TekStream’den Johnson ve Splunk’ın SOC için Öğrenci Yeteneklerinden Yararlanma Konusunda Ön Konuşması
Genişleyen tehdit ortamı, eyalet ve yerel yönetim kurumlarının yanı sıra yüksek öğretim kurumları için de gelişti. Splunk’ta ABD, Eyalet, Yerel Yönetim ve Eğitimden sorumlu grup başkan yardımcısı Mary Lou Prevost ve TekStream’de kurumsal güvenlikten sorumlu kıdemli direktör Bruce Johnson, siber güvenlik girişimlerinde öğrenci katılımının kritik rolünü vurguladı; bu sadece kurumların siber güvenliğini artırmakla kalmıyor yeteneklerin yanı sıra öğrencilere uygulamalı deneyim de sağlar.
Johnson, “Devlet ve yüksek öğrenim kurumlarının yekpare olduğunu varsaymak bir hatadır” dedi. Her iki sektör de birçok zayıf noktayı paylaşıyor ve vasıflı işgücünün işe alınması ve elde tutulması da dahil olmak üzere savunmanın güçlendirilmesi konusunda benzer zorluklarla karşı karşıya. “İşe almak istedikleri tüm insanları işe alacak kadar ayrıntılı bir bütçeleri yok. Dolayısıyla bir kişiye bir veya üç yıl yatırım yaptıklarında, daha fazla ödeyebilecekleri için özel sektör tarafından geri çekiliyorlar. ” dedi Prevost.
RSA Konferansı 2024’te Bilgi Güvenliği Medya Grubu ile yapılan bu video röportajda Prevost ve Johnson ayrıca şunları tartıştı:
- Farklı eğitim kurumlarının karşılaştığı benzersiz siber güvenlik zorlukları;
- LSU’daki öğrenciler tarafından desteklenen bir SOC’nin, teknoloji sağlayıcıları ve eyalet ve yerel yönetimlerle işbirliği yapan operasyonel güvenlik rollerinde öğrenci yeteneklerini kullanan bir programda tespit ve müdahaleyi nasıl iyileştirdiği ve iş gücü zorluklarını nasıl azalttığı;
- Paylaşılan bir SOC modeli nasıl ölçeklenebilir?
Prevost, bulut için oluşturulmuş veri platformuyla siber güvenlik, gözlemlenebilirlik, ITOPS ve DevOps alanlarında başarılı sonuçlar elde edecek bir ekibe liderlik ediyor. 25 yıldan fazla liderlik tecrübesine sahiptir ve Palo Alto Networks ve CA Technologies’de çalışmıştır.
Johnson, Splunk SIEM çevresinde bir güvenlik ekibinin yönetilmesinden ve büyütülmesinden ve Splunk Kurumsal Güvenlik ve ITSI bağlamında çözümler sağlanmasından sorumludur. Oracle, TIBCO Software ve Sybase gibi büyük şirketlerde 30 yıldan fazla liderlik tecrübesine sahiptir.