Construindo uma função de Operações de Segurança

Avaliar suas necessidades de segurança cibernética é a primeira tarefa na construção de uma função de Operações de Segurança ; qual é o tamanho da sua organização, quais recursos ela tem para proteger seu ambiente e qual é a sua vontade de responder a falhas de segurança. A maioria das organizações obterá uma orientação dos requisitos regulamentares e de conformidade sobre quanto tempo, dinheiro e esforço devem se concentrar nas operações de segurança e na segurança cibernética como um todo. Idealmente, isso deve complementar o processo interno de gerenciamento de riscos, identificando os principais riscos e como eles devem ser tratados.

Pelo que você é responsável? Onde está o mandato? Ter uma compreensão da Tecnologia da Informação e/ou Tecnologia Operacional subjacente, o que ela faz e qual é sua importância para o negócio é um locatário essencial para uma função de Operações de Segurança bem organizada. Haverá também um catálogo de hardware, software e dados associados a esses blocos de construção de TI/TO — que frequentemente exigirão monitoramento, proteção e desativação com o passar do tempo. Além dessas fundações, estarão as pessoas e os processos que tornam a tecnologia útil e impactante. Algumas funções de operações de segurança serão responsáveis ​​pela proteção de produtos e serviços, enquanto outras não. Compreender, concordar e documentar as responsabilidades principais evitará confusão mais adiante.

Monitorar, detectar e responder é uma parte fundamental do SecOps — a capacidade de coletar telemetria significativa e identificar qualquer alteração suspeita e/ou maliciosa parece tão simples, mas causa muitos conflitos para muitas organizações. Se você souber pelo que é responsável, poderá identificar quais feeds de dados são necessários e como organizar os dados em informações e como priorizar e quantificar as cargas de trabalho, transformando as informações em inteligência. A tecnologia desempenhará o papel mais importante aqui, pois as empresas precisarão entender quem pode oferecer um produto e/ou serviço que forneça inteligência relevante desde o início.

Cultura e treinamento de conscientização é um programa para ajudar a reduzir a exposição ao risco da organização, por suas partes mais fortes e mais fracas – suas pessoas. As pessoas são frequentemente visadas por agentes de ameaças, a fim de encontrar uma maneira simples e legítima de entrar em uma organização; a tecnologia geralmente faz um bom trabalho para impedir a entrada de comportamentos maliciosos. As pessoas precisam ser treinadas para entender o que é suspeito, no contexto da segurança cibernética, como phishing de e-mail, spam de MFA, dispositivos USB e como eles devem responder a eles eventos — eles devem ter uma linha clara de comunicação com as equipes de Operações de Segurança, que podem abordar suas preocupações e o evento suspeito.

Mantenha-o perto de casa ou traga os especialistas. As operações de segurança são uma função cara para criar e manter internamente e nem sempre devem ser algo que você deva possuir e gerenciar diretamente. Embora uma equipe contínua seja necessária para proteger sua organização, ela pode justificar o apoio de provedores de serviços externos que podem reunir a combinação certa de educação, experiência e exposição para você, pagando uma taxa nominal, todos os meses/trimestres/anos. Não subestime os custos diretos e indiretos de manter uma equipe de alto desempenho e alta função.

A busca por ameaças e o gerenciamento de vulnerabilidades são responsabilidades suplementares de uma função SecOps madura. Estar dentro ou ao lado da equipe de SecOps não é o objetivo desta postagem de blog, é o objetivo desta postagem de blog destacar como a tecnologia e os processos podem ser capacitados para reduzir os custos de SecOps, aumentar a eficiência e a eficácia de SecOps e como deve levar a uma priorização da identificação e tratamento de riscos. Compreender o seu perfil, em termos de receita, locais de negócios, pilha de tecnologia, indústrias verticais, etc., fornecerá uma imagem de onde seu foco deve estar; gerenciar essa inteligência de ameaças e garantir que os pontos fracos em seu ambiente sejam mitigados por meio de patches, melhorias de processo, alterações de configuração etc. é onde as melhores funções de SecOps se destacam.

Construa uma equipe. Alimente-o, treine-o e, quando chegar o momento, deixe-o brilhar. As equipes de SecOps exigem muita confiança e muitos recursos; elas devem ter tempo e oportunidade suficientes para se prepararem. Embora uma mudança de equipe e direção não seja uma coisa ruim, há mais a ganhar com uma equipe estável e estável que entende suas responsabilidades e tem rédea solta para atingir seu objetivo; salvando a organização de um comprometimento da segurança. Os SecOps são uma equipe operacional, que geralmente são necessários apenas com pouca frequência - seu valor agregado nos poucos momentos de alto estresse vale o suporte constante e inabalável.