Komandos ir kompetencijų rinkinys

Atskyrimas, dėl kurio nesiderama

Lietuvos teisės aktai draudžia kibernetinio saugumo vadovui ir saugos įgaliotiniui administruoti tinklų ir informacines sistemas arba eiti bet kokias pareigas, susijusias su techninės ar programinės įrangos priežiūra ir valdymu. Pats SOC turi būti nepriklausomas nuo tų, kurie atsako už jo stebimų sistemų tinkamą veikimą.

Mažoje organizacijoje tai nepatogu – geriausiai infrastruktūrą pažįsta tas, kuris ją ir prižiūri. Spręskite tai vaidmenimis ir peržiūra, o ne tyliai juos sujungdami.

Lygiai ir minimalūs gebėjimai

Lygis	Privalo gebėti	Nustoja veikti, kai
L1 – pirminis vertinimas	Tiksliai taikyti scenarijų (playbook), atpažinti, kai jis netinka, ir surašyti sprendimo įrašą, kuriuo galėtų sekti kitas	Vertinamas pagal uždarytų įspėjimų kiekį, o ne pagal sprendimų kokybę
L2 – tyrėjas	Nustatyti apimtį ir poveikį, korektiškai surinkti artefaktus, pasirinkti suvaldymo strategiją ir ją pagrįsti	Įpusėjus tyrimui grąžinamas į įspėjimų eilę
L3 – specialistas	Skaitmeninė kriminalistika, kenkėjiško kodo analizė ir techninių išvadų vertimas į rekomendaciją verslui	Naudojamas kaip eskalavimų sąvartynas, o ne kaip ribotas išteklius su įėjimo kriterijais
Aptikimo inžinerija	Kurti, testuoti ir nurašyti aptikimus pagal grėsmių modelį bei matuoti jų kokybę	Neskiriama apsaugoto laiko; eilė visada laimi
SOC vadovas	Laikyti mandatą, atsakyti už įrodymų pėdsaką, palaikyti veiklos ritmą ir kalbėti su valdymo organu nieko neiškraipant	Nugrimzta į vyriausiojo analitiko vaidmenį

Raskite pavienius kritinius taškus

Darykite tai sąmoningai. Priklausomybės nuo vieno žmogaus rizika nematoma tol, kol to žmogaus nėra, o tada ji vienintelė ir svarbi.

Kas ketvirtį

0/8

01Kiekvienam kritiniam pajėgumui įvardykite bent du žmones, gebančius jį atlikti.
02Kur yra tik viena pavardė, tai yra rizika – užregistruokite ją, o ne tik įsidėmėkite.
03Antrąjį žmogų patikrinkite leisdami jam iš tikrųjų tai atlikti, o ne paklausdami, ar galėtų.
04Nustatykite žinias, kurios egzistuoja tik kažkieno galvoje, ir suplanuokite jų dokumentavimą.
05Įsitikinkite, kad prieiga – prie platformos, sistemų, pranešimų teikimo portalų – priklauso ne vienam žmogui.
06Patikrinkite, ar budėjimo grafikas praktiškai visada nesibaigia tuo pačiu žmogumi.
07Peržiūrėkite, kas nutinka, jei SOC vadovo nėra per incidentą, apie kurį privaloma pranešti.
08Patikrinkite, ar pavaduojantis asmuo žino, kad jis pavaduoja, ir ar jam pasakyta, ką tai apima.

Mokymų planas, atlaikantis biudžeto peržiūrą

Kiekvieną mokymų punktą susiekite su pajėgumo spraga arba teisės akto reikalavimu. Mokymai, pagrįsti vien susidomėjimu, iškertami pirmieji.

Kasmet

0/7

01Sudarykite reikalingų gebėjimų žemėlapį pagal lygius ir sąžiningai įvertinkite kiekvieną žmogų pagal jį.
02Pirmiausia imkitės tų spragų, kurios kartu yra ir pavieniai kritiniai taškai.
03Įsitikinkite, kad valdymo organo mokymų prievolė suplanuota ir dokumentuota.
04Dalyvavimą pratybose įskaitykite kaip mokymus – tai labiausiai pritaikoma jų rūšis.
05Sertifikatams lėšų numatykite tik ten, kur jie tikrai būtini, o ne kaip kompetencijos pakaitalui.
06Fiksuokite mokymų atlikimą su tema, dalyviais ir data – tai ataskaitose naudojamas artefaktas.
07Po kiekvieno didelio incidento peržiūrėkite: ko komanda nežinojo, nors reikėjo?

Lygiai ir minimalūs gebėjimai

SOC kūrimo rinkinys