De quoi les analystes SOC ont-ils besoin pour réussir ?

Gurucul a annoncé les résultats d’une enquête menée auprès de spécialistes de la sécurité par Black Hat U.S.A. 2022. Les participants ont montré que les risques experts étaient le type d’attaque le plus difficile à détecter pour les experts SOC, et que l’analyse comportementale était la technologie la plus typique qu’ils sentait qu’il manquait et qu’ils se préparaient à ajouter au SOC dans un proche avenir.

L’enquête a également révélé qu’une forte majorité de répondants estiment que leurs programmes SOC s’améliorent, mais qu’ils ont besoin de plus de formation, de compétences de haut niveau dans le SOC, d’un meilleur paiement et plus de temps libre.

« Pris dans leur ensemble, ces résultats d’enquête recommandent aux entreprises et aux spécialistes de la sécurité de comprendre que les risques internes constituent une menace majeure pour la sécurité et s’efforcent d’améliorer leurs défenses en incluant des innovations telles que l’analyse comportementale et le réseau l’analyse du trafic », a déclaré Saryu Nayyar, PDG de Gurucul.

Autres résultats clés de l’enquête :

• 27 % des personnes interrogées ont déterminé que les menaces d’experts étaient les attaques les plus difficiles à détecter : le pourcentage le plus élevé parmi tous les types.
• Plus de 36 % des participants ont sélectionné l’analyse comportementale comme l’innovation qui leur manque actuellement et qui améliorerait le plus leur SOC et plus de 24 % ont décidé d’investir leur plan de dépenses dans des solutions d’analyse comportementale au cours de l’année prochaine.
• Plus de 17 % des participants se préparent à acheter la technologie d’analyse du trafic réseau au cours de l’année prochaine.
• 82 % des spécialistes de la sécurité estiment que leurs programmes SOC s’améliorent. Moins de 5 % ont déclaré que la situation s’aggravait activement.
• Les experts/chasseurs de dangers du SOC de niveau 3 sont la fonction la plus demandée dans le SOC (choisie par 31 % des participants), suivie par les experts de niveau 2 (20 %) et développeurs de matériaux dangereux (16 %).
• 39 % des participants estiment que leur entreprise investit dans suffisamment de formation pour le SOC, mais 31 % ont déclaré ne pas l’être et 30 % étaient incertains.
• 35 % des analystes ont besoin de plus de deux semaines de congé pour se sentir renouvelés et 28 % semblent devoir bénéficier d’une augmentation de 20 %.