Недавно я написал статью в блоге о том, что движет эффективной командой безопасности, работающей по принципу «бережливой» структуры . Однако после публикации мне пришло в голову, что, вероятно, стоило бы уделить несколько минут обсуждению различных типов команд безопасности, с которыми мы сталкиваемся, и о том, как определить, относитесь ли вы к категории «бережливых» команд безопасности. Вы можете спросить: «А почему меня должно волновать, работаю ли я в такой команде или руковожу ею?» Отличный вопрос. Позвольте мне ответить на него короткой историей из моего личного опыта.
Я работал в семи различных стартапах в области кибербезопасности, от самых ранних до очень поздних в жизненном цикле стартапа. В каждой компании ресурсы, доступные маркетинговой команде, сильно различались. Например, в компании А, если бы я хотел снять видео, я бы сделал все сам, от записи до монтажа и публикации. Однако в компании B для того же видео я предоставлял контент, а команда других работала над редактированием и публикацией. Можно сказать, что у компании А была скудная маркетинговая команда, а у компании Б — сложная маркетинговая команда. Был ли один подход лучше другого, это спорный вопрос. Что мне ясно, так это то, что, понимая ресурсы, которые у меня были в компании, я знал, что можно и что нельзя делать, особенно при внедрении технологий внутри компании.
Вернемся к миру кибербезопасности. На протяжении многих лет я работал с сотнями команд безопасности, от команды из 1 до команд, способных внедрить каждую новую технологию, которую они хотели. Если бы вы нарисовали спектр, эти два примера представляли бы крайние крайности. Большинство команд находятся где-то посередине между этими полярными противоположностями. Вот несколько вопросов, которые вы можете задать себе, чтобы определить, какое место вы и ваша команда занимаете в континууме службы безопасности.
- Вы специалист по безопасности на все руки?
- Вы или кто-либо из команды безопасности подрабатываете ИТ-специалистом или наоборот?
- Менеджер команды (он же...) SOC или менеджер по безопасности) также могут использоваться в различных рабочих ситуациях?
- Делаете ли сортировку оповещения сами?
- Является ли автоматизация важной частью стратегии вашей команды (даже желательной)?
Если вы ответили «да» на большинство приведенных выше вопросов, то поздравляю, вы, скорее всего, попали в бережливую команду безопасности. Нет что? Как я уже упоминал, вся причина, по которой нужно понять, в какой команде вы состоите или которой вы управляете, — это проинформировать вас об ожиданиях и о том, как вы должным образом активируете свою команду. Итак, если чем больше вы думаете об этом, тем больше вам кажется, что вы действительно управляете бережливой командой безопасности, вот несколько быстрых соображений.
Отслеживайте моральный дух: Хотя небольшая команда специалистов по безопасности может быть столь же эффективной, как и более сложная и обеспеченная ресурсами, вам, как руководителю, необходимо уделять пристальное внимание моральному состоянию членов вашей команды. Если вы видите, что производительность кого-то падает, не делайте поспешных выводов. Уделите несколько минут, чтобы «проверить», не нужен ли ему перерыв. Хотя отсутствие сотрудников на весь день нежелательно, возможно, вы можете предложить им сокращенную смену или более длительный обед — просто чтобы показать, что вы цените их усилия и заботитесь об их благополучии.
Разнообразьте свою работу: хотя в большинстве небольших команд безопасности нет специалистов, работающих только с определенными типами дел, есть несколько интересных предложений, которые можно внести, чтобы разнообразить монотонную работу, которая может возникнуть со временем. Возможно, стоит предлагать смену персонала раз в квартал или даже попробовать новую структуру смен, которая позволит сотруднику, который всегда работал допоздна, выполнять часть работы во второй половине дня. Небольшие изменения могут оживить работу и зарядить энергией уставшую команду безопасности.
Умное внедрение: Всем нам нужны правильные инструменты для выполнения нашей работы. Это особенно важно для небольшой команды специалистов по безопасности, где время — «золотая жила». Если ваша команда обременена трудоемкими ручными процессами, сейчас самое время подумать об изменении используемых инструментов. На рынке появились новые решения, позволяющие автоматизировать эти ручные процессы, освобождая вашей команде драгоценное время для выявления и устранения угроз. Мы сосредоточены на предоставлении продуктов, которые помогают небольшим командам специалистов по безопасности сохранять конкурентное преимущество перед злоумышленниками. Если у вас есть пять свободных минут, я рекомендую вам самостоятельно ознакомиться с нашим решением.
Как я уже говорил, небольшие команды специалистов по безопасности могут быть столь же эффективными, как и большие, сложные команды, если правильно управлять ожиданиями и создавать условия для максимальной эффективности работы команды. Чтобы узнать, как Stellar Cyber может помочь вашей небольшой команде специалистов по безопасности, свяжитесь с нами сегодня.
