtenisbeheer (SIEM) Software voor realtime analyse van beveiligingswaarschuwingen. SIEM-oplossingen bieden echter vaak geen geavanceerde detectie- en responsmogelijkheden in de complexe omgevingen van vandaag. Bedrijven moeten de overstap maken van SIEM naar SOC om hun beveiliging te verbeteren. threat intelalertheid, consolidatie van waarschuwingen en effectieve reactie op aanvallen.
Het Security Operations Centre insourcen of outsourcen
Een belangrijke beslissing die bedrijven moeten nemen, is of ze hun eigen SOC's intern willen opzetten of deze willen uitbesteden aan externe leveranciers. Beide beslissingen hebben voor- en nadelen: als een bedrijf slechts enkele incidenten per jaar heeft, is een volwaardig SOC mogelijk niet nodig. Voor organisaties die mogelijk een groter risico lopen, is het echter verstandig om uit te besteden aan een externe leverancier met meer middelen en expertise. Zelfs in dit geval moet het bedrijf ervoor zorgen dat de verantwoording niet verloren gaat en dat bedrijfsgerichte beveiligingsactiviteiten onder controle blijven van het bedrijf.
Seqrite biedt een reeks beveiligingsoplossingen voor bedrijven die bescherming bieden in alle aspecten van de onderneming. Of het nu gaat om eindpuntbeveiliging, cloudbeveiliging of Enterprise Mobility Management, Seqrite Biedt de bescherming die moderne bedrijven nodig hebben om zaken te doen en tegelijkertijd veilig te blijven tegen cyberdreigingen.
