搜索

[15569] 2020-07-04_为什么大多数公司仍然饱受SOC人员短缺的痛苦

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-07-04_为什么大多数公司仍然饱受SOC人员短缺的痛苦 为 什 么 大 多 数 公 司 仍 然 饱 受 S O C 人 员 短 缺 的 痛 苦 A v e n g e r   F r e e B u f   2 0 2 0 - 0 7 - 0 4 根 据 根 据 E x a b e a m 的 调 查 ， 绝 大 多 数 人 觉 得 的 调 查 ， 绝 大 多 数 人 觉 得 S O C 的 威 胁 检 测 能 力 很 可 靠 ， 但 组 织 并 没 有 因 为 此 而 变 得 更 安 全 。 技 术 的 威 胁 检 测 能 力 很 可 靠 ， 但 组 织 并 没 有 因 为 此 而 变 得 更 安 全 。 技 术 上 向 上 向   S O A R   发 展 ， 而 人 员 短 缺 的 情 况 也 要 得 到 重 视 。 发 展 ， 而 人 员 短 缺 的 情 况 也 要 得 到 重 视 。 E x a b e a m   在   2 0 2 0   年 发 布 的   S O C   调 查 报 告 中 发 现 ， 8 2 %   的   S O C   人 员 对 检 测 威 胁 的 能 力 充 满 信 心 ， 但 只 有 2 2 % 的 人 统 计 过 平 均 检 测 时 间 （ M T T D ） 。 这 种 毫 无 理 由 的 自 信 让   3 9 %   的 公 司 仍 然 陷 在 缺 少 S O C 人 员 的 泥 潭 中 ， 并 且 一 直 在 寻 找 合 格 的 人 才 来 弥 补 缺 口 。 调 查 在 美 国 、 英 国 、 加 拿 大 、 德 国 和 澳 大 利 亚 展 开 ， 共 计   2 9 5   个 调 查 对 象 。 此 外 ， 还 针 对 分 析 人 员 和   S O C   管 理 层 如 何 看 待 安 全 运 营 、 人 员 招 聘 、 人 员 配 置 、 人 员 培 训 和 资 金 花 费 等 方 面 的 内 容 展 开 了 调 查 。 “ 从   2 0 1 8   年 到   2 0 1 9   年 ， D W E L L   时 间 （ 攻 击 发 生 到 发 现 攻 击 的 时 间 间 隔 ） 实 际 上 是 正 在 增 加 的 ， 但 这 份 调 查 报 告 中 发 现 大 家 对 网 络 威 胁 检 测 能 力 的 信 任 是 令 人 惊 讶 的 ” ， E x a b e a m   首 席 安 全 策 略 官 S t e v e   M o o r e 如 是 说 。 这 种 不 平 衡 可 能 是 由 于   S O C   管 理 层 和 一 线 分 析 人 员 对 组 织 面 临 的 最 常 见 威 胁 没 有 达 成 共 识 。 S O C   管 理 层 人 为 网 络 钓 鱼 和 供 应 链 漏 洞 是 问 题 的 核 心 ， 而 分 析 人 员 常 常 将 D D o S   攻 击 和 勒 索 软 件 视 为 更 大 的 威 胁 。 技 术 趋 势 技 术 趋 势 中 小 型 公 司 最 关 心 的 是 停 机 时 间 或 业 务 中 断 ， 占 比 达 到 了   5 0 % 。 他 们 不 认 为 威 胁 狩 猎 是 一 种 操 作 模 式 ， 而 是 将 威 胁 狩 猎 作 为 一 项 必 不 可 少 的 技 能 挑 选 出 来 （ 6 1 % ） 。 其 他 发 现 如 下 所 示 ： 美 国 的   S O C   外 包 比 例 同 比 下 降 （ 3 6 %   下 降 至   2 8 % ） 英 国 的   S O C   外 包 比 例 同 比 上 升 （ 3 6 %   上 升 至   4 7 % ） 德 国 的   S O C   外 包 比 例 为   4 7 % ， 主 要 是 提 供 威 胁 情 报 服 务
澳 大 利 亚 的   S O C   运 营 情 况 不 容 乐 观 ， 需 要 进 行 更 新 升 级 对   S O C   来 说 ， 监 控 分 析 、 访 问 管 理 和 日 志 记 录 都 是 重 中 之 重 ： 超 过 一 半 的   S O C   记 录 了   S I E M   中 至 少   4 0 %   的 事 件 英 国 对 日 志 记 录 的 利 用 最 多 S O C   普 遍 缺 乏 创 建 检 测 逻 辑 、 验 证 、 调 整 和 报 告 的 能 力 （ 3 5 % ） 为 此 ， 大 多 数 人 都 希 望 在 未 来 的 几 年 中 ， 安 全 编 排 、 S O A R   能 够 得 到 优 先 发 展 。 S O C   人 员 短 缺 人 员 短 缺 S O C   留 住 人 才 的 主 要 因 素 是 ： 公 司 福 利 、 高 薪 和 积 极 向 上 的 企 业 文 化 。 有 些 情 况 仍 然 值 得 注 意 ： 美 国 有   2 3 % 、 加 拿 大 有   3 5 %   的   S O C   配 备 人 员 不 足 十 人 6 4 %   的 一 线 员 工 表 示 缺 乏 职 业 发 展 是 离 职 的 主 要 原 因 效 果 较 差 的   S O C   认 为 在 技 术 、 培 训 和 人 员 上 都 缺 乏 必 要 的 投 入 参 考 来 源 参 考 来 源 h t t p s : / / w w w . h e l p n e t s e c u r i t y . c o m / 2 0 2 0 / 0 6 / 1 7 / s o c - s t a f f - s h o r t a g e s /
精 彩 推 荐 精 彩 推 荐 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理