ผู้เชี่ยวชาญด้านความปลอดภัยก็มีความเสี่ยงที่จะได้รับภาระงานมากเกินไปเช่นกัน

สำหรับผู้ที่ทำงานด้านความปลอดภัยของข้อมูล เช่น ในศูนย์ปฏิบัติการรักษาความปลอดภัย (SOC) ลักษณะงานซ้ำซากก็อาจทำให้เกิดภาวะหมดไฟได้เช่นกัน สิ่งนี้ไม่เพียงแต่เป็นอันตรายต่อตัวพวกเขาเองเท่านั้น แต่ยังเป็นอันตรายต่อองค์กรที่พวกเขาทำงานอยู่ด้วย

Chuyên gia bảo mật cũng có nguy cơ bị quá tải - Ảnh 1. — งานด้านการรักษาความปลอดภัยก็อาจทำให้เกิดภาระงานเกินได้

โดยพื้นฐานแล้ว งานนี้ต้องค้นหาความผิดปกติในข้อมูลขาเข้าทุกวัน เมื่อตรวจพบสิ่งผิดปกติ กิจวัตรประจำวันจะเปลี่ยนไปเล็กน้อย เนื่องจากมีเหตุการณ์ที่ต้องตรวจสอบ ข้อมูลที่ต้องรวบรวม และการประเมินความเสี่ยงและความเสียหายที่ต้องดำเนินการ แต่เหตุการณ์ทางไซเบอร์ที่ร้ายแรงนั้นไม่ใช่เรื่องแปลกในบริษัทที่มีโซลูชันขั้นสูงที่ปกป้องเซิร์ฟเวอร์ เวิร์กสเตชัน และโครงสร้างพื้นฐานทางข้อมูลทั้งหมด

ในการศึกษาล่าสุดซึ่งดำเนินการโดย Enterprise Strategy Group ที่ได้รับมอบหมายจากบริษัทรักษาความปลอดภัย Kaspersky พบว่าองค์กร 70% ยอมรับว่าประสบปัญหาในการติดตามปริมาณการแจ้งเตือนด้านความปลอดภัย

ตามการวิจัยของ ESG นอกเหนือจากปริมาณแล้ว ความหลากหลายของการแจ้งเตือนก็ถือเป็นความท้าทายอีกประการหนึ่งสำหรับองค์กรถึง 67% อีกด้วย สถานการณ์นี้ทำให้ผู้วิเคราะห์ SOC ประสบความยากลำบากในการมุ่งเน้นไปที่งานที่สำคัญและซับซ้อนมากขึ้น 34% ของบริษัทที่มีทีมงานด้านความปลอดภัยทางไซเบอร์ต้องเผชิญกับการแจ้งเตือนด้านความปลอดภัยที่เร่งด่วนและปัญหาต่างๆ กล่าวว่าพวกเขาไม่มีเวลาเพียงพอในการปรับปรุงกลยุทธ์และกระบวนการ

“ผู้เชี่ยวชาญของเราคาดการณ์ว่าข้อมูลข่าวกรองภัยคุกคามทางไซเบอร์และการตามล่าหาภัยคุกคามจะเป็นองค์ประกอบสำคัญของกลยุทธ์ SOC แต่สถานการณ์ปัจจุบันที่นักวิเคราะห์ SOC ใช้เวลา ทักษะ และพลังงานไปกับการจัดการ IoC ที่มีคุณภาพต่ำและต่อสู้กับการแจ้งเตือนที่ไม่จำเป็นแทนที่จะตามล่าหาภัยคุกคามที่ซับซ้อนและตรวจจับได้ยากในโครงสร้างพื้นฐานนั้น ไม่เพียงแต่เป็นแนวทางที่ไม่มีประสิทธิภาพเท่านั้น แต่ยังทำให้เกิดความเหนื่อยล้าอย่างหลีกเลี่ยงไม่ได้อีกด้วย” Yeo Siang Tiong ผู้จัดการทั่วไปประจำภูมิภาคเอเชียตะวันออกเฉียงใต้ของ Kaspersky กล่าว

เพื่อปรับปรุงการทำงานของ SOC และหลีกเลี่ยงความเหนื่อยล้าจากการแจ้งเตือน Kaspersky ได้แบ่งปันวิธีการป้องกันบางประการดังต่อไปนี้:

จัดตารางการทำงานเป็นกะภายในทีม SOC เพื่อหลีกเลี่ยงการทำงานพนักงานมากเกินไป ให้แน่ใจว่างานสำคัญทั้งหมดได้รับมอบหมายให้กับบุคลากร เช่น การตรวจสอบ การสืบสวน สถาปัตยกรรมไอทีและการกำกับดูแลด้านวิศวกรรม และการจัดการ SOC โดยรวม
มาตรการต่างๆ เช่น การโอนและการหมุนเวียนภายใน รวมไปถึงการทำให้การดำเนินการตามปกติเป็นไปโดยอัตโนมัติและการตรวจสอบข้อมูลภายนอก สามารถช่วยแก้ไขปัญหาภาระงานของพนักงานได้
การใช้บริการข่าวกรองด้านภัยคุกคามที่ได้รับการพิสูจน์แล้วทำให้สามารถรวมข่าวกรองที่อ่านได้ด้วยเครื่องเข้ากับการควบคุมความปลอดภัยที่มีอยู่ เช่น ระบบ SIEM เพื่อทำให้การประมวลผลเบื้องต้นเป็นแบบอัตโนมัติ และสร้างบริบทที่เพียงพอในการตัดสินใจว่าจะตรวจสอบการแจ้งเตือนทันทีหรือไม่
เพื่อช่วยให้ SOC เป็นอิสระจากงานจัดการการแจ้งเตือนแบบเดิมๆ อาจใช้บริการตรวจจับและตอบสนองที่ได้รับการจัดการที่ได้รับการพิสูจน์แล้ว เช่น Kaspersky Extended Detection and Response (XDR) ซึ่งเป็นเทคโนโลยีความปลอดภัยหลายชั้นที่ช่วยปกป้องโครงสร้างพื้นฐานด้าน IT

ลิงค์ที่มา