<\/p>\n
Nie jest wcale przypadkiem, \u017ce dzi\u015b cyberbezpiecze\u0144stwo uwzgl\u0119dniane jest coraz cz\u0119\u015bciej w strategiach\u00a0dzia\u0142alno\u015bci wielu firm i instytucji. Efektywno\u015b\u0107 i ci\u0105g\u0142o\u015b\u0107 dzia\u0142ania w biznesie w coraz wi\u0119kszym stopniu nierozerwalnie zwi\u0105zana jest z dost\u0119pem do wykorzystywanych technologii i danych. Sprawno\u015b\u0107 systemu IT cz\u0119sto wi\u0119c warunkuje powodzenie operacji biznesowych.<\/p>\n
W takiej sytuacji nie mo\u017cna sobie pozwoli\u0107 np. na niedost\u0119pno\u015b\u0107 tych zasob\u00f3w, a zw\u0142aszcza wtedy, kiedy us\u0142ugi te s\u0105 dla nas wszystkich bardzo wa\u017cne lub nawet kluczowe (dyrektywa NIS, Ustawa o krajowym systemie cyberbezpiecze\u0144stwa). Dlatego dzi\u015b w wielu firmach standardem staje si\u0119\u00a0zlecanie ca\u0142odobowego zdalnego zarz\u0105dzania i monitoringu zabezpiecze\u0144 systemu IT wyspecjalizowanym centrom bezpiecze\u0144stwa, tzw. Security Operations Center (SOC). Posiadaj\u0105 one bowiem odpowiedni\u0105 liczb\u0119 specjalist\u00f3w od bezpiecze\u0144stwa IT, dost\u0119p do najnowszych technologii oraz maj\u0105 wdro\u017cone odpowiednie procesy i procedury.<\/p>\n
Dzi\u0119ki temu s\u0105 w stanie efektywnie wykrywa\u0107 zagro\u017cenia oraz analizowa\u0107 ich wp\u0142yw na systemy i infrastruktur\u0119 u klient\u00f3w. Co nie mniej istotne, SOC daje gwarancj\u0119 szybkiej reakcji na cyberincydenty, do kt\u00f3rych dochodzi w sieci i kt\u00f3re mog\u0105 zak\u0142\u00f3ci\u0107 ci\u0105g\u0142o\u015b\u0107 dzia\u0142ania firmy czy instytucji.<\/p>\n
Tego typu us\u0142ugi ju\u017c od wielu lat oferuje Orange Polska. W strukturach operatora od ponad 20 lat dzia\u0142a wyspecjalizowany zesp\u00f3\u0142 ekspert\u00f3w CERT Orange Polska, odpowiedzialny za bezpiecze\u0144stwo u\u017cytkownik\u00f3w internetu korzystaj\u0105cych z jego sieci. Klient mo\u017ce liczy\u0107, \u017ce b\u0119dzie na bie\u017c\u0105co informowany o nowych zagro\u017ceniach i podatno\u015bciach, jakie pojawiaj\u0105\u00a0si\u0119 w sieci, i b\u0119dzie odci\u0105\u017cony od czasoch\u0142onnego monitorowania ruchu w swej sieci w poszukiwaniu anomalii. Przede wszystkim za\u015b otrzyma wsparcie w rozwi\u0105zywaniu incydent\u00f3w bezpiecze\u0144stwa.<\/p>\n
Dlaczego warto skorzysta\u0107 z us\u0142ug SOC? Wyobra\u017amy sobie, jak funkcjonuje dzia\u0142 IT w du\u017cej korporacji, kt\u00f3ra zatrudnia kilkunastu informatyk\u00f3w. Jeden zajmuje si\u0119 sieci\u0105, drugi komputerami, trzeci drukarkami, kolejna osoba papierami zwi\u0105zanymi z ochron\u0105 danych osobowych. Kto\u015b koncentruje si\u0119 na aplikacji, a kolejna osoba jest ekspertem od baz danych. Kto\u015b w tym czasie pr\u00f3buje wykorzysta\u0107 has\u0142o, kt\u00f3re ukrad\u0142 jednemu z pracownik\u00f3w, kto\u015b podrzuca z\u0142o\u015bliwe oprogramowanie, kt\u00f3re w\u0142a\u015bnie zaczyna szyfrowa\u0107 dane na serwerach firmy. Jak w tej sytuacji szybko zareagowa\u0107? Kto da odp\u00f3r hakerom? Kto przewidzi kolejny ruch i okre\u015bli skutki, jakie nios\u0105 za sob\u0105 te zagro\u017cenia? Kto\u015b r\u00f3wnolegle musi to bezpiecze\u0144stwo monitorowa\u0107. Wiedzie\u0107, co wy\u0142\u0105czy\u0107, co zablokowa\u0107, aby powstrzyma\u0107 zagro\u017cenie. Takie mo\u017cliwo\u015bci ma NEXT Generation SOC Orange Polska. Co niezwykle istotne, Centrum Bezpiecze\u0144stwa Orange ma ju\u017c przygotowane scenariusze bezpiecze\u0144stwa dla system\u00f3w klienta, kt\u00f3re mo\u017cna w takich sytuacjach wykorzysta\u0107.<\/p>\n
NEXT Generation SOC z takimi rozwi\u0105zaniami jak SIEM czy SOAR to jednak nie tylko rozwi\u0105zanie dla najwi\u0119kszych korporacji. Z my\u015bl\u0105 o mniejszych klientach Orange przygotowa\u0142 ostatnio us\u0142ug\u0119 SOC Lite, kt\u00f3ra poprzez uruchomienie kilkunastu scenariuszy bezpiecze\u0144stwa odci\u0105\u017ca firmy z analizy setek zdarze\u0144 wyst\u0119puj\u0105cych w ich sieciach. A w przypadku, gdy pojawia si\u0119 gro\u017any incydent, klient niezw\u0142ocznie dostaje od Orange czytelne powiadomienie z rekomendacj\u0105, co nale\u017cy zrobi\u0107. Tym samym administratorzy klienta, kt\u00f3rzy odpowiadaj\u0105 za ochron\u0119 infrastruktury, mog\u0105 sobie pozwoli\u0107 na komfort spokojniejszej pracy. Wiedz\u0105, \u017ce gdy pojawi si\u0119 co\u015b niezmiernie istotnego \u2013 gdy tylko wykryjemy faktyczny incydent \u2013 taka informacja zostanie im przekazana niezw\u0142ocznie. Co \u00a0bardzo istotne dla mniejszych firm, miesi\u0119czny koszt us\u0142ugi SOC Lite nie przekracza tysi\u0105ca z\u0142otych!<\/p>\n
To wygodne i bardzo efektywne rozwi\u0105zanie, bowiem jeden specjalista od IT \u2013 a do tego ogranicza si\u0119\u00a0cz\u0119sto dzia\u0142 informatyczny w mniejszych firmach \u2013 nie jest w stanie skutecznie zadba\u0107 o zabezpieczenie sieci na odpowiednim poziomie. Monitorowanie i reagowanie na cyberzagro\u017cenia, na incydenty bezpiecze\u0144stwa to proces, kt\u00f3ry trzeba realizowa\u0107 w trybie 24\/7\/365. Pracownik\u00f3w trzeba zatrudni\u0107 w trybie zmianowym, a do tego da\u0107 im odpowiedni\u0105 technologi\u0119, utrzymywa\u0107 j\u0105, rozwija\u0107. To musz\u0105 by\u0107 specjali\u015bci, analitycy bezpiecze\u0144stwa, in\u017cynierowie i mened\u017cerowie nadzoruj\u0105cy operacje, ale te\u017c przygotowani do pracy w stresie.<\/p>\n
Dodatkowo taki zesp\u00f3\u0142 trzeba ci\u0105gle szkoli\u0107, zapewnia\u0107 wymagane certyfikacje, opracowywa\u0107 aktualne procedury. Wszystko to ju\u017c od wielu lat oferuje Orange. A jego zesp\u00f3\u0142 SOC posi\u0142kuje si\u0119 najlepszymi metodykami w bezpiecze\u0144stwie, a tak\u017ce ca\u0142\u0105 gam\u0105 sprawdzonych scenariuszy. Kompetencje SOC Orange doskonale uzupe\u0142nia zesp\u00f3\u0142 CERT operatora. Dzi\u0119ki temu jest na bie\u017c\u0105co z tym, co mog\u0105 przygotowa\u0107 cyberprzest\u0119pcy. Dlatego te\u017c\u00a0dzi\u015b zdecydowanie taniej i pewniej jest skorzysta\u0107 z us\u0142ugi SOC, ni\u017c budowa\u0107 tego typu zaplecze u siebie w firmie.<\/p>\n\n\n