Recentemente, escrevi um artigo sobre o que faz uma equipe de segurança enxuta funcionar . No entanto, depois de publicar, percebi que provavelmente deveria ter dedicado alguns minutos a falar sobre os diferentes tipos de equipes de segurança que encontramos e como determinar se você se encaixa na categoria de equipe de segurança enxuta. Você pode estar se perguntando: "Por que eu deveria me importar se faço parte de uma equipe de segurança enxuta ou se a gerencio?". Ótima pergunta. Deixe-me respondê-la com uma breve história da minha experiência pessoal.
Trabalhei para sete startups de segurança cibernética diferentes, desde muito cedo em suas vidas até muito tarde no ciclo de vida da startup. Em cada empresa, os recursos disponíveis para a equipe de marketing variavam muito. Por exemplo, na empresa A, se eu quisesse produzir um vídeo, faria tudo sozinho, desde a gravação até a edição e a postagem. No entanto, na empresa B, para esse mesmo vídeo, eu fornecia o conteúdo enquanto uma equipe de outras pessoas trabalhava na edição e publicação. Você poderia dizer que a empresa A tinha uma equipe de marketing enxuta, enquanto a empresa B tinha uma equipe de marketing complexa. Foi uma abordagem melhor que a outra, isso é discutível. O que fica claro para mim é que ao entender os recursos que eu tinha disponível na empresa, eu sabia o que podia e o que não podia ser feito, principalmente quando trazia tecnologia para dentro de casa.
Agora, de volta ao mundo da segurança cibernética. Ao longo dos anos, trabalhei com centenas de equipes de segurança, desde a equipe de 1 até equipes com a capacidade de trazer cada nova peça de tecnologia que quisessem. Se você desenhasse um espectro, esses dois exemplos representariam os extremos mais distantes. A maioria das equipes estava em algum lugar entre esses opostos polares. Aqui estão algumas perguntas que você pode fazer a si mesmo para determinar onde você e sua equipe se encaixam no continuum da equipe de segurança.
- Você é um "pau para toda obra" de segurança?
- Você, ou alguém da equipe de segurança, trabalha como TI ou vice-versa?
- O gerente da equipe (também conhecido como SOC ou Gerente de SecOps) também trabalham com casos?
- A triagem alerta a si mesmo?
- A automação é uma grande parte da estratégia da sua equipe (mesmo que seja uma aspiração)?
Se você respondeu “Sim” para a maioria das perguntas acima, então parabéns, você provavelmente está em uma equipe de segurança enxuta. Não o quê? Como mencionei, todo o motivo para entender o tipo de equipe em que você está ou gerenciando é informar as expectativas e como você capacita sua equipe adequadamente. Então, se quanto mais você pensa sobre isso, mais você sente que está realmente gerenciando uma equipe de segurança enxuta, aqui estão algumas considerações rápidas.
Monitore o moral da equipe: Embora uma equipe de segurança enxuta possa ser tão eficaz quanto uma equipe mais complexa e com mais recursos, você, como gerente, precisa prestar muita atenção ao moral dos membros da sua equipe. Se você perceber uma queda na produtividade de alguém, não tire conclusões precipitadas. Reserve alguns minutos para "verificar como está" e ver se essa pessoa precisa de uma pausa. Embora não seja o ideal ter membros da equipe ausentes por um dia, talvez você possa oferecer um turno mais curto em um dia ou um almoço mais longo, apenas algo para que o membro da equipe saiba que você reconhece seus esforços e se importa com o seu bem-estar.
Varie os turnos: Embora a maioria das equipes de segurança enxutas não tenha especialistas que trabalhem exclusivamente em determinados tipos de casos, existem algumas coisas interessantes que você pode oferecer para quebrar a monotonia que pode surgir com o tempo. Talvez você possa oferecer mudanças de turno trimestralmente ou até mesmo experimentar uma nova estrutura de turnos que permita que alguém que sempre trabalhou até tarde da noite faça alguns plantões à tarde. Pequenas mudanças podem manter o ambiente dinâmico e revitalizar uma equipe de segurança desgastada.
Habilitação Inteligente: Todos precisamos das ferramentas certas para realizar nosso trabalho. Isso é especialmente importante para equipes de segurança enxutas, onde tempo é recurso precioso. Se sua equipe está sobrecarregada com processos legados que exigem muita mão de obra, talvez seja um bom momento para considerar algumas mudanças nas ferramentas. Existem novas opções no mercado que permitem automatizar esses processos manuais, devolvendo à sua equipe um tempo valioso para detectar e eliminar mais ameaças. Nosso foco é fornecer produtos que ajudem equipes de segurança enxutas a manter uma vantagem competitiva sobre os atacantes. Quando tiver cinco minutos livres, recomendo que você explore nossa solução.
Como mencionei anteriormente, equipes de segurança enxutas podem ser tão eficazes quanto equipes grandes e complexas, desde que as expectativas sejam gerenciadas corretamente e a equipe tenha as ferramentas necessárias para atingir seu máximo potencial. Para saber como a Stellar Cyber pode ajudar sua equipe de segurança enxuta, entre em contato conosco hoje mesmo.
