REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Cyberbezpieczeństwo firm : Niewiadome, Centrum Operacji Bezpieczeństwa (SOC)

Cyberbezpieczeństwo SOC
Cyberbezpieczeństwo SOC

REKLAMA

REKLAMA

Zespoły ds. bezpieczeństwa mają trudności z dotrzymaniem kroku postępowi cyberataków. Brak pełnego podglądu, trudność wykrywania nowoczesnych ataków i słaba integracja to czynniki wymienione jako trzy główne powody, dla których 79% decydentów ds. bezpieczeństwa stwierdziło, że narzędzia bezpieczeństwa nie spełniają swoich obietnic. Powód to „wielkie niewiadome”.

Czym są niewiadome w ramach cyberbezpieczeństwa

Ciężar wielkich niewiadomych spada bezpośrednio na barki zespołów centrów operacji bezpieczeństwa. 83% zespołów bezpieczeństwa ma poczucie, że nie są w stanie sprostać współczesnym zagrożeniom, a 72% uważa, że dysponując przestarzałymi narzędziami nie mogą wykluczyć, że ich zabezpieczenia już zostały pokonane.

REKLAMA

Aby zespoły ds. bezpieczeństwa mogły dotrzymać kroku stale ewoluującym płaszczyznom i metodom ataku potrzebna jest szeroko zakrojona współpraca. Jednym z głównych etapów poprawy bezpieczeństwa, jest usunięcie niewiadomych, które obejmują:

•             Powierzchnie ataku: rozszerzenie bezpieczeństwa poza wewnętrzną sieć centrum danych i punktów końcowych na chmurę publiczną, SaaS i zarządzanie tożsamością w chmurze.

•             Nowoczesne metody atakujących: hakerzy mogą łatwo ominąć narzędzia prewencyjne wykorzystujące autoryzowane usługi i interfejsy API.

•             Odizolowanie technologii i narzędzi: należy pozbyć się wszystkiego, co nie może się integrować lub automatyzować, by uzyskać szerszy kontekst, przepływy pracy i efektywność reakcji.

Dalszy ciąg materiału pod wideo

Wyzwania, przed którymi stają zespoły SOC, sprowadzają się do 3 kwestii:

•             Zasięg: obietnica zapewnienia bezpieczeństwa aplikacji i danych bez względu na to, gdzie się znajdują.

•             Przejrzystość: obietnica dostrzeżenia zagrożeń w miejscach, których inni nie mogą i ich powstrzymania.

•             Kontrola: obietnica integracji i automatyzacji obrony przed atakami od początku do końca, z góry na dół.

Zasięg cyberataków

– Dla zespołów SOC to wielka niewiadoma; dla napastnika to spełnienie marzeń. Dwie trzecie wszystkich ataków wykorzystuje autoryzowane usługi i interfejsy API, aby uzyskać  dostęp do aplikacji i danych organizacji, co wyraźnie daje przewagę atakującym. Aby wyeliminować wielkie niewiadome rozszerzającej się płaszczyzny ataku, zespoły SOC potrzebują jednolitego wglądu w aktywność i zagrożeni na wszystkich pięciu płaszczyznach ataku - od sieci centrum danych i punktów końcowych po chmurę publiczną,  SaaS i usługi zarządzania tożsamością. Potrzebują zasięgu – uważa Christian Putz, Country Manager w Vectra AI.

Przejrzystość w ramach cyberbezpieczeństwa

Dostosowywanie narzędzi nie jest tym, na co specjaliści z SOC się pisali. Starsze narzędzia, w obliczu nowoczesnych, szybkich ataków są na straconej pozycji. Dlatego należy zacząć działać pod prąd.

REKLAMA

Ważne jest odebranie przewagi atakującym przez wyeliminowanie nieznanego czynnika, jakim są współczesne metody ataku. Pierwszym krokiem jest zmiana zakresu zadań SOC. Stosowanie tradycyjnego podejścia do nowoczesnych metod atak powoduje opóźnienia w reakcji SOC na incydenty, a chodzi przecież o to, by uniknąć podarowania  atakującym więcej czasu po włamaniu. Najlepszym lekarstwem na opóźnienia jest znajomość kontekstu, który pochodzi z szerokiego zasięgu kontroli. Bez pełnego zasięgu,  zespołom SOC zawsze brakuje kontekstu.

Uzbrojenie się w bogaty kontekst wokół metod ataku znacznie zmniejsza opóźnienia w reakcji SOC. Eliminuje konieczność segregacji alertów, integruje i automatyzuje usta-lanie priorytetów, procesy dochodzenia i reagowania oraz tworzenia standardów działania. Zespoły SOC uzyskują to, czego naprawdę potrzebują, aby pokonać nowe, nie-znane metody ataku — większą przejrzystość.

Kontrola

Kiedy stale powiększająca się płaszczyzna ataku spotyka się z ciągle ewoluującymi metodami ataku - w połączeniu z brakiem ludzi i umiejętności – sprawia to, że 83% zespołów  bezpieczeństwa czuje się zdeklasowana, a 72% uważa, że choć mogło dojść do włamania do ich systemu, oni nie mają takiej wiedzy.

REKLAMA

Pomimo rosnących inwestycji w technologie i narzędzia, zespoły SOC wciąż mają problemy  z efektywnym wykorzystaniem swoich inwestycji, głównie dlatego, że ich narzędzia mimo obietnic producentów często nie współpracują ze sobą. Zespoły SOC potrzebują zintegrowanej technologii i narzędzi oraz muszą ze sobą współpracować, aby wyprzedzać ataki.

Podsumowując, poprzez pełny wgląd w płaszczyzny ataku zespoły ds. bezpieczeństwa osiągają przejrzystość z co za tym idzie uzyskują kontrolę. Pełny wgląd zapewnia telemetria zbierana ze wszystkich płaszczyzn ataku – sieci, punktów końcowych, publicznej chmury, usług SaaS i usług zarządzania tożsamością. Przejrzystość wynika z przeanalizowanie wspomnianej telemetrii i wyciągnięcie na wierch wysłanie powiadomień dotyczących prawdziwych, poważnych zagrożeń. Pełna kontrola uzyskana zostaje dzięki integracji, gdy wszystko działa w celu wzmocnienia znajomości kontekstu, efektywności pracy i reakcji.

Źródło: vectra.ai

Źródło: Źródło zewnętrzne

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

REKLAMA

Moja firma
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Kiedy jest odpowiedni czas na windykację należności? Nie czekaj zbyt długo

Płynność finansowa to podstawa skutecznego zarządzania firmą. Kiedy zatem rozpocząć windykację należności? Okazuje się, że nie można czekać zbyt długo. Co trzeba wziąć pod uwagę? Kiedy powinna zapalić się czerwona lampka? Podpowiadamy.

Człowiek ponad algorytmy. Czyli rola umiejętności miękkich w świecie automatyzacji

W miarę jak automatyzacja i sztuczna inteligencja zmieniają całe branże, firmy i miejsca pracy – umiejętności miękkie postrzegane jako jedyna rzecz, której maszyny nie mogą zastąpić, stają się absolutnie niezbędne. Które zatem z kompetencji będą szczególnie cenione przez pracodawców i mogą zadecydować o przewadze konkurencyjnej w 2025 r.?

ZUS: Zmiany w składce zdrowotnej. Jak skorzystają przedsiębiorcy?

Od nowego roku zmieniły się zasady obliczania składki na ubezpieczenie zdrowotne dla przedsiębiorców. Zakład Ubezpieczeń Społecznych przypomina, kto skorzysta z nowych przepisów i kiedy pierwsze płatności według nowych zasad.

Piękny umysł. Wiedza o mózgu w analizie preferencji zachowań i postaw człowieka

W dzisiejszym świecie, w którym wiedza neuronaukowa jest coraz bardziej dostępna, a tematyczne publikacje wychodzą poza ramę dyskursu naukowego i pisane są przystępnym językiem, wiedza o mózgu staje się niebywale wartościowym obszarem do codziennego wykorzystania. Warto, aby sięgali po nią również ci, którzy wspierają wzrost ludzi w biznesie i rozwoju indywidualnym.

REKLAMA

Ruszył konkurs ZUS. Można otrzymać dofinansowanie do 80 proc. wartości projektu na poprawę bezpieczeństwa i higieny pracy (BHP)

Ruszył konkurs ZUS. Można otrzymać dofinansowanie do 80 proc. wartości projektu na poprawę bezpieczeństwa i higieny pracy (BHP). Wnioski można składać do 10 marca 2025 r. Gdzie złożyć wniosek? Kto może ubiegać się o dofinansowanie? Co podlega dofinansowaniu?

Potrzebna pilna decyzja, bo można dużo zyskać lub stracić na podatku, termin 20 lutego

Przedsiębiorcy mogą co roku korzystać z innej – jednej z trzech możliwych – form podatku dochodowego od przychodów uzyskiwanych z działalności gospodarczej. Poza wysokością samego podatku, jaki trzeba będzie zapłacić, teraz forma opodatkowania wpływa również na wysokość obciążeń z tytułu składki na ubezpieczenie zdrowotne.

Raportowanie ESG: jak się przygotować, wdrażanie, wady i zalety. Czy czekają nas zmiany? [WYWIAD]

Raportowanie ESG: jak firma powinna się przygotować? Czym jest ESG? Jak wdrożyć system ESG w firmie. Czy ESG jest potrzebne? Jak ESG wpływa na rynek pracy? Jakie są wady i zalety ESG? Co należałoby zmienić w przepisach stanowiących o ESG?

Zarządzanie kryzysowe czyli jak przetrwać biznesowy sztorm - wskazówki, przykłady, inspiracje

Załóżmy, że jako kapitan statku (CEO) niespodziewanie napotykasz gwałtowny sztorm (sytuację kryzysową lub problemową). Bez odpowiednich narzędzi nawigacyjnych, takich jak mapa, kompas czy plan awaryjny, Twoje szanse na bezpieczne dotarcie do portu znacząco maleją. Ryzykujesz nawet sam fakt przetrwania. W świecie biznesu takim zestawem narzędzi jest Księga Komunikacji Kryzysowej – kluczowy element, który każda firma, niezależnie od jej wielkości czy branży, powinna mieć zawsze pod ręką.

REKLAMA

Układ likwidacyjny w postępowaniu restrukturyzacyjnym

Układ likwidacyjny w postępowaniu restrukturyzacyjnym. Sprzedaż majątku przedsiębiorstwa w ramach postępowania restrukturyzacyjnego ma sens tylko wtedy, gdy z ekonomicznego punktu widzenia nie ma większych szans na uzdrowienie jego sytuacji, bądź gdy spieniężenie części przedsiębiorstwa może znacznie usprawnić restrukturyzację.

Ile jednoosobowych firm zamknięto w 2024 r.? A ile zawieszono? [Dane z CEIDG]

W 2024 r. o 4,8 proc. spadła liczba wniosków dotyczących zamknięcia jednoosobowej działalności gospodarczej. Czy to oznacza lepsze warunki do prowadzenia biznesu? Niekoniecznie. Jak widzą to eksperci?

REKLAMA