VisszaMegmutatjuk, hogy IT biztonsági vezetőként hogyan szabadulhatsz meg a napi tűzoltástól, és hogyan érhetsz el nagyvállalati szintű kiberbiztonságot költséghatékonyan egy SOC szolgáltatás (managed SOC) segítségével.
Ha egyetlen mondatban kellene összefoglalni a CISO-ra háruló IT-biztonsági és compliance-feladatok emberi erőforrás igényét, akkor az így hangzana: „Ez nem egy one man show!” Az információbiztonsági vezető feladatköre rég túllépett már a prevention – detection – incident management feladatkörön. Klasszikus teendői – biztonsági architektúra kialakítása, kockázatkezelés, identity management, stb. – mellé feladatokat kapott az üzletfejlesztésben (pl. cégösszeolvadások biztonsági kihívásai, mobil- és felhős stratégia kialakítása, partnerségek, stb.), és a különböző vállalati projektekben is. Összhangba kell hoznia a biztonságot a vállalati célokkal, hogy el tudja adni a szükséges fejlesztéseket a menedzsmentnek, de még jogi és humánerőforrás-kérdésekkel is foglalkoznia kell.
És mindezt tetézik az egyre komplexebb compliance előírások, mint például a NIS2, amely már a legalább 50 főt foglalkoztató vagy 10 millió eurót meghaladó árbevételű, kockázatos ágazatokba tartozó cégekkel szemben is szigorú biztonsági követelményeket támaszt. De ilyen a pénzügyi szektor digitális szolgáltatásainak ellenálló képességét javítani hivatott DORA irányelv is. Ezek folyamatos figyelmet követelnek (technikai, dokumentációs és audit-elvárások koordinálása, stb.), mert a megfelelésnek minden pillanatban el kell érnie az előírt minimum szintet.
Emiatt aztán sok CISO érzi úgy, hogy a munkaköri leírásában rögzítettek ellátására egy kisebb hadsereg is kevés lenne. Még ha van is egy kis biztonsági csapat, többségük ezt úgy éli meg napi szinten, hogy nem épít, hanem csak tüzet olt. Közben pedig állandóan ott lebeg a feje fölött egy mindent elsöprő kiberbiztonsági katasztrófa réme.
De nemcsak a feladat sokasodása okoz fejtörést, hanem az is, hogy hatékony ellátásukhoz komoly erőforrásokat kellene mozgósítani: ütőképes szakembergárdát és jelentős technológiai arzenált, hardvereket, szoftvereket, különböző biztonsági szolgáltatásokat, stb. Lényegében fel kellene építenie egy ún. SOC-ot (Security Operation Center), azaz egy biztonsági műveleti központot.
Számba véve a feladatokat és az ellátásukhoz szükséges technikai bázist, könnyen belátható: még egy olyan SOC is irdatlanul drága, amely csak a kötelező feladatokat látja el. És akkor még az üzemeltetési költségeiről nem is beszéltünk… A SOC képesség fenntartása méretgazdaságossági kérdés, olcsó kicsi saját SOC-ot nem igazán lehet és nem is érdemes építeni, mert csak egy bizonyos méret felett tud hatékonyan működni. Ám a jó hír az, hogy a SOC képesség szolgáltatásként is megvásárolható. A Security Operations Center as a Service (SOCaaS), azaz a szolgáltatásként kínált SOC átfogó, mégis költséghatékony megoldást jelenthet (a házon belüli SOC és a SOCaaS közti különbségekről ebben a cikkben írtunk bővebben.)
“2025 augusztusában a Jaguar Land Rover (JLR) súlyos kibertámadás áldozata lett, amely miatt a vállalat kénytelen volt leállítani több brit gyárának IT‑rendszereit, és hetekre felfüggeszteni a gyártást. A legvalószínűbb kiváltó ok egy sikeres adathalász (phishing) támadás lehetett. A támadók érzékeny payroll‑adatokat loptak el több ezer jelenlegi és korábbi dolgozóról, köztük banki adatokat, adózási információkat, címeket és juttatási dokumentumokat. A leállás és az adatlopás együttesen több százmillió fontos kárt okozott. Az elemzők szerint ez tartós hatással lesz a cég 2026-os nyereségességére.” - Cyber Security News
Mi a sok cég „klasszikus” gyakorlata, ha nem rendelkeznek egy minden lehetőségre felkészített biztonsági részleggel?
Ilyen körülmények között szinte kizárt, hogy a cég képes teljesíteni a NIS2 által előírt határidőket: az még talán megoldható, hogy az incidens 24 órán belül bejelentésre kerüljön a Nemzeti Kibervédelmi Intézethez, de az már kétséges, hogy sikerül-e 72 órán belül értékelni a súlyosságát, feltárni az okát, a támadási módszert és a hatókörét. De még a részletes kivizsgálásra adott 30 nap is szűkös lehet.
Mégis, bizonyos értelemben érthető, hogy sok cégnél így mennek a dolgok. A vállalatvezetők hajlamosak csak a bevételtermelő folyamatokra koncentrálni, így szem elől tévesztik azt a valós kockázatot, hogy egy nagyobb kiberbiztonsági incidens akár a teljes céget bedöntheti.
Nézzük, hogy általában hogyan történik mindez egy SOC-ban:
Azaz nem csak magasabb szintre emeli a biztonságot (amivel egy KKV akár nagyvállalati minőségű kibervédelmi háttérhez juthat), de le is veszi a CISO-k válláról a compliance-terhek egy részét.
A SOCaaS helyzeti előnyben van a belső biztonsággal szemben. Technológiai téren azért, mert képes maximálizálni erőforrásai kihasználtságát, ezáltal gazdaságosabban érhető el vele az optimális biztonsági szint. Compliance terén pedig azért, mert standard munkamenete teljes mértékben megfelel a NIS2 által előírtaknak.
És egy SOCaaS-nak elemi érdeke, hogy jól csinálja, amit csinál, hiszen ebből él…
Nem minden SOC szolgáltató kínálja a kibervédelmi arzenál teljes spektrumát, de egyik sem árul zsákbamacskát. Szolgáltatáskatalógusuk (bemeneti követelmények, alkalmazott eljárások, elvárható kimenetek) alapján pontos képet lehet alkotni arról, hogy milyen területeket képesek lefedni és milyen hatékonysággal.
És ha a CISO jól választ, szögre akaszthatja a tűzoltósisakját. A SOCaaS (managed SOC) leveszi a válláról az operatív felügyelet terhét, és szakértőket biztosít minden részterülethez – mintha a belső IT biztonsága hirtelenjében 4-5 fekete öves kiberbiztonsági szakértővel megvalósítható képességgel bővülne –, észlel, elhárít - vagy támogat az elhárításban - dokumentál és riportol.
Azaz csökkenti a vállalat kiberkockázatait, és biztosítja a nyugalmat ahhoz, hogy a menedzsment az üzletre koncentrálhasson.
