Een gids voor SecOps

Met het jaar 2016 (tromgeroffel, alsjeblieft!) voor de deur en te midden van alle feestvreugde klinkt praten over webbeveiliging als een spelbreker. Maar beveiligingsrisico's worden met de dag reëler en frequenter, vooral nu het Internet of Things (IoT) de overhand krijgt. Om een voorbeeld te geven van de ernst van de beveiligingsdreiging: de voormalige vicepresident van de VS, Dick Cheney, had de draadloze mogelijkheden van zijn pacemaker uitgeschakeld om een online moordaanslag te verijdelen. Dit en nog veel meer maakt deel uit van de duistere kant van het internet.

Omdat we verstrikt raken in de spinnenwebben van nieuwe technologieën, laten we de beveiligingsproblemen meestal voor wat ze zijn. Vergeet niet dat er maar één kwetsbaarheid nodig is om uw bedrijf naar een catastrofe te leiden. Kwaadwillende hackers zijn vaak op zoek naar kwetsbaarheden en profiteren van de gaten in de beveiliging. Deze gaten in de beveiliging ontstaan vaak doordat twee teams niet samenwerken: beveiliging en operations. De kloof ontstaat door een gebrek aan communicatie tussen netwerkoperaties en netwerkbeveiliging, meer nog door verschillende prioriteiten dan door iets anders.

Wat is SecOps?

Om de kloof tussen netwerkoperaties en netwerkbeveiligingsteams te overbruggen, probeert SecOps processen, tools en teams samen te voegen om de beveiliging te verbeteren en de inzet en het beheer ervan te automatiseren. SecOps deelt vergelijkbare idealen met DevOPs, maar terwijl DevOps nog steeds voet aan de grond probeert te krijgen en relatief in de kinderschoenen staat, lijkt het alsof de ooievaars net SecOps hebben afgeleverd. Deze pasgeborene zal echter zeker groot worden, vooral nadat Internet of Things (IoT) aan kracht wint.

Hoe werkt het?

Beveiliging en zakendoen kunnen lijken op het mengen van olie en water. De bedrijfsfunctionarissen zijn meer gericht op het voldoen aan de eisen van de klant door berekende risico's te nemen en de omzet te verhogen. Beveiligingspersoneel daarentegen is erop gebrand om de bedrijfsmiddelen veilig te houden. Deze wrijving leidt tot verschillen tussen beveiliging en operations. Welke magie kan deze twee verschillende elementen dan samenbrengen? Het antwoord is SecOps.

SecOps brengt de Security en Operations teams samen om effectieve IT beveiliging en compliance te leveren. SecOps zorgt ervoor dat er een gedeelde verantwoordelijkheid is van zowel de Operations- als de Security-teams, zodat er in plaats van dubbelzinnigheid een gedeelde verantwoordelijkheid is om de bescherming van klanten en organisatie te garanderen.

Hoe helpt het?

• Beveiligingssilo's geminimaliseerd.
• Snellere identificatie van kwetsbare lekken en geïdentificeerde oplossingen.
• Het brengt het beveiligings- en operationeel team samen en stelt hen in staat om gegevens te delen en samen op te treden om deze problemen op te lossen.
• Vermindert de handmatige inspanningen door de implementatie te automatiseren.
• Vermindert de kosten van sanering.
• Minimale handmatige fouten.
• Gecentraliseerd systeem voor snellere iteratie.
• Optimalisatie van het proces.
• Direct beschikbare metingen en rapporten.
• Snelle, flexibele, open beveiligingsoplossingen.
• Versnelde beveiligingsinformatie.
• Betere kwaliteitscontrole.
• Betere naleving van de snelheid.

Waarom zou je het aannemen?

We staan aan het begin van een nieuw economisch tijdperk en zoals ze zeggen, de vroege vogel krijgt de worm, het aannemen van een relatief nieuw proces zal je een voorsprong geven op je concurrenten terwijl het je beveiligings- en operationele teams samenbrengt. SecOps is niet gericht op het oplossen van een technisch probleem, maar op een zakelijk probleem. DevOps en SecOps zijn niet alleen maar probleemoplossende automatiseringsprocessen, maar zijn bewegingen om bedrijven aan te moedigen de basis te leggen voor een sterkere IT op basis van systematisch denken, verminderde en versterkte feedbacklussen en een nadruk op voortdurend leren. Sluit je aan bij de beweging!