SOC's werken te goed
SOC’s (security operation centers) worden in steeds meer organisaties gebruikt en detecteren ook een stijgend aantal cyberaanvallen. Maar dat leidt weer tot een overvloed aan informatie. De meeste organisaties kunnen niet goed gebruik maken van informatie over gedetecteerde dreigingen omdat ze er de mensen niet voor hebben.
© Pixabay CC0
Pixabay CC0
Dat blijkt uit het 2016 McAfee Labs Threats Report van Intel Security. Hiervoor werden 400 securitywerkers ondervraagd uit Canada, Duitsland, Groot-Brittannië en de VS.
Rond de 90 procent van de grotere organisaties werkt met een intern of extern SOC. 93 procent lukt het echter niet om alle alarmeringen goed te bekijken.
Het gebrek aan kundig personeel probeert twee derde op te lossen door gebruik te maken van managed security-dienstverleners. Daarbij gaat het vooral om hulp bij monitoring 24/7. Het zijn vooral de wat kleinere organisaties die kiezen voor managed security; hoe groter het bedrijf hoe meer ze werken met eigen mensen.
Meer aanvallen
Duidelijk is wel dat SOC’s beter zicht geven op de aanvallen. Twee derde zag daardoor een toename van het aantal aanvallen. Of het echt gaat om een toename van het aantal aanvallen of dat het komt doordat men beter in staat is de aanvallen te zien, is niet helemaal duidelijk. Zo denkt 57 procent dat er meer aanvallen zijn terwijl bijna driekwart er van uitgaat dat het ook komt doordat ze er gewoon meer kunnen detecteren.
Gerelateerde artikelen
Reacties
Om een reactie achter te laten is een account vereist.
Inloggen Word abonnee