Нещодавно я написав допис у блозі про те, що робить команду безпеки ефективною , проте після публікації мені спало на думку, що, мабуть, варто було б витратити кілька хвилин на розповідь про різні типи команд безпеки, з якими ми стикаємося, і про те, як визначити, чи належите ви до категорії команд безпеки з низьким рівнем відповідальності. Ви можете сказати: «Ну, а чому мене хвилює, чи я вхожу до команди безпеки з низьким рівнем відповідальності, чи керую нею?» Чудове питання. Дозвольте мені відповісти на це питання короткою історією з власного досвіду.
Я працював у семи різних стартапах у сфері кібербезпеки, від самого початку їхнього існування до дуже пізнього етапу життєвого циклу стартапу. У кожній компанії ресурси, доступні маркетинговій команді, дуже різнилися. Наприклад, у компанії А, якщо я хотів створити відео, я робив усе сам, від запису до монтажу та публікації. Однак у компанії Б для того ж відео я надавав контент, а команда інших працювала над редагуванням та публікацією. Можна сказати, що компанія А мала струнку маркетингову команду, тоді як компанія Б мала складну маркетингову команду. Чи був один підхід кращим за інший, це питання дискусійне. Що мені зрозуміло, так це те, що, розуміючи ресурси, які я мав у компанії, я знав, що можна робити, а що ні, особливо коли технології впроваджувалися власними силами.
А тепер повернемося до світу кібербезпеки. Протягом багатьох років я працював із сотнями команд безпеки, від команд з одного співробітника до команд, які могли впроваджувати будь-яку нову технологію, яку вони хотіли. Якби ви намалювали спектр, ці два приклади представляли б найдальші крайнощі. Більшість команд знаходяться десь між цими полярними протилежностями. Ось кілька запитань, які ви можете поставити собі, щоб визначити, де ви та ваша команда вписуєтесь у континуум команд безпеки.
- Ви «майстер на всі руки» з безпеки?
- Ви, або хтось із команди безпеки, працюєте за сумісництвом в ІТ-фахівці, чи навпаки?
- Чи менеджер команди (він же SOC або менеджер SecOps) також працюють над справами?
- Чи самі ви робите сповіщення про сортування?
- Чи є автоматизація важливою частиною стратегії вашої команди (навіть якщо вона є амбіційною)?
Якщо ви відповіли «Так» на більшість наведених вище запитань, то вітаємо, ви, швидше за все, працюєте в команді з ефективної безпеки. Що ж, ні? Як я вже згадував, головна причина розуміння типу команди, в якій ви перебуваєте або якою керуєте, полягає в тому, щоб формувати очікування та правильно надавати можливості своїй команді. Тож, якщо чим більше ви про це думаєте, тим більше відчуваєте, що справді керуєте командою з ефективної безпеки, ось кілька коротких міркувань.
Контролюйте моральний дух: Хоча струнка команда безпеки може бути такою ж ефективною, як і складніша команда безпеки з більшим рівнем ресурсів, вам, як менеджеру, потрібно пильно стежити за моральним духом членів вашої команди. Якщо ви бачите, що чиясь продуктивність падає, не робіть поспішних висновків. Виділіть кілька хвилин, щоб «перевірити» та подивитися, чи потрібна їм перерва. Хоча не ідеально приймати членів команди на день, можливо, ви можете запропонувати коротшу зміну одного дня або довший обід, просто щось, щоб дати члену команди зрозуміти, що ви цінуєте його зусилля та дбаєте про його благополуччя.
Змішайте: Хоча більшість команд безпеки з низьким рівнем підготовки не мають спеціалістів, які працюють лише з певними типами справ, є кілька цікавих речей, які ви могли б запропонувати, щоб розвіяти монотонність, яка може виникати з часом. Можливо, ви можете запропонувати зміну змін раз на квартал або навіть спробувати нову структуру змін, яка дозволить тому, хто завжди працював допізна, виконувати деякі зміни вдень. Невеликі зміни можуть підтримувати активність та заряджати зношену команду безпеки.
Розумне забезпечення: Усім нам потрібні правильні інструменти для виконання нашої роботи. Це особливо важливо для команди з питань безпеки, де час – це «головна перевага». Якщо ваша команда обтяжена інтенсивними ручними процесами, зараз саме час подумати про внесення змін до інструментів. На ринку з’явилися нові варіанти, які дозволяють автоматизувати ці ручні процеси, повертаючи вашій команді дорогоцінний час для виявлення та усунення більшої кількості загроз. Ми зосереджуємося на наданні продуктів, які допомагають командам безпеки з питань безпеки підтримувати конкурентну перевагу над зловмисниками. Коли у вас буде п’ять вільних хвилин, рекомендую самостійно ознайомитися з нашим рішенням.
Як я вже зазначав раніше, команди з ефективної роботи з безпеки можуть бути такими ж ефективними, як і великі, складні команди, якщо очікування керуються правильно, а команда має можливість бути максимально ефективною. Щоб дізнатися, як Stellar Cyber може допомогти вашій команді з ефективної роботи з безпеки, зв’яжіться з нами сьогодні.
