18.09.2018

|

Daniel Felix Maurer

|

Artikel

Das Sourcing eines SOC / CDC erfordert Überlegung

Teaser Image

Die Erkennung von und der Umgang mit Sicherheitsvorfällen, auch bekannt als Security Information and Event Managemen (SIEM) oder als «Detection and Response» gemäss NIST Cybersecurity Framework, wird – leider – immer wichtiger. Bei de Implementierung der SIEM-Prozesse spielt das Security Operations Center (SOC) bzw. das Cyber Defence Center (CDC) ein zentrale Rolle. Die Anforderungen an das Know-How und die Verfügbarkeit des SOC/CDC sind hoch; Angriffe aus dem Interne können leider nicht auf Bürozeiten eingeschränkt werden. Dies sind wichtige Gründe dafür, dass SOC Services gerne a Dritte ausgelagert werden, und das Marktangebot wächst entsprechend rasant.

Der SOC Serviceanbieter sollte anhand einer zweckmässigen Anforderungsbeschreibung ausgewählt werden, bei der auch di Einschränkungen seitens des Kunden berücksichtig werden. Ein 7x24 Stunden Service für Detection hilft beispielsweis wenig, wenn die für Risikobeurteilung und/oder Response zuständigen Stellen nur während der Bürozeiten verfügbar sind Eine weitere grundsätzliche Fragestellung ist, ob der SOC Service dem Systembetreiber, einem Managed Security Anbiete oder bewusst einem unabhängigen Dritten übertragen werden soll. Für alle drei Strategien gibt es gute Argumente und de Entscheid muss sich nach den spezifischen Zielen des SOC Sourcing richten.

Über den Autor

Daniel Felix Maurer
Daniel Felix Maurer
Managing Security Consultant
lic. phil. UZH

Daniel Felix Maurer ist Cybersecurity-Experte mit mehr als 30 Jahren Erfahrung als Berater und Führungskraft. Er hat in dieser Zeit viele Firmen und Behörden in allen Aspekten des Managements von Informations- und IT-Sicherheit beraten und über hundert Sicherheitskonzepte, Sicherheitsarchitekturen und Risikoanalysen verfasst.

Linkedin

Teaser Image
11.09.2024| Markus Günther | Artikel

Post Quantum Cryptography – halten die eingesetzten Schlösser stand?

Beitrag lesen
Teaser Image
08.07.2024| Markus Günther | Artikel

Sicherheitskultur ist mehr als Awareness

Beitrag lesen
Teaser Image
17.06.2024| Michael Veser | Artikel

Chat-Applikationen durch das SOC effektiv überwachen

Beitrag lesen
Zu allen Beiträgen