IT-drift vs. Security operations center (SOC)

Hvorfor de er forskellige

IT-driften holder systemerne kørende; et SOC holder øje med de samme systemer for angreb.

Grundbegreber

Det team og det daglige arbejde, der holder en organisations computere, systemer og netværk kørende.

Formelt

Den funktion, der installerer, driver, opdaterer og supporterer organisationens IT-systemer i hverdagen - de folk, der i praksis udfører de fleste sikkerhedskontroller, fx patches, backup og ændringer af brugerkonti.

Forklaret enkelt

Som jordpersonalet i en lufthavn - de tanker, læsser og tjekker flyene, så de letter til tiden; piloterne får opmærksomheden, men intet flytter sig uden personalet på jorden.

I praksis

Hos en dansk hjemmeplejeleverandør aftaler den sikkerhedsansvarlige med IT-driften, at kritiske opdateringer rulles ud inden for 14 dage, og IT-afdelingen melder hver måned, hvor mange maskiner der stadig mangler.

Hvorfor det betyder noget

En sikkerhedsplan virker kun, hvis de folk, der driver systemerne, kan føre den ud i livet, så sikkerhedsroller skal tale deres sprog og passe til deres arbejdsbyrde.

Security operations center (SOC)

Kontroller og tekniske grundbegreber

Et team, der overvåger organisationens systemer døgnet rundt og griber ind, når en alarm peger på et reelt angreb.

Formelt

En central funktion, drevet internt eller købt som en tjeneste, hvor analytikere følger alarmer fra værktøjer som SIEM og EDR, skiller reelle trusler fra støj, undersøger dem og sætter hændelseshåndteringen i gang.

Forklaret enkelt

Som alarmcentralen hos brandvæsenet - folk, der aldrig sover, ser hvert opkald, der kommer ind, og afgør, hvilke der kræver en brandbil lige nu.

I praksis

Klokken 3 om natten ser en analytiker i den SOC, en region køber som tjeneste, et administratorlogin fra et ukendt land, bekræfter med regionens vagthavende IT-ansvarlige, at det ikke var ham, og spærrer kontoen.

Hvorfor det betyder noget

Værktøjer slår alarm, men kun mennesker afgør, hvad alarmen betyder; uden nogen til at holde øje kan en advarsel om natten ligge uden at blive læst, til skaden er sket.