搜索

[3611] 2017-03-09_2017安全运维报告：82%的SOC成熟度低于目标水平

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-16
2017-03-09_2017安全运维报告：82%的SOC成熟度低于目标水平 2 0 1 7 安 全 运 维 报 告 ： 8 2 % 的 S O C 成 熟 度 低 于 目 标 水 平 原 创   E 安 全   E 安 全   2 0 1 7 - 0 3 - 0 9 E 安 全 3 月 9 日 讯   惠 普 企 业 （ H e w l e t t - P a c k a r d   E n t e r p r i s e ， H P E ） 近 期 发 布 2 0 1 7 年 安 全 运 维 报 告 。 报 告 称 绝 大 多 数 安 全 运 维 中 心 （ S e c u r i t y O p e r a t i o n s   C e n t e r s ,   S O C ） 还 不 够 健 全 与 完 善 ， 目 前 暂 无 法 充 分 保 护 组 织 机 构 免 受 网 络 攻 击 。 自 2 0 0 8 年 以 来 ， H P E 安 全 智 能 和 运 维 咨 询 （ S I O C ） 已 对 1 3 7 个 S O C 的 能 力 和 成 熟 度 进 行 了 1 8 3 次 深 度 评 估 。 成 熟 度 评 估 对 象 包 括 公 共 和 私 有 部 门 的 组 织 机 构 、 所 有 垂 直 行 业 的 企 业 以 及 托 管 安 全 服 务 提 供 商 。 从 地 理 位 置 来 看 ， 这 些 对 象 分 布 在 9 大 地 区 ， 6 大 洲 的 3 1 个 国 家 ， 这 些 数 据 足 以 体 现 全 球 网 络 防 御 和 企 业 的 安 全 运 维 状 况 。 过 去 五 年 ， H P E 发 现 2 6 . 6 1 % 的 网 络 防 御 组 织 机 构 的 成 熟 度 不 到 1 分 （ 安 全 运 维 成 熟 度 模 型 S O M M ， 具 体 评 级 和 描 述 见 下 图 ） ， 比 去 年 降 低 1 % 。 这 些 组 织 机 构 的 安 全 运 维 工 作 是 临 时 性 的 ， 不 具 备 流 程 记 录 和 归 档 等 标 准 操 作 流 程 ， 其 安 全 和 风 险 管 理 能 力 亦 未 达 到 相 应 的 水 平 。
H P E 将 将 S O M M （ 安 全 运 维 成 熟 度 模 型 ） （ 安 全 运 维 成 熟 度 模 型 ） 分 为 分 为 5 级 （ 级 （ 0 - 5 ） ） ： ： 经 过 今 年 的 评 估 之 后 ， H P E 对 比 过 去 5 年 发 现 ， 这 些 数 据 在 2 年 内 提 升 了 5 % ， 比 去 年 提 升 3 % ， 1 8 % 的 评 估 对 象 正 努 力 或 已 经 达 到 了 推 荐 的 成 熟 度 水 平 ， 逐 渐 满 足 业 务 目 标 。 各 地 区 各 地 区 S O M M 得 分 ： 得 分 ： 过 去 五 年 行 业 过 去 五 年 行 业 S O M M （ 安 全 运 维 成 熟 度 模 型 ） 得 分 ： （ 安 全 运 维 成 熟 度 模 型 ） 得 分 ：
过 去 五 年 技 术 、 流 程 、 人 员 和 业 务 的 过 去 五 年 技 术 、 流 程 、 人 员 和 业 务 的 S O M M 得 分 ： 得 分 ：
S O C 很 难 吸 引 并 留 住 很 难 吸 引 并 留 住 I T 安 全 人 才 是 致 安 全 人 才 是 致 S O M M 低 的 主 要 原 因 ： 低 的 主 要 原 因 ： 根 据 该 报 告 （ 第 四 次 年 度 评 估 报 告 ） ， 8 2 % 的 安 全 运 维 中 心 成 熟 度 仍 低 于 目 标 水 平 ， 其 主 要 原 因 是 S O C 很 难 吸 引 并 留 住 I T 安 全 人 才 。 外 媒 知 名 编 辑 唐 · 泰 纳 特 与 H P E 软 件 的 产 品 营 销 副 总 裁 钱 德 拉 · 雷 根 讨 论 了 这 份 报 告 。 钱 德 拉 · 雷 根 认 为 安 全 运 维 中 心 要 达 到 要 求 的 水 平 ， 任 重 道 远 ： 1 5 年 前 ， 美 国 的 安 全 运 维 刚 开 始 是 为 了 满 足 合 规 性 。 自 从 美 国 零 售 企 业 T a r g e t 遭 遇 黑 客 攻 击 以 来 ， 越 来 越 多 的 安 全 运 维 中 心 将 保 护 企 业 作 为 主 要 目 标 ， 而 不 仅 仅 是 为 了 满 足 合 规 要 求 。 这 等 同 于 从 头 开 始 建 立 E R P 系 统 ， 要 实 现 这 样 的 转 变 相 当 不 易 。 这 一 点 ， 我 国 略 有 不 同 ， 各 行 业 S O C 目 前 是 合 规 性 与 保 护 企 业 同 时 进 行 ， 这 项 工 作 的 进 度 和 效 果 或 许 若 干 年 后 才 会 有 相 关 分 析 结 果 。 S O C 必 须 从 企 业 角 度 思 考 哪 些 问 题 ？ 必 须 从 企 业 角 度 思 考 哪 些 问 题 ？ 1 、 真 正 的 目 标 是 什 么 ？ 2 、 重 要 的 数 据 在 哪 里 ？ 3 、 要 保 护 什 么 ？ 4 、 组 织 机 构 愿 意 承 担 的 风 险 有 哪 些 ？ 这 是 从 企 业 角 色 出 发 考 虑 安 全 运 维 需 要 与 I T 合 作 收 集 的 数 据 ， 随 后 创 建 用 例 ， 梳 理 这 些 数 据 集 的 现 状 ； 建 立 便 于 进 行 监 控 和 调 查 的 标 准 操 作 流 程 ； 进 而 聘 用 胜 任 的 分 析 师 。 S O C 中 的 人 员 存 在 的 误 区 ： 中 的 人 员 存 在 的 误 区 ： 报 告 中 的 一 个 发 现 表 明 ： “ 仅 关 注 狩 猎 ” 的 计 划 会 降 低 S O C 的 成 熟 度 。 这 类 计 划 仅 关 注 具 有 负 面 影 响 的 团 队 。 当 被 问 及 如 何 界 定 这 种 方 法 得 以 广 泛 采 用 时 ， 钱 德 拉 · 雷 根 解 释 如 下 ： 这 些 S O C 并 不 复 杂 ， 也 许 由 5 或 8 个 成 员 组 成 ， 或 许 配 备 2 个 兼 职 人 员 ， 他 们 需 要 执 行 某 类 安 全 运 维 。 那 么 从 何 开 始 ？ 首 先 ， 会 有 网 络 人 员 发 现 问 题 ， 或 发 现 大 量 受 感 染 的 P C 。 他 们 迅 速 制 定 处 理 方 案 ， 几 个 安 全 分 析 师 会 试 图 应 对 、 追 溯 并 调 查 发 生 的 事 情 ， 然 后 就 会 陷 入 永 无 止 境 的 循 环 。 一 旦 解 决 了 其 中 一 个 问 题 ， 你 可 能 会 感 觉 自 己 成 了 英 雄 。 一 旦 进 入 这 种 模 式 ， 短 期 内 ， 你 可 能 很 有 成 就 感 。 但 现 状 却 是 ， 你 在 事 件 发 生 后 专 注 的 是 解 决 问 题 ， 并 非 积 极 保 护 组 织 机 构 。 这 就 是 S O C 不 太 成 熟 的 地 方 ， 我 们 试 图 提 高 它 们 的 成 熟 度 ， 试 图 增 补 人 员 ， 防 止 陷 入 这 种 应 对 模 式 的 陷 阱 。 不 少 安 全 运 维 小 组 的 真 正 工 作 并 不 是 安 全 运 维 ， 他 们 只 是 在 “ 狩 猎 ” 。         去 年 1 0 月 广 为 人 知 的 一 件 事 ： H P E 员 工 的 手 提 电 脑 被 入 侵 ， 导 致 美 国 海 军 1 3 . 4 万 现 役 和 已 退 役 海 军 士 兵 的 姓 名 和 社 保 号 码 遭 泄 露 。 钱 德 拉 · 雷 根 表 示 这 是 个 耻 辱 ， 希 望 到 H P E 发 布 2 0 1 8 年 国 家 安 全 运 维 报 告 时 ， 能 分 享 从 这 起 事 件 中 吸 取 的 经 验 教 训 。
E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理