Quale SOC (Security Operations Center) scegliere in azienda: ibrido, tiered o interno?

Foto di Pete Linforth da Pixabay

Secondo Gartner, entro il 2025 il 90% delle organizzazioni utilizzerà un modello SOC ibrido ed esternalizzerà il 50% del carico di lavoro operativo. Un modello moderno di SOC (Security Operations Center) deve fornire funzionalità di rilevamento e risposta alle minacce basate sulle priorità aziendali. I modelli SOC sono destinati a variare in base ai fattori come la tolleranza al rischio, il contesto e la maturità dell'organizzazione.

In generale il SOC (Security Operations Center) è un servizio centralizzato che si collega ai processi di governo e gestione dell'infrastruttura IT aziendale.
(Wikipedia)

Costruire un SOC richiede un'analisi iniziale del contesto aziendale, compreso il censimento delle capacità, competenze, processi e strumenti attuali in materia di sicurezza. È importante identificare i punti deboli delle operazioni di sicurezza esistenti e mappare le funzionalità attuali del SOC, le caratteristiche desiderate e le future evoluzioni. La costruzione e la gestione di un SOC è un processo continuo che deve essere adattato ai cambiamenti aziendali, alle innovazioni tecnologiche e ai cambiamenti nei scenari delle minacce. La collaborazione tra il team di sicurezza e tutte le parti interessate è fondamentale per garantire che il SOC offra valore a tutti gli stakeholder.

Un SOC fornisce:

1. Servizi di gestione delle funzionalità di sicurezza legate all'infrastruttura IT (rete, sistemi ed applicazioni) che nel SOC sono centralizzate.
2. Servizi di monitoraggio dell'infrastruttura IT e di Sicurezza che vengono monitorate in tempo reale al fine di individuare tempestivamente tentativi di intrusione o di attacco informatico.
3. Servizi proattivi finalizzati a migliorare il livello di protezione dell'organizzazione.

Ci sono tre tipologie di SOC: SOC Ibrido, SOC Interno, e SOC a più livelli (Tiered).

Il SOC Ibrido si avvale di risorse sia interne che esterne per soddisfare le esigenze dell'organizzazione e può ridurre le operazioni h24, 7 giorni su 7.
Il SOC Interno è una funzione centralizzata di rilevamento e di risposta alle minacce h24, 7 giorni su 7, con un team dedicato e processi e flussi di lavoro sostenuti.
Il SOC Tiered è gestito da più SOC interni che sono coordinati da un top-tier SOC per fornire il rilevamento e la risposta alle minacce in modo unificato.

La scelta tra queste tre tipologie dipende dalle esigenze dell'organizzazione, dalle competenze interne, dalle regolamentazioni e dalla disponibilità di budget.

In sintesi, i SOC sono importanti per la sicurezza informatica delle organizzazioni, in quanto aiutano a monitorare, rilevare e rispondere alle minacce informatiche. La tendenza verso il lavoro remoto e l'adozione di tecnologie come l'intelligenza artificiale e l'apprendimento automatico stanno aumentando l'importanza dei SOC. Le organizzazioni dovranno continuare a rimanere al passo con le tendenze e le best practice per garantire la resilienza operativa e cibernetica.

---

​Crea uno spazio di lavoro più moderno e sicuro!

Per ulteriori informazioni sui nostri servizi contattaci 0422 431640 oppure scrivici:

SCRIVICI ORA!

Letture correlate:

• LE MINACCE ALLA SICUREZZA INFORMATICA PIÙ PERICOLOSE NEL 2023
• 5 PUNTI FONDAMENTALI SU COSA DOVRESTI FARE PER LA SICUREZZA INFORMATICA TUTTO L'ANNO
• METTERE AL SICURO IL NON SICURO: LE 3 TENDENZE PRINCIPALI NELLA STRATEGIA DI SICUREZZA DIGITALE​​​​​