REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Cyberbezpieczeństwo firm : Niewiadome, Centrum Operacji Bezpieczeństwa (SOC)

Subskrybuj nas na Youtube
Cyberbezpieczeństwo SOC
Cyberbezpieczeństwo SOC

REKLAMA

REKLAMA

Zespoły ds. bezpieczeństwa mają trudności z dotrzymaniem kroku postępowi cyberataków. Brak pełnego podglądu, trudność wykrywania nowoczesnych ataków i słaba integracja to czynniki wymienione jako trzy główne powody, dla których 79% decydentów ds. bezpieczeństwa stwierdziło, że narzędzia bezpieczeństwa nie spełniają swoich obietnic. Powód to „wielkie niewiadome”.

Czym są niewiadome w ramach cyberbezpieczeństwa

Ciężar wielkich niewiadomych spada bezpośrednio na barki zespołów centrów operacji bezpieczeństwa. 83% zespołów bezpieczeństwa ma poczucie, że nie są w stanie sprostać współczesnym zagrożeniom, a 72% uważa, że dysponując przestarzałymi narzędziami nie mogą wykluczyć, że ich zabezpieczenia już zostały pokonane.

REKLAMA

Aby zespoły ds. bezpieczeństwa mogły dotrzymać kroku stale ewoluującym płaszczyznom i metodom ataku potrzebna jest szeroko zakrojona współpraca. Jednym z głównych etapów poprawy bezpieczeństwa, jest usunięcie niewiadomych, które obejmują:

•             Powierzchnie ataku: rozszerzenie bezpieczeństwa poza wewnętrzną sieć centrum danych i punktów końcowych na chmurę publiczną, SaaS i zarządzanie tożsamością w chmurze.

•             Nowoczesne metody atakujących: hakerzy mogą łatwo ominąć narzędzia prewencyjne wykorzystujące autoryzowane usługi i interfejsy API.

•             Odizolowanie technologii i narzędzi: należy pozbyć się wszystkiego, co nie może się integrować lub automatyzować, by uzyskać szerszy kontekst, przepływy pracy i efektywność reakcji.

Dalszy ciąg materiału pod wideo

Wyzwania, przed którymi stają zespoły SOC, sprowadzają się do 3 kwestii:

•             Zasięg: obietnica zapewnienia bezpieczeństwa aplikacji i danych bez względu na to, gdzie się znajdują.

•             Przejrzystość: obietnica dostrzeżenia zagrożeń w miejscach, których inni nie mogą i ich powstrzymania.

•             Kontrola: obietnica integracji i automatyzacji obrony przed atakami od początku do końca, z góry na dół.

Zasięg cyberataków

– Dla zespołów SOC to wielka niewiadoma; dla napastnika to spełnienie marzeń. Dwie trzecie wszystkich ataków wykorzystuje autoryzowane usługi i interfejsy API, aby uzyskać  dostęp do aplikacji i danych organizacji, co wyraźnie daje przewagę atakującym. Aby wyeliminować wielkie niewiadome rozszerzającej się płaszczyzny ataku, zespoły SOC potrzebują jednolitego wglądu w aktywność i zagrożeni na wszystkich pięciu płaszczyznach ataku - od sieci centrum danych i punktów końcowych po chmurę publiczną,  SaaS i usługi zarządzania tożsamością. Potrzebują zasięgu – uważa Christian Putz, Country Manager w Vectra AI.

Przejrzystość w ramach cyberbezpieczeństwa

Dostosowywanie narzędzi nie jest tym, na co specjaliści z SOC się pisali. Starsze narzędzia, w obliczu nowoczesnych, szybkich ataków są na straconej pozycji. Dlatego należy zacząć działać pod prąd.

REKLAMA

Ważne jest odebranie przewagi atakującym przez wyeliminowanie nieznanego czynnika, jakim są współczesne metody ataku. Pierwszym krokiem jest zmiana zakresu zadań SOC. Stosowanie tradycyjnego podejścia do nowoczesnych metod atak powoduje opóźnienia w reakcji SOC na incydenty, a chodzi przecież o to, by uniknąć podarowania  atakującym więcej czasu po włamaniu. Najlepszym lekarstwem na opóźnienia jest znajomość kontekstu, który pochodzi z szerokiego zasięgu kontroli. Bez pełnego zasięgu,  zespołom SOC zawsze brakuje kontekstu.

Uzbrojenie się w bogaty kontekst wokół metod ataku znacznie zmniejsza opóźnienia w reakcji SOC. Eliminuje konieczność segregacji alertów, integruje i automatyzuje usta-lanie priorytetów, procesy dochodzenia i reagowania oraz tworzenia standardów działania. Zespoły SOC uzyskują to, czego naprawdę potrzebują, aby pokonać nowe, nie-znane metody ataku — większą przejrzystość.

Kontrola

Kiedy stale powiększająca się płaszczyzna ataku spotyka się z ciągle ewoluującymi metodami ataku - w połączeniu z brakiem ludzi i umiejętności – sprawia to, że 83% zespołów  bezpieczeństwa czuje się zdeklasowana, a 72% uważa, że choć mogło dojść do włamania do ich systemu, oni nie mają takiej wiedzy.

REKLAMA

Pomimo rosnących inwestycji w technologie i narzędzia, zespoły SOC wciąż mają problemy  z efektywnym wykorzystaniem swoich inwestycji, głównie dlatego, że ich narzędzia mimo obietnic producentów często nie współpracują ze sobą. Zespoły SOC potrzebują zintegrowanej technologii i narzędzi oraz muszą ze sobą współpracować, aby wyprzedzać ataki.

Podsumowując, poprzez pełny wgląd w płaszczyzny ataku zespoły ds. bezpieczeństwa osiągają przejrzystość z co za tym idzie uzyskują kontrolę. Pełny wgląd zapewnia telemetria zbierana ze wszystkich płaszczyzn ataku – sieci, punktów końcowych, publicznej chmury, usług SaaS i usług zarządzania tożsamością. Przejrzystość wynika z przeanalizowanie wspomnianej telemetrii i wyciągnięcie na wierch wysłanie powiadomień dotyczących prawdziwych, poważnych zagrożeń. Pełna kontrola uzyskana zostaje dzięki integracji, gdy wszystko działa w celu wzmocnienia znajomości kontekstu, efektywności pracy i reakcji.

Źródło: vectra.ai

Zapisz się na newsletter
Zakładasz firmę? A może ją rozwijasz? Chcesz jak najbardziej efektywnie prowadzić swój biznes? Z naszym newsletterem będziesz zawsze na bieżąco.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Źródło: Źródło zewnętrzne

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

REKLAMA

Moja firma
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Raport Strong Women in IT: zgłoszenia do 31 lipca 2025 r.

Ruszył nabór do raportu Strong Women in IT 2025. Jest to raport mający na celu przybliżenie osiągnięć kobiet w branży technologicznej oraz w działach IT-Tech innych branż. Zgłoszenia do 31 lipca 2025 r.

Gdy ogień nie jest przypadkiem. Pożary w punktach handlowo-usługowych

Od stycznia do początku maja 2025 roku straż pożarna odnotowała 306 pożarów w obiektach handlowo-usługowych, z czego aż 18 to celowe podpalenia. Potwierdzony przypadek sabotażu, który doprowadził do pożaru hali Marywilska 44, pokazuje, że bezpieczeństwo pożarowe staje się kluczowym wyzwaniem dla tej branży.

Przedsiębiorcy zyskają nowe narzędzia do analizy rynku. Współpraca GUS i Rzecznika MŚP

Nowe intuicyjne narzędzia analityczne, takie jak Dashboard Regon oraz Dashboard Koniunktura Gospodarcza, pozwolą firmom na skuteczne monitorowanie rynku i podejmowanie trafniejszych decyzji biznesowych.

Firma w Anglii w 2025 roku – czy to się nadal opłaca?

Rok 2025 to czas ogromnych wyzwań dla przedsiębiorców z Polski. Zmiany legislacyjne, niepewne otoczenie podatkowe, rosnąca liczba kontroli oraz nieprzewidywalność polityczna sprawiają, że coraz więcej firm poszukuje bezpiecznych alternatyw dla prowadzenia działalności. Jednym z najczęściej wybieranych kierunków pozostaje Wielka Brytania. Mimo Brexitu, inflacji i globalnych zmian gospodarczych, firma w Anglii to nadal bardzo atrakcyjna opcja dla polskich przedsiębiorców.

REKLAMA

Windykacja należności krok po kroku [3 etapy]

Niezapłacone faktury to codzienność, z jaką muszą się mierzyć w swej działalności przedsiębiorcy. Postępowanie windykacyjne obejmuje szereg działań mających na celu ich odzyskanie. Kluczową rolę odgrywa w nim czas. Sprawne rozpoczęcie czynności windykacyjnych zwiększa szanse na skuteczne odzyskanie należności. Windykację możemy podzielić na trzy etapy: przedsądowy, sądowy i egzekucyjny.

Roczne rozliczenie składki zdrowotnej. 20 maja 2025 r. mija ważny termin dla przedsiębiorców

20 maja 2025 r. mija ważny termin dla przedsiębiorców. Chodzi o rozliczenie składki zdrowotnej. Kto musi złożyć dokumenty dotyczące rocznego rozliczenia składki na ubezpieczenie zdrowotne za 2024 r.? Co w przypadku nadpłaty składki zdrowotnej?

Klienci nie płacą za komórki i Internet, operatorzy telekomunikacyjni sami popadają w długi

Na koniec marca w rejestrze widniało niemal 300 tys. osób i firm z przeterminowanymi zobowiązaniami wynikającymi z umów telekomunikacyjnych - zapłata za komórki i Internet. Łączna wartość tych zaległości przekroczyła 1,4 mld zł. Największe obciążenia koncentrują się w stolicy – mieszkańcy Warszawy zalegają z płatnościami na blisko 130 mln zł, w czołówce jest też Kraków, Poznań i Łódź.

Leasing: szykowana jest zmiana przepisów, która dodatkowo ułatwi korzystanie z tej formy finansowania

Branża leasingowa znajduje się obecnie w przededniu zmian legislacyjnych, które jeszcze bardziej ułatwią zawieranie umów. Dziś, by umowa leasingu była ważna, wymagana jest forma pisemna, a więc klient musi złożyć kwalifikowany podpis elektroniczny lub podpisać dokument fizycznie. To jednak już niebawem może się zmienić.

REKLAMA

Spółka cywilna – kto jest odpowiedzialny za zobowiązania, kogo pozwać?

Spółka cywilna jest stosunkowo często spotykaną w praktyce formą prowadzenia działalności gospodarczej. Warto wiedzieć, że taka spółka nie ma osobowości prawnej i tak naprawdę nie jest generalnie żadnym samodzielnym podmiotem prawa. Jedynie niektóre ustawy (np. ustawy podatkowe) nadają spółce cywilnej przymiot podmiotu praw i obowiązków. W jaki sposób można pozwać kontrahenta, który prowadzi działalność w formie spółki cywilnej?

Polskie sklepy internetowe nie wykorzystują możliwości sprzedaży produktów w innych krajach - do zyskania jest wiele

43% sklepów internetowych nie prowadzi sprzedaży zagranicznej, a 40% posiada wyłącznie polską wersję językową. Tracą przez to ogromną możliwość rozwoju, bo w przypadku firm e-handlowych stawiających na globalizację z obrotów poza krajem zyskuje się średnio o 25% wyższe przychody.

REKLAMA