Et automatisert Security Operations Center (SOC) er nøkkelen til god IT-sikkerhet

Er ikke virksomhetens IT-systemer knyttet til et automatisert Security Operations Center? Da er sannsynligheten stor for at datakriminelle allerede er på plass. IT-systemer bør overvåkes 24 timer i døgnet.

For få år siden var cyberkriminalitet noe som kun påvirket de største selskapene i verden. Nå bør alle virksomheter være på vakt overfor kriminelle hackere. Antallet sårbarheter i IT-systemene våre har økt eksponentielt. Det samme har antallet trusselaktører som vil skaffe seg økonomisk gevinst av kriminell aktivitet på internett.
    – Tidligere var det kanskje mulig å holde tritt med dataangriperne med en IT-ansvarlig som luket bort verstingene manuelt i arbeidstida, men slik er det definitivt ikke lenger, sier Thomas Lystad, Operations Manager i Data Equipment. 
    – Som daglig leder i en virksomhet eller sjef i offentlig eller kommunal sektor må du forsikre deg om at IT-sikkerheten er ivaretatt 24 timer i døgnet, 7 dager i uka og på alle helligdager og i ferier. De færreste har nok ansatte, kompetanse eller systemer til å håndtere dette internt, sier han. 
    Den gode nyheten er at det heller aldri har vært så enkelt som nå for alle virksomheter å beskytte seg mot datakriminelle. Tidligere var datasikkerhet på nivået vi snakker om her kun tilgjengelig for de største aktørene med råd til å investere i avansert utstyr og ansatte med riktig kompetanse. 

Nå har du mulighet til å kjøpe IT-sikkerhet som en tjeneste
Du kan knytte deg til et eksternt Security Operations Center (SOC) som håndterer alle dataangrep døgnet rundt.  Men det er viktig å velge riktig SOC. Du må forsikre deg om at den er tuftet på integrasjon og automasjon. Et av de viktigste våpnene i arsenalet mot cyberkriminelle er SOAR (Security Orchestration, Automation and Response). Leter du etter en ny IT-sikkerhetspartner, er det viktig å forsikre seg om at SOAR benyttes. I Data Equipment er det en selvfølge.
    – I en moderne SOC klarer du å identifisere de fleste datakriminelle allerede i rekognoseringsfasen. Det vil si før de har klart å få tilgang til verdifull informasjon, sier Lystad. 
    – Dermed kan de isoleres og stenges ute før skaden er skjedd. Vi bruker automasjon i vår SOC, og datakriminelle har også automatiske angrepsprosesser. Det blir en kamp mellom maskinene, som vi vinner. Du har ikke en sjanse hvis du kun bruker manuell IT-beskyttelse, legger han til.

IT-sikkerhet som en tjeneste er tilgjengelig for alle
Data Equipment har utviklet Intellisec, en sikkerhetsplattform som består av flere tjenester. En av disse er Managed Detection & Response (MDR). Våre kunder tilknyttes vårt Security Operations Center (SOC), hvor vi fanger opp alle sårbarheter som IT-kriminelle potensielt kan utnytte.
    – I SOC-en vår sitter det 10 ansatte som fungerer som et «Incident Reponse-team» for alle våre kunder som har MDR. Her logges og avdekkes alle hendelser som skjer på maskiner, servere, nettverk og endepunkter som tilhører kundene våre. Basert på all informasjonen som samles inn til SOC-en, kan vi altså avskrive de aller fleste, men rundt 10 prosent av tilfellene må gjennomgås manuelt. Noen få av disse igjen må vi eskalere og melde fra til kunden om, slik at endepunkter som er utsatt for datakriminalitet blir isolert.  Teamet tar seg altså av de kritiske tilfellene der, det må reageres raskt, forteller Lystad. 

Thomas Lystad, Operations Manager i Data Equipment.

Fordeler ved å bruke et automatisert Security Operations Center (SOC)

• All informasjon om aktiviteter i IT-systemet logges og gjennomgås på ett sted.
• Du slipper å ha egen døgnbemanning for å håndtere dataangrep og IT-trusle r manuelt.
• Sårbarheter i IT-sikkerheten identifiseres automatisk gjennom kontinuerlig overvåking ved bruk av kunstig intelligens og maskinlæring.
• Du kan komme de datakriminelle i forkjøpet og stenge dem ute før de har gjort noen skade. Det vil si preventiv IT-sikkerhet.

Slik fungerer IT-sikkerhet som en tjeneste

• Velger du MDR, plasseres det en agent eller sensor i alle IT-systemene dine, som sender data inn i SOC-en. Det samles inn så mye data som mulig. Jo mer data som er tilgjengelig, jo mer velinformerte valg kan vi ta. Det er ingen grenser for hvor mye data det er mulig å samle inn og hvor lenge dataene kan lagres.
• Logging av data er noe Nasjonal Sikkerhets-myndighet (NSM) anbefaler. NSM mener at data bør logges i minst 90 dager, men anbefaler 180. Dersom du kun har mulighet til å logge data i 30 dager, er det langt bedre enn å ikke gjøre det i det hele tatt. Vi finner ut sammen hva som er mest hensiktsmessig for din virksomhet. Det vil si hvordan vi best mulig kan sikre deg med dine tilgjengelige ressurser.
• Logging kombinert med å ta i bruk et Security Operations Center betyr at all denne dataen ved hjelp av kunstig intelligens omgjøres til verdifull etterretningsinformasjon. 
• Les også om Aurskog-Høland kommunes erfaring med vår automatisert SOC-tjeneste: https://dataequipment.no/aurskog-holand-kommune.