IT-Sicherheit: Security Operations Center intern oder als Managed Service
Die Funktionen eines Security Operation Center sind für die Abwehr von Angriffen auf die Unternehmens-IT unverzichtbar. Dienstleister können hier unterstützen.
- Hans-Wilhelm Dünn
Bekanntlich stellt sich heutzutage nicht mehr die Frage, ob, sondern nur noch, wann ein Unternehmen Opfer eines Angriffs wird. Daher sind umfassende Vorkehrungen für die Cybersicherheit, auch in Form eines SOC (Security Operations Center), ein Muss, um Angriffe überhaupt erkennen und dann schnell und angemessen reagieren zu können. Die Frage ist, ob das SOC intern betrieben, an einen Dienstleister ausgelagert oder hybrid gemanagt wird.
Das SOC stellt eine eigene Organisationseinheit im Unternehmen dar, die meistens außerhalb der IT- oder OT-Abteilungen (Operational Technology) angesiedelt ist. Wichtig ist bei der organisatorischen Zuordnung, die Nähe zur Technik zu wahren und gleichzeitig dem Prinzip der Aufgabentrennung zu folgen. Daher sollte das SOC dem CISO (Chief Information Security Officer) untergeordnet sein. Als Sicherheitsleitstelle werden im SOC alle digitalen Netzwerke, Server, digitalen Geräte und Informationen und auch der Datenfluss überwacht.
Monitoring, Erkennung und Reaktion (durch ein Computer Emergency Response Team, CERT, oder ein Computer Security Incident Response Team, CSIRT) liegen so vereint unter einem Dach. Weil IT und OT immer stärker zusammenwachsen, sollte dies für beide Welten stattfinden. Bei Auffälligkeiten leitet das SOC Gegenmaßnahmen ein, die die Betriebsteams umsetzen. Das SOC berichtet über seine Aktivitäten an den CISO beziehungsweise das Topmanagement.
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Elektroauto MG4 Trophy im Test: Bestseller mit Batterie-Upgrade
Karrierewechsel: Warum sich ein Informatikstudium auch für Quereinsteiger lohnt
Fujifilm X100VI im Test: Neuauflage der beliebten Edelkompaktkamera
Prepaid, Debit, Credit: Wie Sie die passende Kreditkarte finden
Abgezählt und ausgemessen: Sechs Apps zum Kalorienzählen im Test
Günstigerer Strom für die Wärmepumpe: Was Sie jetzt wissen müssen
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Elektroauto MG4 Trophy im Test: Bestseller mit Batterie-Upgrade
Karrierewechsel: Warum sich ein Informatikstudium auch für Quereinsteiger lohnt
Fujifilm X100VI im Test: Neuauflage der beliebten Edelkompaktkamera
Prepaid, Debit, Credit: Wie Sie die passende Kreditkarte finden
Abgezählt und ausgemessen: Sechs Apps zum Kalorienzählen im Test