Kā neapmaldīties SOC (drošības vadības centra) džungļos

Doties uz digiTuvi jaunumiem

Artūrs Filatovs
LVRTC Kiberaizsardzības biznesa virziena vadītājs

Arvien sarežģītākas un mērķētākas kiberuzbrucēju taktikas un kiberuzbrukumu apjoms liek organizācijām meklēt jaunas pieejas savas drošības stiprināšanā, savukārt uzraudzības iestādes gan nacionālā, gan starptautiskā līmenī pastiprināti vērš uzmanību incidentu laicīgas atklāšanas, novēršanas un savlaicīgas ziņošanas nozīmei.  

Lai mazinātu kiberdraudus un veidotu vienotu pieeju kiberincidentu monitoringa un novēršanas procesiem, Eiropas Savienības un Latvijas līmenī turpina ieviest stingrākas kiberdrošības prasības. To vidū īpaša loma ir Nacionālajam kiberdrošības likumam (turpmāk – NKDL), NIS2 direktīvai un Digitālās darbības noturības aktam jeb DORA, kas stājas spēkā finanšu sektorā. Šie normatīvie akti uzliek organizācijām pienākumu nodrošināt pastāvīgu incidentu uzraudzību, identificēšanu, reaģēšanu un informācijas apmaiņu ar kiberdrošības iestādēm. Arī medicīnas nozari gaida lieli izaicinājumi kiberdrošības jomā – īpaši attiecībā uz incidentu novēršanu, ziņošanu atbildīgajām iestādēm un Eiropas centrālajai kiberdrošības aģentūrai (ENISA). Līdz ar to Eiropas Savienības kiberdrošības prasību ievērošana kļūst par stratēģisku prioritāti gandrīz visiem uzņēmumiem un iestādēm. 

Šajā kontekstā nozīmīga loma ir drošības operāciju centram (SOC), kas organizācijām ļauj efektīvi monitorēt un reaģēt uz kiberdraudiem. 

Tomēr SOC ieviešana un uzturēšana var būt izaicinājums. Organizācijām ir jāizvēlas piemērotākā pieeja – vai tas būtu ārpakalpojums (SOC as a Service), pašbūvēts SOC vai atvērtā pirmkoda risinājumi (open source SOC).

Kā neapmaldīties kiberdrošības džungļos un atrast katrai organizācijai piemērotāko risinājumu, ņemot vērā esošās vajadzības un resursus? 

LVRTC ir izveidojis un turpina nepārtrauktu attīstību SOC pakalpojumam un tehnoloģiju kopai. SOC piedāvājam valsts un pašvaldību organizācijām, kas šo pakalpojumu var izvēlēties no Valsts elektronisko pakalpojumu centra (VESPC) pakalpojumu groza, kā arī privātā sektora uzņēmumiem un organizācijām.

SOC pakalpojuma attīstība notiek projekta “Vienotā kiberdrošības infrastruktūra” ietvaros, kuru līdzfinansē Eiropas Reģionālās attīstības fonds. Projekta mērķis ir stiprināt valsts un pašvaldību iestāžu kibernoturību, nodrošinot integrētus, pārvaldītus kiberdrošības pakalpojumus caur VESPC.  

Šo gadu laikā esam arī izpētījuši Latvijas SOC tirgu un to dalībnieku piedāvājumus, nonākot līdz secinājumam, ka Latvijā trūkst SOC pakalpojumu automatizācija, centralizācija un incidentu aktīva novēršana. Lielākā daļa SOC ietver tikai pasīvu monitoringu, nevis aktīvu iejaukšanos incidentu gadījumos. Tādēļ tālāk piedāvājam mūsu analīzi un redzējumu par situāciju. 

Mūsu platuma grādos visvairāk sastopamas trīs galvenās SOC ieviešanas stratēģijas – ārpakalpojums (SOC as a Service), pašbūvēts SOC un atvērtā pirmkoda  SOC. Tie atšķiras pēc pieejas, resursu vajadzībām un riskiem.  

LVRTC kiberdrošības jomā aktīvi darbojas kopš 2015. gada, kad Latvijas prezidentūras Eiropas Savienībā laikā LVRTC tika uzticēta valsts informācijas resursu aizsardzība pret kiberapdraudējumiem. Šodien nodrošinām kiberaizsardzību vairāk nekā 50 valsts iestādēm un, reaģējot uz pieaugošo publiskā sektora interesi, sniedzam kiberdrošības pakalpojumus arī publiski atvasinātām iestādēm (pašvaldībām un to kapitālsabiedrībām).

Mūsu mērķis ir palīdzēt organizācijām savlaicīgi identificēt, novērst un pārvaldīt kiberdrošības apdraudējumus, vienlaikus nodrošinot augstu datu aizsardzības un sistēmu pieejamības līmeni. Mēs piedāvājam pilnu drošības risinājumu klāstu izmantojot VESPC, kas balstās mūsu pieredzē, modernās tehnoloģijās un sadarbībā ar nacionālajiem un starptautiskajiem partneriem.

Izvēloties SOC ieviešanas modeli, organizācijām svarīgi izvērtēt vairākus faktorus:

• cik ātri jānodrošina atbilstība NIS2 un DORA regulējumiem,
• vai ir pieejami atbilstoši cilvēkresursi un zināšanas,
• kāds ir pieejamais budžets (gan sākotnējām investīcijām, gan arī ilgtermiņa uzturēšanai),
• kāda ir vēlme un spējas apstrādāt drošības incidentus 24/7 režīmā.

LVRTC SOC pakalpojums nodrošina elastīgu pieeju, atbilstoši organizācijas vajadzībām – gan 8×5 pakalpojuma nodrošināšanu ar kiberdrošības analītiķiem un tehniķiem , gan arī pilnu 24/7/365 uzraudzību, kas ir īpaši būtiska kritiskās infrastruktūras un būtisko pakalpojumu sniedzējiem.