Por qué SecDataOps es el futuro de su programa de seguridad

En una historia que parece tan antigua, los equipos de seguridad estaban constantemente bajo asedio. Ya sean nuevas rutas de ataque, oponentes mortales, nuevas tecnologías, como la nube pública, Contenedorización, Kubernetesy la computación sin servidor, o los estrictos mandatos regulatorios, los equipos están bajo una gran presión. Para asumir la carga, la industria ha establecido marcos y lanzado tecnologías asombrosas, desde SIEM hasta CNAPP y más. XDR a los CASB. Estos procesos y tecnologías han ayudado a mantener a raya a los atacantes y proteger a las personas, pero han creado un nuevo problema con demasiados datos.

Para enfrentarse a este mundo basado en datos, los CISO y los equipos de seguridad deben adoptar los datos y mirar más allá de las personalidades de seguridad tradicionales para adoptar un nuevo modelo de trabajo: operaciones de datos de seguridad, o simplemente (y de manera más llamativa) SecDataOps.

SecDataOps es un término que se utiliza para describir el proceso de integración de datos a lo largo del ciclo de vida de la seguridad, ya sea para la gestión de riesgos, la respuesta a incidentes o la producción de inteligencia sobre amenazas cibernéticas. Se deben utilizar datos cuantitativos sobre su entorno, activos, dominio comercial y adversarios. También significa que los equipos de seguridad deben emplear sólidos análisis de datos, procesos técnicos y científicos desde la recopilación y el almacenamiento de datos hasta su difusión y archivo. El objetivo de SecDataOps es garantizar que los datos siempre estén seleccionados y accesibles con precisión, y que las decisiones de seguridad se tomen con datos de alta fidelidad.

fuerza de tarea conjunta

SecDataOps no tiene que ser una estructura de informes formalizada de inmediato, pero puede ser un grupo de trabajo conjunto y una responsabilidad horizontal adicional en un programa de seguridad. Ocasionalmente, SecDataOps puede entrometerse en la arquitectura empresarial, TI empresarial y otros equipos según sea necesario. En lugar de obligar a todos sus ingenieros de seguridad a convertirse en ingenieros de datos, primero involucre a consultores de big data y otros expertos para considerar cómo se mueven los datos en las organizaciones donde se encuentran.‘s ahorrado, cuánto cuesta, hasta esquema y formatos.

Una vez que se completa el gobierno y la gestión de los datos sin procesar disponibles para un equipo directamente desde las herramientas de seguridad o desde los entornos (por ejemplo, API en la nube, bases de datos de gestión de configuración, lagos de datos existentes), es necesario definir las métricas. Los acuerdos de nivel de servicio (SLA) suelen ser acuerdos formalizados, pero son una excelente manera de mantener sus prácticas de SecDataOps en crecimiento con altos estándares de calidad.

Acuerdos de nivel de servicio sólidos Defina el propósito de establecer el SLA (el por qué), la promesa y la métrica específica (el qué y el cómo) y cualquier requisito específico (el cuándo), si corresponde. La creación de estos SLA desde el principio, que estén alineados tanto con todo el programa SecDataOps como con conjuntos de datos, fuentes de datos o proyectos específicos, será importante para lograr la cohesión y el éxito a largo plazo de SecDataOps.

Solo cuando se establece una base sólida se pueden emprender proyectos especializados o revisiones de procesos. El mismo enfoque contextual se puede aplicar a la remediación de la gestión de la postura de seguridad en la nube o como un enriquecimiento para las necesidades de investigación en tiempo real, como incluir datos de propiedad y activos en una investigación de alerta de seguridad.

La decisión de liderazgo de un equipo de SecDataOps es una decisión importante y es posible que deba cambiar a medida que el equipo madure. Si se trata de una responsabilidad adicional o de un grupo de trabajo conjunto, puede tener sentido que el CISO dirija la función, independientemente de su perspicacia técnica práctica. Esto es para mantener unido al equipo multifuncional. Los resultados de SecDataOps tendrán un fuerte enfoque comercial, ya que el objetivo es identificar, localizar y abordar rápidamente varios riesgos.

La parte emocionante de SecDataOps es aprovechar los datos y crear redes antagónicas generativas y tableros de inteligencia comercial masivos para cuantificar el riesgo cibernético. Pero gran parte del trabajo será formativo y el resultado de proteger el negocio sigue siendo el objetivo principal. No tenga miedo de traer talento externo para hacer crecer los datos pieza de la ecuación. Tener un equipo listo para hacerlo practicar y aprender unos de otros mucho más exitoso que arrojar ingenieros de seguridad a los lobos de datos.

Este problema de datos de seguridad no desaparecerá. Comenzar es simplemente una operación de recopilación de información: reúnase con sus equipos, comprenda cómo usan los datos, qué datos les gustaría y comience desde allí. No sueñe con los geniales algoritmos de aprendizaje automático que puede usar cuando, a veces, el mejor resultado son los datos bien administrados. SecDataOps es cómo ganamos esta guerra de datos y derrotamos a nuestros oponentes.