أجرت كاسبرسكي بحثاً حديثاً كشف أنّ معظم الشركات تميل للاستعانة بمصادر خارجية لأعمال مركز العمليات الأمنية (SOC)، بينما يعتمد عدد كبير منها نموذج SOCaaS. يتيح هذا التوجه الحصول على حماية متواصلة طوال الساعة، وضمان الامتثال للمعايير التنظيمية، والاستفادة من حلول الأمن السيبراني المتقدمة والخبرات المتخصصة التي تتجاوز غالباً قدرات الفرق الداخلية.
نتائج الدراسة الاستقصائية العالمية
أجرت كاسبرسكي دراسة استقصائية لتحديد الدوافع والأهداف الاستراتيجية والتحديات المرتبطة بإنشاء وتشغيل مراكز العمليات الأمنية. وأظهرت النتائج:
-
42% من الشركات في مصر تخطط للاستعانة بمصادر خارجية لبعض أعمال المركز، ما يجمع بين القدرات الداخلية والخبرات الخارجية.
-
50% من المشاركين مستعدون لتطبيق نموذج SOCaaS بشكل كامل.
-
8% فقط يخططون لإنشاء مركز عمليات داخلي، ما يعكس التحديات المتعلقة بالمراقبة المستمرة واستقطاب الكوادر المتخصصة.
خدمات الاستعانة بمصادر خارجية في SOC
تمكّن الاستعانة بمصادر خارجية المؤسسات من إسناد مهام محددة أو إدارة الدورة التشغيلية بالكامل إلى مزود موثوق، وتشمل الخدمات:
-
تصميم وهيكلة مركز العمليات الأمنية.
-
نشر وتطبيق تقنيات المركز.
-
المراقبة والتحليل بواسطة محللين أمنيين خارجيين.
-
خدمات الاستشارات والتدريب.
-
تقديم خدمات SOCaaS متكاملة تشمل الاكتشاف، التحقيق، والاستجابة المستمرة.
المهام الأكثر طلباً عند الاستعانة بخبراء خارجيين
تركز معظم الشركات على المهام الاستراتيجية داخلياً، مع الاستعانة بخبراء خارجيين للمهام التشغيلية المعقدة:
-
تركيب الحلول ونشرها بنسبة 50%.
-
تطوير الحلول وتوفيرها بنسبة 43%.
-
تصميم مركز العمليات الأمنية بنسبة 45%.
كما أبدت الشركات ميلاً لدعم محللي الخط الأول بنسبة 63% والخط الثاني بنسبة 69%، ما يعكس تركيزها على مراقبة التهديدات والاستجابة لها.
دوافع الشركات للاستعانة بمصادر خارجية
تشمل الأسباب الرئيسية:
-
توفير حماية متواصلة بنسبة 54%.
-
تخفيف الأعباء على خبراء الأمن الداخليين بنسبة 60%.
-
الوصول إلى تقنيات وحلول متقدمة بنسبة 36%.
-
دعم الامتثال للمعايير التنظيمية بنسبة 41%.
-
تحسين الميزانية ليس العامل الأساسي، حيث اعتبر 37% فقط من الشركات أنّه يمثل سبباً رئيسياً.
تعليق القيادة في كاسبرسكي
علق سيرجي سولداتوف، رئيس مركز العمليات الأمنية في كاسبرسكي: «الاتجاه نحو الاستعانة بمصادر خارجية لوظائف SOC يعزز التركيز التشغيلي والمرونة الاستراتيجية، ويوجه الموارد نحو الأنشطة المهمة مثل اتخاذ القرارات الاستراتيجية والاستجابة للتهديدات المعقدة، مع تحقيق وفورات كبيرة في النفقات وتحويل المركز إلى قدرة استراتيجية مستمرة.»
توصيات كاسبرسكي للشركات
توصي كاسبرسكي باتباع الخطوات التالية عند إنشاء أو تحسين مركز العمليات الأمنية:
-
الاستعانة بالخدمات الاستشارية لكاسبرسكي لمراحل الإعداد أو تحسين العمليات الحالية.
-
تعزيز أداء الأمن باستخدام منصة كاسبرسكي المتقدمة المدعومة بالذكاء الاصطناعي، لتحليل سجلات البنية التحتية وتقديم رؤى استخباراتية قابلة للتنفيذ.
-
حماية المؤسسة باستخدام حلول Kaspersky Next للكشف والاستجابة للتهديدات السيبرانية المستمرة.
-
تزويد فرق الأمن برؤية شاملة للتهديدات عبر منصة استخبارات التهديدات من كاسبرسكي لتعزيز القدرة على التعرف المبكر على المخاطر.
