DNV Cyber propune o autoevaluare practică a centrelor de operațiuni de securitate (SOC — Security Operations Centre), menită să ajute organizațiile să își evalueze abordarea actuală în materie de securitate cibernetică.
Majoritatea organizațiilor au implementate sisteme de monitorizare a securității, alerte și raportare, fie că sunt furnizate intern, fie prin intermediul unui furnizor de servicii. Cu toate acestea, multe încă se confruntă cu dificultăți în a înțelege care evenimente contează cel mai mult, cum afectează acestea operațiunile critice și ce acțiuni să prioritizeze.
Evaluarea urmărește cinci dimensiuni principale: prioritizarea clară a riscurilor care contează cel mai mult; furnizarea unui context comercial și operațional semnificativ; sprijinul pentru decizii mai bune bazate pe risc; îmbunătățirea continuă în timp; și guvernanța și colaborarea eficiente.
Instrumentul este conceput pentru organizațiile care operează infrastructură critică, medii reglementate și operațiuni IT/OT complexe, oferind o modalitate simplă de a identifica punctele forte, potențialele lacune și oportunitățile pentru revizuiri ulterioare.
Pentru industria navală, portuară și pentru lanțurile de aprovizionare maritime — tot mai digitalizate și interconectate — o astfel de autoevaluare poate sprijini eforturile de consolidare a rezilienței cibernetice și de aliniere la cerințe tot mai stricte privind infrastructura critică.
Sursa: DNV Cyber — formular de autoevaluare a SOC. Foto: infrastructură de servere într-un centru de date – Victor Grigas / Wikimedia Commons, CC BY-SA 3.0.