ارائه روشی برای اندازه گیری بلوغ هوش تهدید سایبری در مراکز عملیات امنیت سازمان ها

وجود سرویس های مناسب در مرکز عملیات امنیت (SOC) و استفاده موثر از هوش تهدیدات سایبری (CTI) در سازمان ها، یکی از بهترین راهکارها و فرایندهای نوین امنیت سایبری است. مراکزی که به هوش تهدید سایبری دسترسی ندارند، وظیفه پیچیده و دشواری برای کشف و مقابله با رفتارهای نامتعارف، از روی لاگ ها و رویدادها، خواهند داشت. به عبارت دیگر، وجود هوش تهدید سایبری بعد پیشگیرانه در حوزه امنیت سایبری را بیشتر تقویت می کند و باعث می شود سازمان سریع تر و پیش از مهاجمین و مجرمین سایبری در خصوص نواقص امنیتی خود آگاه شده و نسبت به رفع آنها اقدام کند. این تحقیق درصدد آن است که با ارائه روشی مناسب میزان بلوغ هوش تهدید سایبری را در مرکز عملیات امنیت اندازه گیری نموده و فرصت های بهبود را مطرح نماید. مدل ارائه شده در فرایند هوشمندسازی پلیس پیاده سازی گردیده و با متناسب سازی قابل پیاده سازی در سایر سازمان ها و مراکز عملیات آنها می باشد.نتایج پیاده سازی نشان می دهد که سازمان بایستی وجوه مدیریتی و ساختاری هوش تهدید سایبری را متناسب با فناوری های مربوطه توسعه دهد. وجود مرکز عملیات امنیت که بر اساس نیازمندی های هوش تهدید و تطبیق پذیری با این تحول ارزیابی های مربوطه را انجام داده است از نقاط قوت سازمان است و سازمان می تواند از این امکانات در جهت بهبود وضعیت مقوله های حکمرانی و مدیریتی هوش تهدید سایبری و بهبود مدیریت اکوسیستم آن اقدام نماید. توسعه متوازن این ابعاد باعث می شود راهبردهای هوش تهدید سایبری مانند چابکی، تمرکز زدایی و نظایر آنها قابل پیاده سازی باشند.

کلیدواژه ها:

هوش تهدید سایبری ، ارزیابی بلوغ ، هوشمند سازی پلیس ، مرکز عملیات امنیت