先日、リーンセキュリティチームの成功の秘訣についてブログ記事を書きましたが、投稿後、私たちが遭遇するさまざまな種類のセキュリティチームについて、そして自分がリーンセキュリティチームのカテゴリーに当てはまるかどうかを判断する方法について、少し時間をかけて説明すべきだったと気づきました。もしかしたら、「自分がリーンセキュリティチームに所属しているか、あるいは管理しているかを気にする必要があるのか？」と思うかもしれません。良い質問です。私の個人的な経験から、短い話でその質問にお答えしましょう。
私はサイバーセキュリティの新興企業 7 社で、創業間もない頃から創業後期まで働いたことがあります。各社で、マーケティング チームが利用できるリソースは大きく異なっていました。たとえば、A 社でビデオを制作したい場合、録画から編集、投稿まですべて自分で行います。しかし、B 社では、同じビデオでも、私がコンテンツを提供し、他のチームが編集と公開を行います。A 社のマーケティング チームはスリムで、B 社のマーケティング チームは複雑であると言えます。どちらのアプローチが優れているかは議論の余地があります。私にとって明らかなのは、会社で利用できるリソースを理解することで、特にテクノロジーを社内に持ち込むときに何ができて、何ができないかがわかったということです。
さて、サイバーセキュリティの世界に戻りましょう。私は長年にわたり、1 人のチームから、必要なあらゆる新しいテクノロジーを導入できるチームまで、何百ものセキュリティ チームと仕事をしてきました。スペクトルを描くと、これら XNUMX つの例は最も極端な例になります。ほとんどのチームは、これらの両極の間のどこかに位置します。ここでは、セキュリティ チームの連続体のどこに自分とチームが当てはまるかを判断するために自問できる質問をいくつか紹介します。
- あなたはセキュリティの「何でも屋」ですか?
- あなたやセキュリティ チームの誰かが IT 部門の副業をしていますか? あるいはその逆ですか?
- チームマネージャー（別名 SOC または SecOps マネージャー) もケースに対処できますか?
- トリアージアラートを自分で実行しますか?
- 自動化はチームの戦略の大きな部分を占めていますか (目標としてでも)?
上記の質問の大半に「はい」と答えた方は、おめでとうございます。あなたはおそらく、無駄のないセキュリティ チームに所属していることになります。何が違うのでしょうか? 前述したように、自分が所属または管理しているチームのタイプを理解する主な理由は、期待値を把握し、チームを適切に支援する方法を知ることです。したがって、考えれば考えるほど、自分が本当に無駄のないセキュリティ チームを管理していると感じるようになったら、次の点を簡単に検討してください。
士気の監視：少人数のセキュリティチームでも、より大規模でリソース豊富なセキュリティチームと同等の効果を発揮できますが、マネージャーとして、チームメンバーの士気には細心の注意を払う必要があります。誰かの生産性が低下していることに気付いたとしても、すぐに結論を出さないでください。少し時間を取って「様子を伺い」、休憩が必要かどうかを確認しましょう。メンバーが一日休むのは理想的ではありませんが、一日勤務時間を短くしたり、昼休みを長くしたりするなど、チームメンバーの努力を認め、健康を気遣っていることを伝えるような工夫をしてみてはいかがでしょうか。
変化をつけよう：ほとんどの小規模な警備チームには、特定の種類の事件だけを担当する専門家はいませんが、時間の経過とともに生じる単調さを打破するために、いくつか面白いアイデアを提案できます。例えば、四半期に一度シフトを変更したり、これまで深夜勤務ばかりだった人が午後勤務もできるような新しいシフト体制を試してみたりするのも良いでしょう。こうした小さな変化が、チームに活気を与え、疲弊した警備チームに活力を与えることができます。
スマートなイネーブルメント：私たちは皆、仕事を完遂するために適切なツールを必要としています。これは、時間が「世界の通貨」である少人数のセキュリティチームにとって特に重要です。もしあなたのチームが手作業に偏ったレガシープロセスに悩まされているなら、今こそツールの変更を検討する良い機会かもしれません。市場には、これらの手作業を自動化し、チームがより多くの脅威を検知・排除するための貴重な時間を確保できる新しい選択肢があります。私たちは、少人数のセキュリティチームが攻撃者に対して競争優位性を維持できるよう支援する製品の提供に注力しています。5分ほどお時間があれば、ぜひ当社のソリューションをご自身でお試しください。
先に述べたように、適切な期待値管理とチームの最大限の能力発揮を促す環境が整っていれば、少人数のセキュリティチームでも大規模で複雑なチームと同等の効果を発揮できます。Stellar Cyberが貴社の少人数セキュリティチームをどのように支援できるかについては、今すぐお問い合わせください。
