ความสนใจใหม่ในการทำให้ศูนย์ปฏิบัติการรักษาความปลอดภัยเป็นเลิศ?

จาก รายงาน Top 7 Security and Risk Trends 2019 ของ Gartner พบว่า ความสนใจที่เพิ่มขึ้นในการพัฒนาศูนย์ปฏิบัติการด้านความปลอดภัย (SOC) ให้มีประสิทธิภาพสูงขึ้นนั้น ถือเป็นหนึ่งในสองเทรนด์ใหม่ที่สำคัญที่สุดของปีนี้

วิวัฒนาการของศูนย์ปฏิบัติการรักษาความปลอดภัย

โดยทั่วไป ศูนย์ปฏิบัติการด้านความปลอดภัย (Security Operations Centre) หมายถึงหน่วยงานด้านความปลอดภัยสารสนเทศภายในองค์กร ซึ่งมีหน้าที่รับผิดชอบดูแลสถานะความปลอดภัยขององค์กร รายงานของ Gartner ระบุว่ามีแนวโน้มเพิ่มขึ้นในการสร้างหรือพัฒนา SOC ในลักษณะที่สอดคล้องกับความต้องการของยุคปัจจุบันมากขึ้น

การป้องกันภัยคุกคามเป็นแนวโน้มสำคัญสำหรับองค์กรต่างๆ ในอดีต แต่ด้วยความเร็วและผลกระทบทางธุรกิจที่เพิ่มขึ้นจากภัยคุกคามยุคใหม่ ส่งผลให้องค์กรต่างๆ ต้องปรับเปลี่ยนแนวทางการดำเนินงาน ปัจจุบันองค์กรต่างๆ กำลังค่อยๆ หันมาใช้การตรวจจับและรับมือกับภัยคุกคาม การเปลี่ยนแปลงนี้เองที่กระตุ้นให้เกิดการนำ SOC มาใช้ ควบคู่ไปกับการตอบสนองต่อเหตุการณ์ การค้นหาภัยคุกคาม และฟีเจอร์อื่นๆ

จากรายงานของ Gartner ระบุว่า “ภายในปี 2022 ศูนย์ปฏิบัติการด้านความปลอดภัย (SOC) 50% จะเปลี่ยนไปเป็น SOC สมัยใหม่ที่มีระบบตอบสนองต่อเหตุการณ์แบบบูรณาการ” threat intelความสามารถในการสืบหาข้อมูลและติดตามภัยคุกคาม เพิ่มขึ้นจากน้อยกว่า 10% ในปี 2015”

ประเด็นสำคัญที่สรุปแนวโน้มนี้มีดังนี้:

แนวทางที่สมดุล

ในช่วงทศวรรษที่ผ่านมา องค์กรต่างๆ เผชิญกับภัยคุกคามทางไซเบอร์หลากหลายรูปแบบอย่างต่อเนื่อง สาเหตุสำคัญที่อยู่เบื้องหลังการโจมตีหลายครั้งเหล่านี้คือการขาดการเตรียมพร้อม ซึ่งนำไปสู่การหยุดชะงักที่สามารถหลีกเลี่ยงได้ ปัจจุบันองค์กรต่างๆ ตระหนักถึงความสำคัญของการรักษาสมดุลที่เหมาะสมระหว่างการป้องกันและการตรวจจับภัยคุกคามในแนวทางการรักษาความปลอดภัยของตน แนวทางดังกล่าวช่วยให้องค์กรต่างๆ สามารถลงทุนในโซลูชันต่างๆ เช่น endpoint detection and response.

การแลกเปลี่ยนระหว่างการตรวจจับขั้นสูงและทักษะที่สูงกว่า

SOC ที่ทันสมัยและได้รับการปรับปรุงให้มีประสิทธิภาพสูงสุดจะใช้เครื่องมือที่สามารถตรวจจับภัยคุกคามที่อาจหลุดรอดการป้องกันปริมณฑลแบบเดิมได้ แม้ว่าสิ่งนี้จะเป็นสิ่งที่ดี แต่เครื่องมือเหล่านี้ก็มีความล้ำหน้ากว่ามาก จึงทำให้เกิดการแจ้งเตือนได้มากกว่า การใช้ประโยชน์จากเครื่องมือขั้นสูงเหล่านี้อย่างเหมาะสมและการนำข้อมูลที่สร้างขึ้นมาใช้เพื่อการป้องกันที่ดีขึ้นนั้น จำเป็นต้องอาศัยบุคลากรด้านความปลอดภัยทางไซเบอร์ที่มีทักษะสูงขึ้น ซึ่งเป็นสิ่งที่องค์กรต่างๆ จำเป็นต้องแลกมาเพื่อให้ได้ความปลอดภัยที่ดีขึ้น

การย้ายจาก SIEM ไปยัง SOC 

องค์กรส่วนใหญ่ใช้ ข้อมูลความปลอดภัยและการจัดการเหตุการณ์ (SIEM) ซอฟต์แวร์สำหรับการวิเคราะห์การแจ้งเตือนด้านความปลอดภัยแบบเรียลไทม์ อย่างไรก็ตาม โซลูชัน SIEM มักไม่สามารถให้การตรวจจับและการตอบสนองที่ซับซ้อนในสภาพแวดล้อมที่ซับซ้อนในปัจจุบันได้ องค์กรต่างๆ จึงต้องเปลี่ยนจาก SIEM ไปสู่ ​​SOC เพื่อปรับปรุงประสิทธิภาพ threat intelความรอบคอบ การรวบรวมการแจ้งเตือน และการตอบสนองต่อการโจมตีอย่างมีประสิทธิภาพ

จ้างงานภายในหรือจ้างงานภายนอกศูนย์ปฏิบัติการรักษาความปลอดภัย 

การตัดสินใจสำคัญที่องค์กรต่างๆ ต้องทำคือ จะสร้าง SOC ของตนเองภายในองค์กร หรือจ้างผู้ให้บริการภายนอก การตัดสินใจทั้งสองแบบมีทั้งข้อดีและข้อเสีย หากองค์กรมีเหตุการณ์เกิดขึ้นเพียงไม่กี่ครั้งต่อปี อาจไม่คุ้มค่าที่จะจ้างผู้ให้บริการ SOC เต็มรูปแบบ อย่างไรก็ตาม สำหรับองค์กรที่อาจมีความเสี่ยงสูง การจ้างผู้ให้บริการภายนอกที่มีทรัพยากรและความเชี่ยวชาญมากกว่าก็เป็นเรื่องที่สมเหตุสมผล แม้ในกรณีนี้ องค์กรต้องมั่นใจว่าจะไม่สูญเสียความรับผิดชอบ และกิจกรรมด้านความปลอดภัยที่มุ่งเน้นธุรกิจยังคงอยู่ภายใต้การควบคุมขององค์กร

Seqrite นำเสนอโซลูชันความปลอดภัยระดับองค์กรที่หลากหลายซึ่งให้การปกป้องครอบคลุมทุกด้านขององค์กร ไม่ว่าจะเป็น endpoint ความปลอดภัย, ความปลอดภัยบนคลาวด์ หรือ การจัดการการเคลื่อนไหวขององค์กร, Seqrite นำเสนอการปกป้องที่องค์กรสมัยใหม่ต้องการเพื่อดำเนินธุรกิจได้อย่างปลอดภัยจากภัยคุกคามทางไซเบอร์