Uvođenje sigurnosnog operacijskog centra za zaštitu poslovanja srednje velike tvrtke

završni specijalistički

• Autor: Igor Hitrec
• Mentor: Stjepan Groš (mentor)
• Član povjerenstva: Miljenko Mikuc (predsjednik povjerenstva)
• Član povjerenstva: Stjepan Groš (član povjerenstva)
• Član povjerenstva: Renata Mekovec (član povjerenstva)
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Fakultet elektrotehnike i računarstva; (Zavod za elektroniku, mikroelektroniku, računalne i inteligentne sustave); Zagreb
• Datum i država obrane: 2021-12-20, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: TEHNIČKE ZNANOSTI; Elektrotehnika

Sažetak

Svrha ovoga rada jest opisati razloge i način uvođenja funkcije sigurnosnog operacijskog centra (SOC) kao centraliziranog načina nadzora i akcije prevencije i reakcije na sigurnosne događaje koji mogu ugroziti poslovanje tvrtke. Stoga je postupak opisan na primjeru zamišljene tvrtke ACME čiji poslovna i proizvodna funkcija isključivo ovisi o dostupnosti računalnih sustava kojima se upravlja sa ovim procesima i koja ima potrebu odgovoriti na suvremene rizike kibernetičke sigurnosti. Opisan je način odabira operacijskog modela SOC-a koji će odgovoriti ovome zadatku, način odabira potrebnih ljudskih resursa, tehnologije koja će zadovoljiti potrebe nadzora proizvodnje i poslovanja. Opisat će se procesi kojima će se osigurati da SOC ispunjava svoju funkciju i potom opisati način mjerenja učinkovitosti SOC-a koji mora pokazati njegovu učinkovitost i mogućnosti za stalna unaprijeđena u radu. Obzirom na poslovne zahtjeve i veličinu tvrtke u radu su prikazani razlozi odabira SOC-a koji za većinu svojih manje zahtjevnih funkcija koristi vanjske ljudske resurse a za važnije funkcije razvija ljudski potencijal unutar ACME tvrtke. Odabranom tehnologijom i sigurnosnim kontrolama ovaj SOC je osigurati kvalitetno pokrivanje svih ključnih proizvodnih i poslovnih procesa unutar tvrtke i onih koji se naslanjaju na računalne servise u oblaku. Primijenjena metodologija mjerenja učinkovitosti osigurat će i optimalno upravljanje i stalno poboljšavanje usluge koju ovako postavljen SOC pruža svojoj tvrtki.

Sažetak (engleski)

This work describes the path of organizing functions of Security Operations Centre (SOC) aimed to protect business against security incidents. ACME, middle sized company been taken as example, is fully dependent of business and industrial control systems (ICS) and needs to address modern cyber security risks. Therefore, proper SOC operation model should be defined, together with capable human resources, deployed technology, and developed processes. Aim it to cover necessary SOC function and protect business. Determine and then measure maturity of such SOC will provide necessary guidance and alignment with business and risk mitigation requirements. Chosen SOC operation model uses both outsourced and in-house capabilities, focusing more on building in-house capabilities for most specialized tasks related to ICS protection. Deployed security controls should cover ACME cloud services as well. Chosen maturity metrics will assure efficient SOC management and service improvement aligned with ACME business needs.

• Ključne riječi: Sigurnosni operacijski centri; SOC
• Ključne riječi (engleski): Security Operations Centre; SOC
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:168:500061
• Studijski program: Naziv: Informacijska sigurnost; Vrsta studija: sveučilišni; Stupanj studija: poslijediplomski specijalistički; Akademski / stručni naziv: Specijalist informacijske sigurnosti (univ. spec. inf. sig.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Otvoreni pristup
• Datum i vrijeme pohrane: 2022-03-24 09:06:44