FireEye ชี้ 4 ประเด็นที่ระบบรักษาความปลอดภัย กลับเป็นตัวถ่วงทีมรักษาความปลอดภัยซะเอง

ถึงแม้ระบบแจ้งเตือนประเด็นต่างๆ ทางด้านความปลอดภัยจาก Security Information and Event Management หรือ SIEM นั้น จะช่วยให้องค์กรสามารถทำให้องค์กรตรวจพบประเด็นต่างๆ ที่อาจเป็นภัยคุกคามได้ แต่จากผลสำรวจของ Ponemon Institute กลับพบว่าในแต่ละสัปดาห์ โดยเฉลี่ยแล้วแต่ละองค์กรนั้นได้รับการแจ้งเตือนเกี่ยวกับ Malware ภายในองค์กรมากถึง 17,000 ครั้งด้วยกัน และมีเพียง 19% เท่านั้นที่เป็นการแจ้งเตือนที่เชื่อถือได้ ซึ่งทำให้ทีมรักษาความปลอดภัยขององค์กรต้องเสียเวลากว่า 200 ชั่วโมงต่อสัปดาห์ในการตรวจสอบการแจ้งเตือนเหล่านี้

FireEye ได้ชี้ประเด็นปัญหาต่างๆ เกี่ยวกับระบบแจ้งเตือนทางด้านความปลอดภัย ที่กลายมาเป็นตัวถ่วงทีมรักษาความปลอดภัยซะเองนี้ใน Whitepaper ที่ชื่อว่า #StopTheNoise 4 Ways Cyber Defenses Hinder Security ซึ่งจะนำไปสู่การชี้วัดผลสำเร็จของทีมรักษาความปลอดภัย ที่ควรใช้การตรวจจับภัยคุกคามจริงๆ มากกว่าที่จะมานับปริมาณ Alert ที่เกิดขึ้นโดยไม่เกิดประโยชน์อะไร

สำหรับผู้ที่สนใจอ่านเอกสารฉบับเต็ม สามารถลงทะเบียนเพื่อโหลดเอกสารฟรีๆ ได้ที่นี่เลยครับ https://www2.fireeye.com/CMPG-StopTheNoise-Spoiler-Alerts.html