Sejak pertama kali diperkenalkan, perkembangan teknologi cybersecurity terus meningkat. sayangnya, hal ini juga diiringi dengan meningkatnya kasus kerugian yang diakibatkan oleh cyber-attack atau serangan cybersecurity tools yang sekarang belum cukup canggih?Ketika terjadi cyber-attack, masalah tidak selalu ada pada tools yang digunakan. Sering kali kesalahan terjadi pada pengoperasian. Kendala seperti kurangnya resource yang berpengalaman, tidak tersertifikasi, atau kurang terstrukturnya proses keamanan perusahaan kerap menjadi alasan utama. Untuk itu, penting sekali bagi sebuah perusahaan mempunyai Security Operations yang dimaksut dengan SOC?Terlepas dari peran pentingnya dalam mengamankan server perusahaan, Security Operations Center atau SOC belum banyak mendapat perhatian di Indonesia. SOC sendiri adalah sebuah tim pusat keamanan siber yang terdiri dari tenaga ahli di bidang cybersecurity. Secara Operasional SOC bertanggung jawab atas keamanan server dari cyberthreat yang dapat mengakibatkan kerugian bagi perusahaan. SOC mengamankan infrastruktur perusahaan dengan memonitori server selama 24/7 nonstop, sekaligus meningkatnya keamanan dengan cara mendeteksi, mencegah, menganalisa, dan merespon jika terdapat serangan atau ancaman cyber. Tim SOC bertanggung jawab untuk melindungi segala aset perusahaan mulai dari informasi pegawai dan client, data finansial, legal dan lain sebagainya. Tim SOC secara aktif mencari aktivitas mencurigakan yang dapat menjadi sebuah ancaman benar terdapat ancaman, maka tim SOC akan mengambil langkah perlindungan yang diperlukan. Tim SOC akan segera bertindak dengan menghilangkan ancaman, mengurangi kerusakan, dan memperketat keamanan server dari ancaman yang sama di masa mendeteksi ancaman dari luar, tim SOC juga bertugas untuk mendeteksi kelemahan sistem keamanan dari dalam perusahaan. Dalam hal ini tim SOC dengan aktif memonitor aset dan manajemen perusahaan, mempelajari kebiasaan internal perusahaan dalam mengoprasikan devicesnya, dan juga melakukan security training. Dengan menutup cela sistem keamanan perusahaan, maka tim SOC secara efektif menjauhkan perusahaan dari cyber threat. Ketahui lebih dalam mengapa perusahaan Anda memerlukan SOC di Tim SOCSecara garis besar SOC terdiri dari SOC Manager, SOC Analyst Tier 1, Tier 2, and Tier 3, and Security Engineers. SOC Analyst dan Security Engineers bertugas melakukan monitoring agar dapat cepat mendeteksi adanya ancaman. Jika benar-benar ditemukan ancaman, mereka segera memberikan notifikasi atau melaporkannya kepada SOC manager. SOC manager lah yang nantinya akan memberikan laporan kepada CISO atau Chief Information Security terdiri dari engineer yang ekspert, tentu saja SOC merupakan solusi efektif untuk mengamankan aset perusahaan Anda dari serangan cyber. Sayangnya, tidak semua perusahaan mempunyai human resource yang mencukupi untuk membentuk sebuah Tim SOC itu, beberapa perusahaan IT menawarkan SOC-as-a-Service. Yang dimaksud dengan SOC-as-a-Service adalah layanan penyedia tim SOC. Jadi Anda tidak perlu repot untuk mencari resource dan melakukan security training secara lebih jauh mengenai Security Operations Center, ada 5 tipe SOC yang perlu Anda Tipe Security Operations CenterSebelum memutuskan memiliki tim SOC untuk perusahaan Anda, ada 5 tipe SOC yang perlu Anda ketahui yaitu1. Virtual SOC Virtual SOC bukanlah dedicated SOC atau dengan kata lain tidak dibuat khusus untuk suatu perusahaan. SOC tipe ini merupakan portal berbasis Web yang digunakan untuk mengontrol keamanan suatu perusahaan secara dari tipe ini adalah tidak memakan banyak biaya. Perusahaan tidak perlu menyiapkan tempat, hardware, maupun infrastrukur lainnya. Tim SOC akan bersiaga secara virtual dan selalu dapat dimintai bantuan kapan dari sistem ini adalah dari segi keamanan. Tidak adanya personel tim SOC ditempat/perusahaan akan menciptakan celah keamanan yang dapat dimanfaatkan oleh cyberattacker untuk menembus sistem keamanan Multifunction SOC/NOCTipe ini merupakan perpaduan SOC dengan Network Operations Center atau NOC. Jika SOC merupakan tim yang bertanggung jawab pada keamanan server, maka NOC bertanggung jawab untuk network. Berbeda dengan Virtual SOC, Multifunction SOC/NOC merupakan dedicated SOC yang mempunyai infrastruktur dan fasilitas ini juga sangat cost-effective karena satu tim dapat berperan sebagai SOC maupun NOC tanpa perlu menambah tim khusus lainnya. Tipe ini sangat cocok untuk perusahaan yang relatif kecil yang memiliki tingkat eksposur tipe ini juga terletak pada sistem keamanannya. Tim Multifunction SOC/NOC harus memecah fokus antara menjaga keamanan dan menjaga network, sehingga tidak dapat 100% fokus mengamankan server. Sedangkan, cyber-threat dapat terjadi kapan Co-managed SOCCo-managed SOC adalah tim SOC perpaduan antara external dan in-house staff. Yang dimaksud dengan external staff adalah perusahaan yang menyediakan human resource untuk disewakan pada perusahaan yang membutuhkan. Sedangkan internal staff adalah resource yang dimiliki sendiri oleh perusahaan tersebut. Dalam hal ini mereka menggabungkan keduanya untuk mengamankan dari tipe ini berada pada fleksibelitasnya. Anda dapat menggunakan beberapa teknologi seperti perangkat security information and event management SIEM tools on-premises atau pada tipe ini membutuhkan lebih banyak biaya daripada tipe-tipe SOC sebelumnya. Anda perlu untuk membeli sejumlah hardware dan juga rutin melakukan pelatihan keamanan. Selain itu, karena tim berasal dari perusahaan yang berbeda dapat menciptakan gap pada komunikas yang berakibat munculnya gap lain yaitu pada sistem Dedicated SOCSeperti namanya, tipe ini dibentuk khusus untuk sebuah perusahaan atau organisasi tertentu. Tipe ini memiliki team dan infrastruktur khusus dan berfokus 100% pada security kecilnya tim SOC ini tergantung kebutuhan perusahaan. Tapi normalnya terdiri dari 8 orang yang fokus memonitori keamanan perusahaan selama 24/ ini sangat cocok untuk perusahaan berskala global yang memiliki banyak private data di lokasi yang dari dedicated SOC adalah tingkat keamanan yang tinggi. Tim dapat mengawasi keamanan server secara langsung dan terfokus. Oleh karena itu, tipe ini dirasa sebagai tipe SOC yang paling ideal untuk sebuah bisnis yang berskala besar dan sering menjadi sasaran tipe ini juga memiliki kekurangan. Tipe ini membutuhkan investasi yang cukup besar. Hal ini menjadi kendala umum pagi kebanyakan perusahaan, dan akhirnya mengurungkan niatnya untuk memiliki tim Command SOCCommand SOC mempunyai beberapa tim SOC yang berada di lokasi yang berbeda-beda. Tipe ini biasanya dimiliki oleh perusahaan multinasional di mana setiap cabang perusahaan membutuhkan dedicated SOC nya sendiri. Beberapa tim SOC ditugaskan untuk mengamankan cabang perusahaan. Tim SOC dengan skala lebih kecil tersebut berada di naungan satu pusat SOC yang berskala lebih adalah pada keamanannya. Command SOC memiliki struktur kerja yang sangat baik karena meskipun mempunyai banyak tim SOC yang tersebar di tempat berbeda namun tetap dalam satu command pada tim SOC inti. Hal ini akan mempersempit kemungkinan terciptanya celah atau kelemahan dalam sistem keamanan. Kekurangan dari tipe ini tentu saja ada pada besarnya investasi yang harus macam-macam tipe SOC di atas, Anda dapat memilih tipe mana yang paling sesuai dengan kebutuhan dan budgeting perusahaan Anda. Jika tertarik untuk mengetahui lebih tentang SOC, jangan ragu untuk mendiskusikannya dengan tim kami. Tweet Share Share Share Share