A oferta de profissionais de TI qualificados parece estar lutando para acompanhar a demanda. As manchetes sobre isso podem ter chamado sua atenção nos últimos tempos. A falta de pessoal de segurança de TI qualificado leva a um aumento no número de ataques cibernéticos bem-sucedidos. E à medida que os ataques cibernéticos se tornam mais prevalentes, precisamos de uma equipe de segurança de TI mais qualificada em guarda.
Sem debater se a escassez de pessoal de segurança de TI qualificado resultou em ataques cibernéticos cada vez mais sofisticados nos últimos anos ou vice-versa, o fato permanece: as organizações estão mais vulneráveis do que nunca. Por causa disso, todos os olhos estão voltados para os centros de operações de segurança (SOCs).
Vejamos por que essa é uma grande preocupação e como as ferramentas e a tecnologia de segurança corretas podem ajudar as equipes de SOC a melhorar sua detecção e resposta a ameaças.
Por que a escassez de trabalhadores qualificados é uma grande preocupação agora?
De acordo com o relatório CDR do CyberEdge 2022, o maior impedimento para a criação de fortes defesas cibernéticas tem sido a falta de pessoal qualificado. A escassez de profissionais de segurança qualificados está entre as principais preocupações de segurança em todo o mundo há muitos anos. Mas recentemente, ele encabeçou a lista.
Nos últimos dois anos, a adoção da nuvem, o trabalho remoto e os ataques sofisticados de alto perfil aumentaram as responsabilidades das equipes de SOC. Em muitas redes, agora há mais endpoints, várias contas de nuvem e dispositivos não gerenciados.
Os recentes ataques cibernéticos à Ucrânia durante a guerra exacerbaram ainda mais os riscos cibernéticos, forçando empresas em todo o mundo a perceber a importância de defender suas redes. De fato, um alerta recente da CISA exortou todas as organizações nos EUA a aumentar sua vigilância cibernética, pois há indicações de possíveis ataques patrocinados pelo Estado contra nações que apoiam a Ucrânia.
Nesse clima, as organizações estão incentivando seus profissionais de segurança cibernética a gerenciar sua segurança de rede. As organizações estão gastando exorbitantemente na contratação e retenção de talentos, deixando as pequenas e médias empresas enfrentarem o calor. As equipes de SOC com recursos limitados estão ficando cansadas de ter que manter a rede segura 24 horas por dia.
Usando a tecnologia para ajudar
Examinando mais de perto a escassez de habilidades de segurança cibernética por função, o relatório CDR de 2022 observa que a função de analista de segurança ou resposta a incidentes tem uma escassez de habilidades de 33%. Diariamente, os analistas de segurança recebem um grande número de alertas da rede que envolvem muitas etapas repetitivas para investigar e corrigir. O uso eficaz das ferramentas de segurança certas pode ajudar uma equipe pequena, porém dedicada, a trabalhar com mais eficiência.
Por exemplo, o ManageEngine Log360, uma solução SIEM abrangente, possui recursos integrados de orquestração de segurança, automação e resposta (SOAR).
A detecção de ameaças e a resposta a incidentes são funções críticas de um SOC. Veja como o Log360 facilita isso para os analistas:
Caça à ameaças: o Log360 está sempre à procura de ameaças em uma rede. O módulo de detecção de anomalias pode rastrear o comportamento do usuário e detectar atividades suspeitas que, de outra forma, exigiriam horas do tempo do analista para detectar.
Enriquecimento de ameaças: os recursos SOAR podem reunir automaticamente IoCs de plataformas externas de inteligência de ameaças, realizar análises avançadas de ameaças e atribuir pontuações de reputação com base na gravidade, apoiando o processo de investigação. Ele ajuda o analista a tomar decisões informadas com mais contexto sobre a ameaça.
Correção: fluxos de trabalho e manuais personalizados podem ser atribuídos para executar ações de resposta automaticamente de acordo com o cenário em questão. Essas ações de correção automatizadas incluem escalonamento por meio da integração com uma ferramenta de emissão de tíquetes ou central de atendimento, alertas por SMS ou e-mail, ações de firewall, desabilitação de usuários ou dispositivos, desligamento de um servidor etc.
SOAR, como qualquer outra ferramenta de automação, não é uma água benta para preencher a lacuna nas capacidades humanas, mas pode ajudá-lo a fortalecer seu SOC.
Para saber mais sobre nossas ferramentas SIEM e descobrir como a tecnologia de ponta pode te ajudar a garantir a segurança cibernética da sua empresa, confira os outros posts de nosso blog sobre o assunto!
Esse post foi traduzido da nossa página em inglês SIEM Expert Talks, e sua autoria original é de Varun K.
