ในปี 2020 ที่ผ่านมาเกิดเหตุการณ์รั่วไหลของข้อมูลในองค์กรสูงขึ้นเยอะมาก ไม่ว่าจะเป็นองค์กรขนาดใหญ่ หรือเล็ก ซึ่งแน่นอนว่าการที่ข้อมูลลูกค้า หรือข้อมูลลับของบริษัทรั่วไหลย่อมส่งผลให้ภาพลักษณ์ และความน่าเชื่อถือลดลง โดยฝ่ายที่ต้องดูแลรับผิดชอบเรื่องเหล่านี้เรียกว่า Security Operation Center (SOC) ซึ่งจากที่ทาง Forrester ได้ทำการสอบถามฝ่ายนี้ในด้าน Security Operation ในองค์กร พบว่ามีเพียงแค่ 46% เท่านั้นที่พึงพอใจกับระบบตรวจจับการคุกคามทางไซเบอร์ขององค์กรตนเอง
ทาง Forrester และ Palo Alto Networks จึงได้จัดทำ eBook “The 2020 State Of Security Operations” มาให้ดาวน์โหลดกันฟรีๆ เพื่อเป็นข้อมูลสำหรับการศึกษาเพื่อพัฒนาองค์กร พร้อมแนวทางในการดำเนินการด้าน Security Operation ที่มีประสิทธิภาพมากยิ่งขึ้น โดยสามารถดาวน์ได้ที่ www.paloaltonetworks.com/free-ebook
ความท้าทายของ Security Operation Center (SOC) ในยุคนี้
Security Operation Center (SOC) คือ หน่วยงานที่ดูแลเครื่องความปลอดภัย และความมั่นคงของระบบ IT ในองค์กร ป้องกันระบบ รวมถึงอุปกรณ์ต่างๆ จากการถูกโจมตีทางไซเบอร์
ซึ่งในทุกวันนี้ เครื่องมือ และกระบวนการสำหรับใช้ในการดูแลความปลอดภัยมีความซับซ้อนทำให้ SOC ขาดข้อมูลเชิงลึก และได้รับสัญญาณเตือนการคุกคามที่บ่อยจนเกิน ซึ่งสูงถึง 11,000 ครั้งต่อวัน โดยเฉลี่ย จึงทำให้นักวิเคราะห์ต่างรู้สึกเหนื่อยล้าจากกระบวนการแบบแมนนวลที่พวกเขาใช้ ใช้เวลาเยอะเกิดควรและทำให้ผลจากการรักษาความปลอดภัยที่ออกมานั้นยังไม่ดีพอ
ในปี 2020 สามในสี่ของบริษัทไม่ว่าขนาดเล็กหรือใหญ่ต่างได้รับผลกระทบจากการคุกคามทางไซเบอร์ ซึ่งสร้างความเสียหายเป็นอย่างมาก ปีนี้ Palo Alto Networks เลยได้สนับสนุนให้ Forrester Consulting ทำการสำรวจเกี่ยวกับสถานะของการรักษาความปลอดภัยทางไซเบอร์ในปี 2020
โดยทาง Forrester ได้ทำการสำรวจออนไลน์จากผู้มีอำนาจในการตัดสินใจในฝ่าย IT ขององค์กรต่างๆ 315 รายเพื่อทำการประเมินวิธีการในปัจจุบันที่พวกเขาใช้ในการจัดการดูแลด้านความปลอดภัยทางไซเบอร์ในองค์กรของพวกเขาในช่วงเดือนกุมภาพันธ์ถึงมีนาคม 2020 จากอุตสาหกรรมด้านการเงินและประกันภัย อุตสาหกรรมค้าปลีกต่างๆ และอุตสาหกรรมด้านเทคโนโลยีทั้งในทวีปยุโรปตะวันออกกลางและแอฟริกา ทวีปอเมริกาเหนือ และทวีปเอเชียแปซิฟิกโดยเนื้อหาของบทสรุปของแบบสอบถามแบ่งออกเป็น 3 หัวข้อใหญ่ ดังต่อไปนี้:
- ชุดเครื่องมือ กระบวนการ และทีม SecOps (Security + Operation) ยุคใหม่ควรมีคุณลักษณะอย่างไรบ้าง
- ความท้าทายและภัยคุกคามหลักที่องค์กรต่างๆ ต้องเผชิญในปัจจุบัน
- ทีม Security Operation ใช้ XDR (Extended Detection and Response) ช่วยในการปรับปรุงการตรวจสอบสถานะ ประสิทธิภาพ และใช้เวลาในการตอบสนองเป็นอย่างไรบ้าง
เนื้อหาใน eBook เล่มนี้จะช่วยให้คุณได้เรียนรู้เทรนด์ของการรักษาความปลอดภัยทางไซเบอร์ในปัจจุบัน และวิธีการใช้ XDR เข้ามาช่วยให้ Security Operation Center ของคุณสามารถปฏิบัติงานได้อย่างมีประสิทธิภาพสูงสุดผ่านการผสานผู้คน กระบวนการ และเทคโนโลยีเข้าไว้ด้วยกัน เพราะแผนกนี้นี่แหละที่คือแนวหน้าที่ต้องรับมือกับการคุกคามทางไซเบอร์ที่มีแต่จะเพิ่มมากขึ้น!
