Uvođenje sigurnosnog operacijskog centra za zaštitu poslovanja srednje velike tvrtke

professional thesis

• Author: Igor Hitrec
• Mentor: Stjepan Groš (mentor)
• Committee member: Miljenko Mikuc (predsjednik povjerenstva)
• Committee member: Stjepan Groš (član povjerenstva)
• Committee member: Renata Mekovec (član povjerenstva)
• Granter: University of Zagreb; Faculty of Electrical Engineering and Computing; (Department of Electronics, Microelectronics, Computer and Intelligent Systems); Zagreb
• Defense date and country: 2021-12-20, Croatia
• Scientific / art field, discipline and subdiscipline: TECHNICAL SCIENCES; Electrical Engineering

Abstract

Svrha ovoga rada jest opisati razloge i način uvođenja funkcije sigurnosnog operacijskog centra (SOC) kao centraliziranog načina nadzora i akcije prevencije i reakcije na sigurnosne događaje koji mogu ugroziti poslovanje tvrtke. Stoga je postupak opisan na primjeru zamišljene tvrtke ACME čiji poslovna i proizvodna funkcija isključivo ovisi o dostupnosti računalnih sustava kojima se upravlja sa ovim procesima i koja ima potrebu odgovoriti na suvremene rizike kibernetičke sigurnosti. Opisan je način odabira operacijskog modela SOC-a koji će odgovoriti ovome zadatku, način odabira potrebnih ljudskih resursa, tehnologije koja će zadovoljiti potrebe nadzora proizvodnje i poslovanja. Opisat će se procesi kojima će se osigurati da SOC ispunjava svoju funkciju i potom opisati način mjerenja učinkovitosti SOC-a koji mora pokazati njegovu učinkovitost i mogućnosti za stalna unaprijeđena u radu. Obzirom na poslovne zahtjeve i veličinu tvrtke u radu su prikazani razlozi odabira SOC-a koji za većinu svojih manje zahtjevnih funkcija koristi vanjske ljudske resurse a za važnije funkcije razvija ljudski potencijal unutar ACME tvrtke. Odabranom tehnologijom i sigurnosnim kontrolama ovaj SOC je osigurati kvalitetno pokrivanje svih ključnih proizvodnih i poslovnih procesa unutar tvrtke i onih koji se naslanjaju na računalne servise u oblaku. Primijenjena metodologija mjerenja učinkovitosti osigurat će i optimalno upravljanje i stalno poboljšavanje usluge koju ovako postavljen SOC pruža svojoj tvrtki.

Abstract (english)

This work describes the path of organizing functions of Security Operations Centre (SOC) aimed to protect business against security incidents. ACME, middle sized company been taken as example, is fully dependent of business and industrial control systems (ICS) and needs to address modern cyber security risks. Therefore, proper SOC operation model should be defined, together with capable human resources, deployed technology, and developed processes. Aim it to cover necessary SOC function and protect business. Determine and then measure maturity of such SOC will provide necessary guidance and alignment with business and risk mitigation requirements. Chosen SOC operation model uses both outsourced and in-house capabilities, focusing more on building in-house capabilities for most specialized tasks related to ICS protection. Deployed security controls should cover ACME cloud services as well. Chosen maturity metrics will assure efficient SOC management and service improvement aligned with ACME business needs.

• Keywords: Sigurnosni operacijski centri; SOC
• Keywords (english): Security Operations Centre; SOC
• Language: croatian
• URN:NBN: urn:nbn:hr:168:500061
• Study programme: Title: Specialist study programme in information security; Study programme type: university; Study level: postgraduate specialist; Academic / professional title: Specijalist informacijske sigurnosti (Specijalist informacijske sigurnosti)
• Type of resource: Text
• File origin: Born digital
• Access conditions: Open access
• Created on: 2022-03-24 09:06:44