Manfaat Membangun Tim Biru yang Dewasa dan Beragam

  • Bagikan
Mature and Diverse Blue Team

Beritaini.top Manfaat Membangun Tim Biru yang Dewasa dan Beragam

Tim Biru yang Dewasa dan Beragam

Beberapa hari yang lalu, seorang teman dan saya melakukan percakapan yang cukup menarik yang memicu kegembiraan saya. Kami sedang mendiskusikan prospek saya menjadi tim merah sebagai kemajuan karir alami. Alasan saya tergugah bukan karena saya ingin mengubah pekerjaan atau posisi saya, karena saya senang berkemah menjadi bagian dari tim biru Cymulate.

Yang membuat saya kesal adalah teman saya tidak dapat memahami gagasan bahwa saya ingin tetap bekerja sebagai tim biru karena, sejauh yang dia ketahui, satu-satunya perkembangan alami adalah pindah ke tim merah.

Tim merah mencakup banyak peran mulai dari penguji penetrasi hingga penyerang dan pengembang eksploit. Peran ini menarik sebagian besar buzz, dan banyak sertifikasi seputar peran ini (OSCP, OSEP, CEH) membuatnya tampak mewah. Film biasanya menjadikan peretas sebagai pahlawan, sementara biasanya mengabaikan sisi pertahanan, kompleksitas dan tantangan peran tim biru jauh lebih sedikit diketahui.

Sementara peran bertahan tim biru mungkin tidak terdengar mewah dan tidak terlalu menarik, mereka menyertakan judul penting dan beragam yang mencakup fungsi yang menarik dan menantang dan, akhirnya, membayar dengan baik. Bahkan, Hollywood harus melihat ke dalamnya!

Bertahan lebih kompleks daripada menyerang, dan itu lebih penting

Pertimbangkan bahwa Anda adalah pembela keamanan siber dan tugas Anda adalah melindungi Infrastruktur TI Anda.

  • Sebagai pembela, Anda perlu mempelajari segala macam teknik mitigasi serangan untuk melindungi infrastruktur TI Anda. Sebaliknya, penyerang dapat puas dengan mendapatkan kemahiran dalam mengeksploitasi hanya satu kerentanan dan terus mengeksploitasi kerentanan tunggal itu.
  • Sebagai bek, Anda harus waspada 24/7/365 untuk melindungi infrastruktur Anda. Sebagai penyerang, Anda dapat memilih waktu/tanggal tertentu untuk meluncurkan serangan atau menjalankan serangan brute force yang membosankan di banyak target potensial.
  • Sebagai pembela, Anda harus melindungi semua tautan lemah di infrastruktur Anda – xerox, printer mesin, sistem kehadiran, sistem pengawasan, atau titik akhir yang digunakan oleh resepsionis Anda – sedangkan penyerang dapat memilih sistem apa pun yang terhubung ke infrastruktur Anda.
  • Sebagai seorang pembela HAM, Anda harus mematuhi peraturan setempat Anda saat melakukan pekerjaan sehari-hari Anda. Penyerang memiliki kebebasan untuk mengacaukan hukum dan peraturan.
  • Sebagai bek, Anda disiapkan oleh tim merah yang membantu pekerjaan Anda dengan membuat skenario serangan untuk menguji kemampuan Anda.

Tim biru mencakup disiplin ilmu yang kompleks, menantang, dan intensif penelitian, dan peran terkait tidak diisi.

Dalam percakapan yang disebutkan di atas, teman saya berasumsi bahwa peran bertahan terutama terdiri dari pemantauan SIEM (Informasi Keamanan dan Manajemen Acara) dan alat peringatan lainnya, yang benar untuk peran analis SOC (Pusat Operasi Keamanan). Berikut adalah beberapa peran Tim Biru yang tidak biasa:

  • Pemburu Ancaman – Bertanggung jawab untuk secara proaktif mencari ancaman di dalam organisasi
  • Peneliti Malware – Bertanggung jawab atas malware rekayasa balik
  • Peneliti Intelijen Ancaman – Bertanggung jawab untuk memberikan intelijen dan informasi mengenai serangan di masa depan dan menghubungkan serangan dengan penyerang tertentu
  • DFIR – Digital Forensics dan Incident Responders bertanggung jawab untuk menahan dan menyelidiki serangan ketika itu terjadi

Peran-peran ini menantang, padat waktu, kompleks, dan menuntut. Selain itu, mereka melibatkan kerja sama dengan tim biru lainnya untuk memberikan nilai terbaik bagi organisasi.

Menurut survei CSIS baru-baru ini terhadap pengambil keputusan TI di delapan negara: “82 persen pengusaha melaporkan kekurangan keterampilan keamanan siber, dan 71 persen percaya kesenjangan bakat ini menyebabkan kerusakan langsung dan terukur pada organisasi mereka.” Menurut CyberSeek, sebuah inisiatif yang didanai oleh Inisiatif Nasional untuk Pendidikan Keamanan Siber (NICE), Amerika Serikat menghadapi kekurangan hampir 314.000 profesional keamanan siber pada Januari 2019. Untuk menempatkan ini dalam konteksnya, total tenaga kerja keamanan siber yang dipekerjakan di negara itu hanya 716.000. Menurut data yang diperoleh dari lowongan pekerjaan, jumlah pekerjaan keamanan siber yang tidak terisi telah tumbuh lebih dari 50 persen sejak 2015. Pada tahun 2022, kekurangan tenaga kerja keamanan siber global telah diproyeksikan mencapai lebih dari 1,8 juta posisi yang tidak terisi.”

Eksekutif Level C terputus dari kenyataan ketika datang ke Tim Biru Internal

1660003103 870 Manfaat Membangun Tim Biru yang Dewasa dan Beragam

Grafik di atas berasal dari ceramah luar biasa berjudul “Cara Mendapatkan Promosi: Mengembangkan Metrik untuk Menunjukkan Cara Kerja Ancaman Intel – SANS CTI Summit 2019”. Ini menggambarkan keterputusan antara eksekutif tingkat tinggi dan karyawan “di lapangan” dan bagaimana eksekutif tingkat tinggi berpikir bahwa tim defensif mereka jauh lebih matang daripada penilaian diri tim mereka.

Memecahkan Masalah

Berusaha keras untuk mengajarkan keahlian baru analis SOC

Membawa peneliti baru dan berpengalaman itu mahal dan rumit. Mungkin organisasi harus berusaha untuk mempromosikan dan mendorong analis pemula untuk belajar dan bereksperimen dengan keterampilan dan teknologi baru. Sementara manajer SOC mungkin takut bahwa ini mungkin mengganggu misi harian analis berpengalaman atau mengakibatkan orang meninggalkan perusahaan, tetapi, secara paradoks, ini akan mendorong analis untuk tinggal dan mengambil bagian lebih aktif dalam mematangkan keamanan organisasi hampir tanpa biaya tambahan.

Siklus karyawan melalui posisi

Orang-orang bosan melakukan hal yang sama setiap hari. Mungkin cara cerdas untuk membuat karyawan tetap terlibat dan memperkuat organisasi Anda adalah dengan membiarkan orang-orang berputar di berbagai peran yang berbeda, misalnya, dengan mengajari pemburu ancaman untuk melakukan pekerjaan intelijen ancaman dengan memberi mereka tugas yang mudah atau mengirim mereka ke kursus. Ide lain yang menjanjikan adalah melibatkan analis SOC tingkat rendah dengan tim Incident Response yang nyata dan dengan demikian meningkatkan keterampilan mereka. Baik organisasi maupun karyawan mendapat manfaat dari usaha semacam itu.

Biarkan karyawan kami melihat hasil dari pekerjaan mereka yang menuntut

Apakah analis SOC tingkat rendah atau eksekutif tingkat C Top, orang membutuhkan motivasi. Karyawan perlu memahami apakah mereka melakukan pekerjaan mereka dengan baik, dan eksekutif perlu memahami nilai pekerjaan mereka dan kualitas pelaksanaannya.

Pertimbangkan cara untuk mengukur Pusat Operasi Keamanan Anda:

  • Seberapa efektif SOC dalam memproses peringatan penting?
  • Seberapa efektif SOC mengumpulkan data yang relevan, mengoordinasikan tanggapan, dan mengambil tindakan?
  • Seberapa sibuk lingkungan keamanan, dan apa skala kegiatan yang dikelola oleh SOC?
  • Seberapa efektifkah para analis mencakup jumlah maksimum peringatan dan ancaman yang mungkin?
  • Seberapa memadai kapasitas SOC di setiap level, dan seberapa berat beban kerja untuk kelompok analis yang berbeda?

Tabel di bawah ini berisi lebih banyak contoh dan tindakan yang diambil dari Exabeam.

1660003103 654 Manfaat Membangun Tim Biru yang Dewasa dan Beragam

Dan, tentu saja, validasi pekerjaan tim biru Anda dengan alat validasi keamanan berkelanjutan seperti yang ada di Platform XSPM Cymulate tempat Anda dapat mengotomatisasi, menyesuaikan, dan meningkatkan skenario serangan dan kampanye untuk berbagai penilaian keamanan.

Serius, memvalidasi kerja tim biru Anda meningkatkan ketahanan dunia maya organisasi Anda dan memberikan ukuran terukur efektivitas tim biru Anda sepanjang waktu.

Catatan: Artikel ini ditulis dan disumbangkan oleh Dan Lisichkin, Pemburu Ancaman dan Peneliti Intelijen Ancaman di Simulasikan.

  • Bagikan

Tinggalkan Balasan

Alamat email Anda tidak akan dipublikasikan.