Welche Sicherheitsfunktionen schlecht und welche gut ausgelagert werden

Der Fachkräftemangel in der IT-Sicherheitsbranche ist ein altbekanntes Thema. Eine Umfrage nach der anderen zeigt, dass der Mangel an qualifiziertem Personal ein entscheidender Faktor für die schwache Sicherheitslage ist. Wenn die entsprechenden Fähigkeiten in Ihrer Organisation nicht vorhanden sind, können Sie a) das Problem ignorieren und auf das Beste hoffen oder b) sich Hilfe von außen holen. Ansatz „a“ ist lediglich eine Pflichtverletzung, und Ansatz „b“ hat einige negative Konnotationen, die mit dem Wort „auslagern“ verbunden sind. Es entstehen Bilder von Kontrollverlust und falsch ausgerichteten Prioritäten.

Als Dienstleister stimmen wir zu und bezeichnen unsere SIEMphonic-Dienstleistungen lieber als Co-Sourcing. Ist es ein Allheilmittel? Nicht wirklich. Nichts ist jemals eine Wunderwaffe. Es gibt Sicherheitsfunktionen, die gut funktionieren, wenn sie gemeinsam bereitgestellt werden, und dann gibt es solche, die wirklich intern ausgeführt werden müssen. Woher wissen Sie, welches welches ist?

Diese Meinung eines Gartner-Analysten definiert Verteidigung als das Erfordernis tiefgreifender Kenntnisse darüber, was zu verteidigen ist und wie man sich verteidigt. Ersteres erfordert detaillierte Kenntnisse Ihrer IT-Umgebung, Ihrer Geschäftsprozesse, Vermögenswerte, Systeme, Anwendungen, Mitarbeiter, Unternehmenskultur, Mission und andere Kenntnisse Ihrer IT, Ihres Geschäfts und Ihrer Kultur. Letzteres erfordert ein detailliertes Verständnis der Bedrohungsakteure, Angriffsmethoden, Exploits, Angriffe, Schwachstellen, Sicherheitsarchitektur und anderer Kenntnisse über Sicherheitsdomänen.

Basierend auf der oben genannten allgemeinen Richtlinie sind hier zwei Bereiche aufgeführt, die im Freien durchgeführt werden können:

• Netzwerküberwachung: Es handelt sich um einen Prozess, der spezifisches Fachwissen erfordert, aber normalerweise weit von den Kernprozessen des Unternehmens entfernt ist. Die meisten Unternehmen können es sich nicht leisten, das Netzwerk rund um die Uhr im Blick zu haben. In älteren Sicherheitsumgebungen erhielten Kunden täglich eine Liste mit 12 bis 15 Ereignissen. Heutzutage verarbeiten Unternehmen Millionen von Ereignissen, von denen 10 eine Untersuchung wert sind und bei denen es sich bei acht möglicherweise um Fehlalarme handelt. Es ist eine Menge mühsamer Arbeit, die Zuteilung an Vollzeitbeschäftigte zu rechtfertigen.
• Schwachstellenmanagement: Anbieter veröffentlichen ständig Updates, und Equifax und die Opfer von WannaCry sind sich nun schmerzlich bewusst, welche Konsequenzen es hat, interne Systeme nicht zu patchen. Das Flicken ist wie das Abwaschen, eine nie endende Aufgabe, die sich aber gut für Co-Sourcing eignet.

Hier sind zwei Aufgaben, die intern bleiben sollten:

• Reaktion auf Vorfälle und Behebung von Sicherheitsverletzungen: Wenn eine Sicherheitsverletzung oder ein Virenausbruch auftritt, kann ein Dritter Sie auf verdächtige Aktivitäten aufmerksam machen, aber er kann das Netzwerkdesign nicht herausfinden und die Behebung nicht in die Wege leiten. Das ist etwas, was nur Ihre internen Ingenieure tun können, weil sie das Netzwerk genau kennen. Bei der Sanierung geht es nicht so sehr um technische Fähigkeiten, sondern vielmehr um das Wissen über die Umwelt.
• Sicherheitsstrategie, -politik und -architektur: Alles, was eine geschäftliche Beurteilung des von Ihnen eingegangenen Risikos erfordert, kann nicht ausgelagert werden. Kernfunktionen wie Sicherheitsstrategie, Architektur und Richtlinien sollten im eigenen Haus verbleiben, ebenso wie die Verantwortung für die Verwaltung und Ausführung von Programmen bis zur Fertigstellung. Bei diesen Funktionen dreht sich alles um das Geschäftsrisiko und sie erfordern Kenntnisse über die Risikobereitschaft - Dinge, die von einer externen Partei nicht durchgeführt werden können.

Wenn Ihr Unternehmen von einem Fachkräftemangel betroffen ist, sollten Sie Co-Sourcing in Betracht ziehen. Denken Sie einfach daran, was bei diesem Modell gut und was schlecht funktioniert, und planen Sie entsprechend.

Die Co-Sourcing-Lösungen von EventTracker können Ihrem Unternehmen fortschrittliche Tools zur Verfügung stellen, die von erstklassigen Experten unterstützt werden, die Ihr Netzwerk rund um die Uhr überwachen.