{"id":7109,"date":"2020-11-26T17:26:52","date_gmt":"2020-11-26T16:26:52","guid":{"rendered":"https:\/\/www.doksysteme.de\/?post_type=fachartikel&p=7109"},"modified":"2023-03-06T14:53:23","modified_gmt":"2023-03-06T13:53:23","slug":"security-operations-center-1","status":"publish","type":"fachartikel","link":"https:\/\/www.doksysteme.de\/en\/fachartikel\/security-operations-center-1\/","title":{"rendered":"SECURITY OPERATIONS CENTER 1"},"content":{"rendered":"

[vc_row row_type=”row_xxxl”][vc_column][vc_column_text dynamic_content=””]\"\"<\/p>\n

Berichte \u00fcber Sicherheitsprobleme mit IT-Systemen geh\u00f6ren mittlerweile zum festen Bestandteil der Nachrichten. Angesichts der aktuellen Lage der IT-Sicherheit geht es bei der Frage nach IT-Sicherheitsvorf\u00e4llen nicht mehr um das \u201eob\u201c, sondern nur noch um das \u201ewann\u201c (Expect the breach); und dann vor allem um das \u201ewie schnell\u201c. Wie schnell werden die Vorf\u00e4lle entdeckt und Gegenma\u00dfnahmen eingeleitet?<\/p>\n

“Cybercrime” als “Big Business”<\/strong><\/p>\n

Eine weitgehende Professionalisierung im Bereich der Angreifer, bis hin zu arbeitsteiliger Vorgehensweise samt Erfolgsgarantie f\u00fcr die \u201eDienstleistung\u201c, f\u00fchrt in Verbindung mit stetig zunehmender Vernetzung zu mehr Sicherheitsvorf\u00e4llen. Da Sch\u00e4tzungen zufolge f\u00fcr die organisierte Kriminalit\u00e4t Cybercrime inzwischen profitabler ist als der Drogenhandel, ist nicht damit zu rechnen, dass sich diese Entwicklung zuk\u00fcnftig abschw\u00e4cht.<\/p>\n

Asymmetrie in der IT-Sicherheit<\/strong><\/p>\n

Das IT-Sec-Team muss alle Angriffsm\u00f6glichkeiten entdecken und beheben, der Angreifer jedoch nur eine Einzige nutzen k\u00f6nnen, um erfolgreich zu sein. Dieses Ungleichgewicht wird immer der Vorteil der Angreifer sein und macht es so schwierig, die IT-Sicherheit konstant und zuverl\u00e4ssig auf einem hohen Niveau zu gew\u00e4hrleisten. Das Sicherheitsteam befindet sich oft im reaktiven statt im proaktiven Modus, muss \u201eFeuer l\u00f6schen\u201c statt \u201eBrandpr\u00e4vention betreiben zu k\u00f6nnen\u201c.[\/vc_column_text]

\n[vc_row][vc_column]
<\/div>
<\/div>
<\/div>
<\/div><\/div>[\/vc_column][\/vc_row]\n\r\n<\/div>
\n Ein Mann in Anzug steht mit einem Feuerl\u00f6scher vor einer Betonwand und versucht zu zielen und zu l\u00f6schen\n <\/div>
\n[vc_row][vc_column]
<\/div>
<\/div>
<\/div>
<\/div><\/div>[\/vc_column][\/vc_row]\n\r\n<\/div>[vc_column_text dynamic_content=””]Status der IT-Sicherheit ohne ein SOC<\/strong><\/p>\n

Oft wurden im Bereich der IT-Sicherheit Produkte beschafft, die genau die aktuellen technischen Herausforderungen l\u00f6sen – aber auch nur genau diese (Point Solutions). Dies f\u00fchrte zu vielen unterschiedlichen L\u00f6sungen mit unterschiedlicher Handhabung und wenig bis gar keiner Integration. Beispielsweise m\u00fcssen Administratoren aktuell oft mehrere Konsolen auf Meldungen pr\u00fcfen; ggf. sind diese sogar in verschiedenen Abteilungen verantwortlich angesiedelt:<\/p>\n