Como avaliar a operação do SOC

Na Era do compartilhamento de dados e da cloud security na rotina das organizações e na agenda de discussão dos decisores, seja qual for o porte da empresa, um Centro de Operações de Segurança (SOC) deve ser tratado como uma peça-chave para manter os dados internos e externos em segurança. Para apoiar sua operação neste sentido, listamos a seguir alguns critérios valiosos que o CIO precisa levar em consideração antes de contratar o SOC para sua organização e quais são as boas práticas que o serviço precisa ter para que possa ser eficiente. Confira!

Boas práticas para que o serviço possa ser eficiente

SOC, que é a abreviação de Security Operations Center, pode ser definido como uma plataforma configurada para detectar e reagir a incidentes digitais. Nela, é possível utilizar dados e aprendizado de máquina para diminuir os alertas da ferramenta. Porém, para agregar cibersegurança à transação de informações e ao compartilhamento de dados no seu ambiente digital, é preciso que o centro de operações de segurança tenha características:

1. certificação – prefira um SOC que opere alinhado às melhores práticas e exigências de normas como a ISO 27000;
2. monitoração 24×7 básica e avançada – com gestão de incidentes e problemas em tempo real, o que vai aumentar a cibersegurança, além de análise de eventos e manutenção de assinaturas;
3. administração de segurança – com configuração de baselines, requisições de serviços, backups e gestão de licenças;
4. cyber inteligência e compliance – incluindo inteligência, vulnerabilidades, compliance, consultoria e treinamento;
5. rápida resposta a incidentes – afinal, tão importante quanto se manter longe deles é ter alta capacidade de resposta, principalmente considerando a alta frequência no compartilhamento de dados ao longo de cada expediente.

Contratação: critérios para levar em consideração

Sua organização pode ter um SOC próprio. Porém, diante da alta disputa por profissionais qualificados no mercado de TI, o que afeta diretamente na atração e retenção de talentos por parte das empresas, muitas companhias têm optado por terceirizar alguns serviços de tecnologia e segurança da informação, incluindo aquelas que desejam entender como aumentar a produtividade e maturidade do SOC. Se esse é o seu caso, escolha um fornecedor que garanta:

• Atendimento consultivo e personalizado – Evite atendimentos em massa ou aqueles que oferecem apenas o que você solicita, sem se atentar às especificidades do seu negócio. As ações de prevenção e correção serão mais eficientes se esse parceiro conhecer verdadeiramente as particularidades do dia a dia da sua organização.
• Profissionais atualizados e qualificados – Além de formação e certificação, é fundamental que a equipe que atenda o seu negócio tenha uma visão ampla do cenário de privacidade e cibersegurança. É recomendado, ainda, que a empresa parceira tenha conexão com pontos externos de inteligência, como a FIRST, uma organização reconhecida globalmente pela sua liderança em resposta a incidentes de segurança digital, além de aliança com outros SOCs globais para monitorar ameaças que possam vir de fora do País.
• Especialidade no assunto – Em geral, uma empresa especializada em cibersegurança e cloud security mantém as melhores práticas para atrair, reter, desenvolver e qualificar os talentos de tecnologia, dentro de um mercado historicamente competitivo. Além disso, tem know how para avaliar e monitorar a proteção da organização do ponto de vista interno e externo, como, por exemplo, o mapeamento do possível vazamento de credenciais.

Nós sabemos o quanto pode ser desafiador ter um SOC eficiente que garanta a real cibersegurança do seu negócio. Por isso, nos colocamos à disposição para auxiliar a sua organização nessa jornada. Vamos agendar uma reunião?