Bir rapora göre kurumsal güvenlik ekipleri, bir güvenlik olayına müdahale ederken diğer dahili iş fonksiyonlarının üyeleriyle ve harici ortaklarla giderek daha fazla işbirliği yapıyor. Olay müdahalesine ilişkin Dark Reading Research raporu.
Güvenlik ekipleri olaya müdahaleyi insan kaynakları, iletişim ve hukuk gibi diğer iş gruplarıyla koordine etmenin öneminin farkında görünüyor. Anket, yanıt veren kuruluşlardaki Yİ ekiplerinin %63’ünün, çalışanları bir güvenlik olayı konusunda güncel tutmak için halihazırda iç iletişim gruplarıyla koordineli çalıştığını ortaya çıkardı. Aslında, %44’ü bir olay meydana geldiğinde İK fonksiyonu içinde kiminle iletişime geçeceğini bildiğini ve %39’u dış iletişimleri yönetmek için özel kaynaklara sahip olduğunu söyledi. Katılımcıların neredeyse dörtte birinin (%38) hukuk departmanında bir irtibatı var.
Güvenlik uzmanları uzun süredir bu tür işlevler arası işbirliği ve ortaklıkların, bir güvenlik ağı kurmanın temeli olduğunu düşünüyor. etkili olay müdahalesi. Bunun temel nedeni, bir güvenlik ihlalinin etkisinin genellikle BT güvenlik alanının çok ötesine geçmesidir. Örneğin müşteri veya çalışan verilerini etkileyen bir güvenlik olayı tetiklenebilir. bildirim gerekliliklerini ihlal etmek ve kuruluştaki diğer grupların sorumluluğunda olan hukuki ve mali sonuçları vardır. Bu gruplarla koordinasyon eksikliği, bir kuruluşun bir olaya müdahale etme yeteneğini olumsuz yönde etkileyebilir.
IR ekiplerinin olaylara müdahale yeteneklerini güçlendirme çabaları, dahili iş gruplarıyla daha iyi koordinasyonla bitmiyor. Dark Reading’in anket verileri, birçok kuruluşun harici hizmet sağlayıcılardan, teknoloji tedarikçilerinden ve diğer üçüncü taraflardan kurumsal güvenliğe yönelik tehditlerin farkında olduğunu ve bu riske yönelik bir plana da sahip olduğunu gösterdi. Ankete katılanların yüzde otuz altısı (veya üçte birinden fazlası) Yİ ekibinin, harici bir varlığın dahil olduğu bir ihlal veya güvenlik açığı durumunda tam olarak kiminle çalışması gerektiğini bildiğini söyledi.
Beş kuruluştan biri (%22) şu anda olay müdahalesi için harici bir hizmet sağlayıcıya güvendiğinden, bazı kuruluşlar olaylara müdahale için dış kaynak kullanıyor.