Por qué los roles del SOC deben evolucionar para atraer a una nueva generación
COMENTARIO
Cuando comencé mi carrera, el puesto de analista en el Centro de Operaciones de Seguridad (SOC) parecía un comienzo emocionante para una carrera prometedora. Y para mí, eso fue todo. Sin embargo, el trabajo se percibe cada vez más como ingrato y estresante, lleno de tareas repetitivas, altos riesgos y oportunidades limitadas de desarrollo profesional.
La alta fluctuación y la falta de talento están a la orden del día. Entonces, si las empresas quieren retener analistas calificados y atraer a la próxima generación de talentos, el papel del SOC debe transformarse fundamentalmente.
Por qué los roles del SOC están perdiendo su atractivo
No lo endulzaré: el papel del analista SOC Tier I es increíblemente desafiante. En un día normal, los analistas reciben miles de alertas, muchas de las cuales son falsos positivos.
Esta constante avalancha de datos dificulta que los analistas atraviesen el caos y se centren en amenazas reales, una tarea que requiere precisión y una justificación clara para cada acción adoptada. Descartar una alerta demasiado rápido corre el riesgo de pasar por alto un evento crítico, mientras que escalar una alerta de bajo riesgo puede resultar en que los recursos se desvíen de prioridades más urgentes. Esta presión, sumada al miedo a cometer errores que puedan afectar al equipo o a la propia credibilidad, suele provocar agotamiento. La presión, el gran volumen de advertencias y la sensación de estar constantemente bajo vigilancia hacen que este papel sea especialmente estresante.
Otro problema importante que encontré es la falta de oportunidades de crecimiento. Dado que los analistas dedican tanto tiempo a alertas constantes, este rara vez es el caso. Es hora de desarrollar nuevas habilidades. A pesar de la amplia formación y certificaciones que poseen muchos analistas, a menudo se ven atrapados en tareas monótonas como revisar correos electrónicos de phishing, limitar el acceso a una infraestructura más amplia o las habilidades necesarias para puestos de alto nivel.
Esta falta de crecimiento y desarrollo lleva a muchos analistas talentosos a abandonar sus funciones por completo y jubilarse.
Uso de la IA y el desarrollo profesional para transformar los empleos del SOC
La clave para cambiar el status quo de los analistas de SOC es rediseñar estos puestos para hacerlos más dinámicos, gratificantes y sostenibles.
Se ha pensado una solución Integrar IA mejorar, no reemplazar, la experiencia humana. De esta manera, las organizaciones pueden:
-
Resolver automáticamente falsas alarmasEsto permite a los analistas de SOC centrarse en alertas más importantes y procesables.
-
Automatizar tareas repetitivas Esto puede llevar mucho tiempo, p. Los ejemplos incluyen enriquecer la inteligencia sobre amenazas, filtrar falsos positivos y priorizar alertas.
-
Proporcionar monitoreo 24 horas al día, 7 días a la semana Reducir la carga de los servicios de guardia y cerrar las brechas al permitir que la IA investigue y escale las alarmas.
-
Clasifique la avalancha de advertencias Esto permite que solo los problemas más críticos y relevantes salgan a la luz, lo que permite a los analistas de SOC buscar amenazas de forma proactiva en lugar de simplemente reaccionar a las alertas.
Estas aplicaciones de IA no solo reducen la carga de trabajo sino que también ayudan a prevenir errores humanos, lo cual es más probable cuando los analistas están abrumados con grandes cantidades de datos.
Pero la IA por sí sola no lo resuelve todo. Si bien la IA puede liberar tiempo a los analistas al automatizar muchas tareas de nivel básico, las empresas deben proporcionar la estructura adecuada y las oportunidades de crecimiento para adaptarse a estos cambios.
Para ayudar a los analistas de SOC a crecer y evitar el estancamiento y al mismo tiempo brindar el apoyo necesario, las empresas deben:
-
Proporcionar oportunidades de tutoría haber tomado medidas para garantizar que los analistas senior no realicen las mismas tareas repetitivas que los analistas junior. En muchos casos, descubrí que nadie en el equipo tenía el ancho de banda para hacer otra cosa que no fuera responder a las alarmas.
-
Invertir en formación y educación Esto permite a los analistas realizar tareas más exigentes y avanzar en sus carreras, en lugar de quedar encasillados en tareas de nivel inferior.
-
Realizar evaluaciones periódicas Evaluar las necesidades de bienestar y desarrollo de los analistas de SOC. Este tipo de revisiones son comunes en el sector público, pero rara vez las he visto en el mundo empresarial.
-
Fomentar una cultura de mejora continua. Esto se fomenta en toda la organización y brinda a todos los miembros del equipo la oportunidad de buscar nuevas habilidades y oportunidades.
-
Por razones de seguridad, consiga un asiento fijo. en decisiones estratégicas. Los equipos SOC a menudo son vistos como bloqueadores y generalmente son los últimos en enterarse de cambios comerciales importantes. Al integrar la seguridad desde el principio, los equipos de seguridad pueden influir en las estrategias para garantizar que los protocolos se integren desde el principio y reducir los riesgos futuros.
Invertir en herramientas, formación y el futuro de las funciones del SOC
Las restricciones presupuestarias y la inercia organizacional a menudo impiden que las empresas inviertan en las herramientas y la capacitación necesarias para que las funciones de los analistas sean más significativas y sostenibles.
Sin embargo, el costo de no invertir es mucho mayor: la alta rotación genera brechas en la cobertura de seguridad, una mayor vulnerabilidad a los ciberataques, pérdida de conocimiento institucional y tiempos de respuesta a incidentes más prolongados. Además, encontrar, contratar y capacitar reemplazos solo agrega tiempo y recursos.
La solución es repensar el papel del analista de SOC y aprovechar la IA para reducir el estrés y mejorar la eficiencia, al tiempo que brinda mejor soporte y oportunidades de crecimiento. Las empresas con visión de futuro que aborden estos desafíos de frente estarán mejor equipadas para contar con analistas altamente capacitados y motivados, listos para abordar las amenazas del futuro.
Quiero que los analistas de SOC tengan éxito. Hoy en día, me encanta que, como ingeniero de soluciones, puedo ayudar a los analistas de SOC y trabajar con ellos para implementar y adoptar herramientas para aliviar el estrés y la fatiga de alerta que pueden surgir al trabajar en un SOC.
Las empresas que no abordan estos problemas corren el riesgo de perder no sólo a sus analistas, sino también su ventaja de seguridad frente a los atacantes.
Nos llegó este contenido de ciberseguridad de: DarkReading
Llegarás a la noticia original en el enlace que sigue: https://www.darkreading.com/cybersecurity-operations/soc-roles-evolve-attract-new-generation
