{"id":5567,"date":"2015-12-09T15:39:08","date_gmt":"2015-12-09T10:09:08","guid":{"rendered":"http:\/\/carmatec.com\/?p=5567"},"modified":"2022-09-28T10:06:28","modified_gmt":"2022-09-28T10:06:28","slug":"en-guide-till-secops","status":"publish","type":"post","link":"https:\/\/www.carmatec.com\/sv\/learn-technology\/a-guide-to-secops\/","title":{"rendered":"En guide till SecOps"},"content":{"rendered":"

Med \u00e5r 2016 (trumrullar, tack!) som hotar runt h\u00f6rnet och mitt i alla juljubel l\u00e5ter det som en partypooper att prata om webbs\u00e4kerhet. Men s\u00e4kerhetshot blir allt mer verkliga och frekventa f\u00f6r varje dag som g\u00e5r, s\u00e4rskilt n\u00e4r Internet of Things (IoT) tar kontroll. F\u00f6r att n\u00e4mna ett exempel p\u00e5 s\u00e4kerhetshotets allvar, l\u00e4t USA:s tidigare vicepresident Dick Cheney inaktivera sin pacemakers tr\u00e5dl\u00f6sa funktioner f\u00f6r att f\u00f6rhindra alla mordf\u00f6rs\u00f6k online. Detta och mer \u00e4r en del av den m\u00f6rkare sidan av internet.<\/p>\n

F\u00e5ngade i spindelv\u00e4ven av ny teknik l\u00e5ter vi vanligtvis s\u00e4kerhetsproblemen glida. Kom ih\u00e5g att allt som kr\u00e4vs \u00e4r bara en s\u00e5rbarhet f\u00f6r att driva ditt f\u00f6retag mot katastrof. Od\u00e5liga hackare \u00e4r ofta p\u00e5 jakt efter s\u00e5rbarheter och drar f\u00f6rdel av s\u00e4kerhetsluckor. Dessa s\u00e4kerhetsluckor uppst\u00e5r ofta p\u00e5 grund av kopplingen mellan tv\u00e5 team: s\u00e4kerhet och drift. Fr\u00e5nkopplingen uppst\u00e5r p\u00e5 grund av bristande kommunikation mellan n\u00e4tverksdrift och n\u00e4tverkss\u00e4kerhet mer p\u00e5 grund av andra prioriteringar \u00e4n n\u00e5got annat.<\/p>\n

Vad \u00e4r SecOps?<\/b><\/p>\n

F\u00f6r att \u00f6verbrygga klyftan mellan n\u00e4tverksdrift och n\u00e4tverkss\u00e4kerhetsteam, f\u00f6rs\u00f6ker SecOps att ansluta sig till processer, verktyg och team f\u00f6r att f\u00f6rb\u00e4ttra s\u00e4kerheten och automatisera dess distribution och hantering. SecOps delar liknande ideal med DevOPs men medan DevOps fortfarande f\u00f6rs\u00f6ker f\u00e5 fotf\u00e4ste och \u00e4r relativt i sin linda, verkar det som om storkarna precis levererade SecOps. Men denna nyf\u00f6dda kommer definitivt att bli enorm, s\u00e4rskilt efter att Internet of Things (IoT) tar fart.<\/p>\n

Hur fungerar det?<\/b><\/p>\n

Att blanda s\u00e4kerhet med f\u00f6retag kan tyckas som att blanda olja med vatten. Drifttj\u00e4nstem\u00e4nnen \u00e4r mer fokuserade p\u00e5 att m\u00f6ta kundernas krav genom att ta kalkylerade risker och \u00f6ka int\u00e4kterna, trots allt \u00e4r riskerna det som tar ett f\u00f6retag fram\u00e5t. S\u00e4kerhetspersonal, au contraire, \u00e4r m\u00e5na om att h\u00e5lla aff\u00e4rstillg\u00e5ngarna s\u00e4kra. Det \u00e4r denna friktionsdiablo som leder till skillnader mellan s\u00e4kerhet och drift. S\u00e5, vilken magi kan f\u00f6ra samman dessa tv\u00e5 olika element? Svaret \u00e4r SecOps.<\/p>\n

SecOps samlar s\u00e4kerhets- och driftsteamen f\u00f6r att leverera effektiv IT-s\u00e4kerhet och efterlevnad. SecOps s\u00e4kerst\u00e4ller att det finns ett delat ansvar f\u00f6r b\u00e5de Opearions s\u00e5v\u00e4l som s\u00e4kerhetsteam, s\u00e5 att det ist\u00e4llet f\u00f6r prevarication finns ett delat ansvar f\u00f6r att s\u00e4kerst\u00e4lla skyddet av s\u00e5v\u00e4l klienter som organisation.<\/p>\n

Hur hj\u00e4lper det?<\/b><\/p>\n