Kulingana na ripoti ya Gartner ya Mitindo 7 Bora ya Usalama na Hatari ya 2019 , nia mpya ya kuboresha Vituo vya Uendeshaji wa Usalama (SOCs) imezingatiwa kama miongoni mwa mitindo miwili mipya ya mwaka.
Maendeleo ya Kituo cha Operesheni za Usalama
Kwa ujumla, Kituo cha Uendeshaji Usalama kinarejelea kitengo cha usalama wa habari ndani ya biashara, kilichopewa jukumu la kuangalia mkao wa usalama wa shirika. Kulingana na ripoti ya Gartner, kuna mwelekeo unaokua wa kujenga au kuendeleza SOCs kwa namna ambayo inalingana zaidi na mahitaji ya enzi ya sasa.
Uzuiaji wa vitisho ulikuwa mtazamo mkuu wa biashara hapo awali lakini kasi inayoongezeka na athari za biashara za vitisho vya kisasa zimesababisha mabadiliko ya mbinu. Biashara sasa zinasonga hatua kwa hatua kuelekea utambuzi wa vitisho na majibu. Ni mabadiliko haya ambayo yamechochea hatua kuelekea utekelezaji wa SOCs na majibu jumuishi ya matukio, uwindaji wa vitisho miongoni mwa vipengele vingine.
Kulingana na ripoti ya Gartner, "Kufikia 2022, 50% ya SOC zote zitabadilika kuwa SOC za kisasa zenye mwitikio jumuishi wa matukio, threat inteluwezo wa uwindaji wa nguvu na vitisho, kutoka chini ya 10% mwaka 2015.”
Viashiria muhimu vinavyojumuisha mwelekeo huu ni:
Njia ya usawa
Katika muongo mmoja uliopita, makampuni ya biashara yamekuwa yakikabiliwa na vitisho vya mtandao vya aina tofauti mara kwa mara. Sababu kuu ya ukiukaji huu mwingi imekuwa ukosefu wa maandalizi na kusababisha nyakati za kukatika kwa biashara zinazoweza kuepukika. Sasa makampuni yanatambua umuhimu wa kudumisha usawa unaofaa wa kuzuia na kugundua vitisho katika mbinu zao za usalama. Aina hii ya mbinu huwezesha makampuni ya biashara kuwekeza katika suluhisho kama vile endpoint detection and response.
Maelewano kati ya utambuzi wa hali ya juu na ujuzi wa hali ya juu
SOC za kisasa na zilizoboreshwa hutumia zana ambazo hutambua vitisho ambavyo vinaweza kuepuka ulinzi wa kawaida wa mzunguko. Ingawa hii ni chanya, zana hizi pia ni za juu zaidi na kwa hivyo hutoa arifa zaidi. Kutumia zana hizi za kina ipasavyo na kutumia data wanazozalisha kwa ulinzi bora kunahitaji wafanyikazi wa usalama wa mtandao walio na ujuzi wa juu zaidi. Hayo ni biashara ambayo lazima yafanyike kwa usalama bora.
Kuhama kutoka SIEM hadi SOC
Mashirika mengi hutumia Taarifa za Usalama na Usimamizi wa Tukio (SIEM) programu ya uchambuzi wa arifa za usalama kwa wakati halisi. Hata hivyo, suluhisho za SIEM mara nyingi hazitoi ugunduzi na majibu ya kisasa katika mazingira magumu ya leo. Biashara lazima zifanye mabadiliko kutoka SIEM hadi SOC ili kuboresha threat inteluimarishaji, ujumuishaji wa arifa na kujibu mashambulizi kwa ufanisi.
Changia au uhamishe Kituo cha Uendeshaji wa Usalama
Uamuzi muhimu ambao biashara lazima zifanye ni kama wanataka kuunda SOC zao wenyewe ndani au kuzisambaza kwa wachuuzi wa nje. Kuna faida na hasara kwa maamuzi yote mawili - ikiwa biashara ina matukio machache tu kwa mwaka, haiwezi kuhalalisha hitaji la SOC kamili. Hata hivyo, kwa mashirika ambayo yanaweza kuwa katika hatari zaidi, inaleta maana kutoa rasilimali kwa muuzaji wa nje aliye na rasilimali kubwa na ujuzi. Hata katika hali hii, biashara lazima ihakikishe kuwa uwajibikaji haupotei na shughuli za usalama zinazozingatia biashara bado zinabaki katika udhibiti wa biashara.
Seqrite hutoa anuwai ya suluhisho za usalama wa biashara zinazotoa ulinzi katika nyanja zote za biashara. Kama ni usalama wa mwisho, usalama wa wingu au Usimamizi wa Uhamaji wa Biashara, Seqrite hutoa ulinzi ambao makampuni ya kisasa yanahitaji ili kuendesha biashara huku yakiendelea kujikinga na vitisho vya mtandaoni.
