Fünf Erkenntnisse aus der SIEM-Studie 2019 | Sicherheitsblog - Blogs vom Januar 2019
Wir haben kürzlich die Ergebnisse der von Cybersecurity Insights durchgeführten Studie zum Thema Security Information and Event Management (SIEM) veröffentlicht. Für die Studie wurden über 345 Führungskräfte und Praktiker im Bereich IT und Sicherheit befragt, wobei 45 % davon kleine und mittlere Unternehmen mit 999 oder weniger Mitarbeitern waren und der Rest aus Großunternehmen mit 1.000 oder mehr Mitarbeitern bestand. Diese Studie bietet Einblicke in die Trends, wichtigsten Herausforderungen und Lösungspräferenzen in Bezug auf kontinuierliche Überwachung und SIEM-Lösungen.
Zu den wichtigsten Ergebnissen der SIEM-Studie gehören:
- Flexible Bereitstellungsansätze setzen sich bei IT-Sicherheitsteams durch
Organisationen nutzen weiterhin eine Reihe von Bereitstellungsansätzen für SIEM-Lösungen, um Anforderungen an praktische Kontrolle, Betriebskostenfinanzierung und Personalmodelle in Einklang zu bringen. Den Befragten zufolge verfügen 54 % über ein SIEM, das vor Ort bereitgestellt wird, weitere 25 % werden als Service bereitgestellt. Über 20 % nutzen einen Hybridansatz mit lokaler Bereitstellung und einem „As-a-Service“-Modell. SIEM bietet eine Reihe von Sicherheits- und Compliance-Vorteilen
23 % der Befragten geben an, dass eine schnellere Erkennung und Reaktion ihr größter SIEM-Vorteil ist, während 14 % der Befragten Vorteile wie effizientere Sicherheitsabläufe in nennen Platz 2 mit besserer Sicht auf Bedrohungen, was den Vorteil Nr. 3 ausmacht. Den vierten Platz mit jeweils 8 % teilen sich: eine bessere Priorisierung von Kompromittierungsindikatoren (Indicators of Compromise, IoCs), eine bessere Compliance-Haltung und eine bessere Bedrohungsanalyse. Die Umfrage dokumentierte insgesamt ein hohes Maß an Benutzerzufriedenheit mit ihrer SIEM-Lösung.- SIEM-Technologie erkennt komplexe Angriffe effektiv
IT- und Sicherheitsentscheidungsträger und Praktiker erkennen die Rolle, die SIEM bei der Erkennung komplexer und sich ständig weiterentwickelnder Angriffe spielt. Befragte aus den unterschiedlichsten Branchen und Organisationsgrößen halten SIEM für die wirksamste Lösung: Nr. 1 bei der Erkennung unbefugter Zugriffe, Nr. 2 bei der Identifizierung von Advanced Persistent Threats (APTs) und Nr. 3 bei Insider-Angriffen, unabhängig davon, ob sie absichtlich oder von unvorsichtigen Insidern durchgeführt werden. Es ist erwähnenswert, dass die EventTracker SIEM-Plattform in Verbindung mit dem EventTracker SOC-Dienst diese externen und internen Angriffstypen erfolgreich erkennt und darauf reagiert. - Mitarbeiterprobleme stellen die größte Herausforderung für SIEM dar
Die Befragten der Studie nannten die größten Hürden bei der Maximierung des Werts ihrer SIEM-Plattform. Vierzig Prozent gaben an, dass ihre größte Herausforderung der Mangel an qualifiziertem und geschultem Personal für den effektiven Betrieb des SIEM sei. Weitere 34 % gaben jeweils an, dass es eine Herausforderung sei, Regeln manuell zu erstellen und zu verfeinern, und ebenso viele waren von mangelndem Budget betroffen. Es überrascht nicht, dass Personal- und Fachkräftemangel eine Herausforderung darstellen, wenn man bedenkt, dass es laut dem Forschungsunternehmen Cybersecurity Ventures bis 2021 3,5 Millionen unbesetzte Stellen im Bereich Cybersicherheit geben wird. Fast die Hälfte der SIEM-Budgets steigt
In den letzten Jahren sind die IT-Sicherheitsbudgets insgesamt gestiegen, da sich Unternehmen zunehmend auf die Erkennung und Abwehr von Bedrohungen sowie die Verbesserung ihrer Gesamtrisikolage konzentrieren. Doch Unternehmen stehen bei Sicherheitsprodukten und -dienstleistungen vor einer Vielzahl von Optionen. Während über 50 % davon ausgehen, dass ihre SIEM-Budgets unverändert bleiben, rechnen ganze 40 % mit Steigerungen von bis zu 20 % in den kommenden 12 Monaten.
Wichtige Empfehlungen für Führungskräfte und Praktiker der IT-Sicherheit:
Hier finden Sie einige praktische Empfehlungen zur Verbesserung Ihrer Netzwerktransparenz, Ihres Bedrohungsschutzes und Ihrer allgemeinen Sicherheitsabläufe.
Fügen Sie umfassende Transparenz hinzu, um Infrastruktur, Vermögenswerte und Daten zu schützen
Mehr als 30 % der Umfrageteilnehmer verfügen derzeit nicht über SIEM-Sicherheitsdienste, die rund um die Uhr Transparenz und Korrelation von Aktionen mit bekannten Bedrohungen bieten. Viele Compliance-Vorschriften wie PCI DSS und Best-Practice-Frameworks wie die SANS Top 20 empfehlen die SIEM-Überwachung. Während der Wechsel zu einer SIEM-Plattform entmutigend erscheinen mag, beschreibt unser Zero to SOC-Papier eine praktische und kostengünstige Möglichkeit, einen maßgeschneiderten Schutz zu erreichen, der Bedrohungen schnell erkennt, ohne die Bank zu sprengen.
Überdenken Sie Ihre SIEM-Leistung und Ihre organisatorische Eignung
Die Einführung einer SIEM-Lösung erfordert Zeit, Finanzierung, Fachwissen und laufende Optimierung; Es handelt sich nicht um eine Art „Einrichten und Vergessen“-Anwendung. Einige Unternehmen mit Personalmangel stellen fest, dass der Weggang ihres Log-Monitoring-Analysten dazu führt, dass die Plattform aufgrund fehlender Ressourcen eingestellt oder aufgegeben wird. Wenn Sie über „Shelfware“ verfügen oder feststellen, dass Ihre SIEM-Effektivität nicht Ihren Wünschen entspricht, ist es an der Zeit, Ihren Ansatz zu überdenken. Gemeinsam verwaltete SIEM-Lösungen wie die von EventTracker bieten Endbenutzern die erforderliche Kontrolle und gemeinsame Richtlinienumsetzung sowie das externe Fachwissen und die Bedrohungsinformationen, die ihnen fehlen.
Verbessern Sie Ihren Sicherheitsreifegrad über das Kontrollkästchen „Compliance“ hinaus
Compliance ist oft der erste Auslöser, der Unternehmen dazu veranlasst, in SIEM-Überwachung zu investieren. Während die Einhaltung von Compliance-Anforderungen von entscheidender Bedeutung ist, gehören zu den weiteren Vorteilen der SIEM-Lösung die Fähigkeit, Bedrohungen proaktiv aufzudecken und schnell Maßnahmen zu ergreifen. SIEMs wie EventTracker SIEMphonic umfassen fortschrittlichen Bedrohungsschutz wie Einbruchserkennung, Bedrohungsintelligenz und Benutzerverhaltensanalysen. Ein SIEM ermöglicht es Unternehmen jeder Größe, ihre Risiken vollständig zu verstehen, Maßnahmen zu priorisieren und bessere und schnellere Sicherheitsentscheidungen zu treffen. Verschaffen Sie sich eine strategische Top-Down-Sicht auf das Risikomanagement und nutzen Sie SIEM-Transparenz und -Berichte, um Maßnahmen wie die Insider-Bedrohungsbewertung zu leiten.