企业为什么要把安全工作外包?
作者:星期五, 十月 14, 20160

将安全策略和日常运营交给托管安全服务提供商可以解放IT资源

outsource-100682387-primary-idge

Phenix Energy Group,一家原油管道运营和建设公司,正准备在数月间将其IT基础设施从无到有建设起来。为启动其酝酿数年之久的管道工程,该公司计划将其相对较小的办公室环境,扩建成具备75台服务器,250TB存储能力的数据中心。因此,以前从未列入高优先级列表的安全问题,瞬间就凸显了出来。

鉴于其高风险性——系统宕机会导致每小时100万美元的损失,该公司CIO兼COO布鲁斯·佩林花了5年时间研究各种方案。虽然想要作为内部数据中心的一部分自己运营安全管理,但佩林开始有点倾向于外包该功能了,因为他没时间在管道上线前的区区几个月里,配齐一个专门的信息安全部门。

评估IT安全增值转销商和安全托管服务提供商(MSSP)时,佩林说:“项目巨大。没人能在90天里搞定这种IT部署。除了外包我别无选择——我得引入能提供所需安全级别并帮助我们部署IT的人,最终目标是将所有东西都纳入掌控。”

为什么外包安全有意义

鉴于如今越来越多的数据泄露和对风险的愈趋重视,就像 Phenix Energy Group,很多中小企业都倾向于安全和日常运营的外包模式。近期,一份针对287名美国IT和业务人员进行的调查显示,56%的受访者称自己的公司招募外部顾问帮助设立信息安全策略,40%称公司正转向MSSP。

csuite_charts10-100682411-large-idge

外包服务

根据调查,最常被外包的职能包括:渗透测试/威胁评估(称转向顾问和MSSP的190位受访者中有70%提到此条),垃圾邮件过滤(46%提到),威胁情报(40%),日志监视(34%),反DDoS/Web应用防火墙防护(27%),业务连续性与灾难恢复(26%),意识培训(22%)。

csuite_charts11-100682412-large-idge

哪些安全服务会选择外包

专家认为,外包安全职能之所以对中小公司特别有吸引力,是因为他们的资源通常已经被瓜分得十分稀薄,大多缺乏足以履行安全职能的足够带宽。较小的公司也不太可能有人具备专门的安全技能,专注于在不断更新的安全态势中保持领先。

其他迫使公司企业转向外包安全的发展因素包括:恶意黑客的增加,以及企业安全产品的大量出现。两种趋势都让小公司难以管理安全。

不可避免的结论就是:因为没有带宽,因为跟不上,公司企业将越来越依靠MSSP来管理安全。省下的时间就是外包的主要益处,远比成本节省在优势列表上的排名要高。

外包:不是非此即彼的命题

多家中型企业里履行过CIO职能的布兰登·奥马利称,外包或托管服务模型行之有效——因为通常除了CIO就没别人专职安全了,这让公司面临风险。只要切分给几个人,安全就能被搞定;但中小企业里因为除了CIO就没别人负责,要取得进展非常困难,想掌握安全态势也十分不易。绝对需要取得一定程度上的外部支援。

csuite_charts9-100682410-large-idge

谁要为数据泄露负责

对黑鹰社区信用合作社而言,从MSSP之类外部提供商获得援手,不仅仅能卸下一些安全重担,同时还意味着该公司拥有了全天候的专业安全保障。黑鹰IT副总裁就称,其手下8人团队不可能提供此类服务,因为他们必须处理超过150名用户的全部IT问题,包括安全。

不过,该合作社并没有全权交给MSSP,而是采取三管齐下的方法:自己制定安全策略,招募顾问履行特定职能(如定期防火墙审查),依靠其MSSP( Dell SecureWorks )担负主要安全运营——比如管理防火墙和入侵防护系统之类。

黑鹰IT副总裁称:“他们可以基于所有客户及其反馈看清全球趋势,这给我增加了信心,让我不用整夜担心网络。如果他们看到什么异常,他们会通知我。”

警报过程,就是外包会给小公司带来麻烦的地方,潜在的复杂性也会削弱采用MSSP的价值。虽然外包日志监视和防火墙管理给第三方,能引入对潜在问题的可见性,但因为第三方缺乏对公司内部运作及其典型用户行为的理解,外包商也可能会难以区分真正的安全问题和单纯的噪音。

外包商需要帮助

为抽取外包安全服务的最大价值,公司企业需要设置好流程和信道,以便能够向MSSP提供输入,让他们掌握正确的警报评估上下文。此外,与服务提供商合作的公司企业,还应准备好发现并解决更多的事件,因为在检测可疑活动方面,MSSP通常会比内部员工表现良好。

MSSP从客户间获取的可见性很多,并能使之各自相关,但他们所不知道的,是特定公司的特殊事务——微观宏观问题,或者说,那个业务部门最敏感的问题。公司内部需要有人来充当联络官的角色。

谨慎选择

但联络官的工作可能相当耗时间。可以问问维斯·法里斯。他是哈里斯精神健康与碘缺乏病中心信息安全官兼MSSP联络官。他案头的工作太多了,以致他只能花有限的时间与MSSP合作微调日志监视和警报,以反映其用户和公司的工作习惯。

“为从此项服务中获得更多价值,我们应该主动调整,但我却没有时间。这是个全职工作。中心负担不起另外雇佣全职员工专心联络员工作。”

就像与任何供应商的关系一样,管理你的MSSP,让它履职尽责,是非常重要的。最好选择在你的特定行业具备专门知识的合作伙伴。鉴于IT安全的重要性,以及即便适应不良也很难更换提供商的现实,做好尽职审查以选对服务提供商就显得特别关键了。

一旦签订托管服务合同来监视成百上千的设备,剥离更换服务提供商就没那么简单了。你得确保那就是你想用的公司,他们的工具集丰富多样,他们的员工值得信赖。

 

关键词:

相关文章

写一条评论

 

 

0条评论