Sie sind hier: Startseite » Markt » Studien

SOC-Outsourcing im Kommen


Deutsche SOCs setzen vermehrt auf Outsourcing und nutzen mehr Zeit für den Datenschutz
Exabeams "State of the SOC Report": SOCs überschätzen sich


Exabeam hat ihren jährlichen "2020 State of the SOC Report" veröffentlicht. Der Bericht untersucht den Zustand von Security Operations Centers (SOCs) in Unternehmen. In diesem Jahr befragte Exabeam 295 IT-Security-Analysten und SOC-Manager in den USA, Großbritannien, Kanada, Deutschland und Australien zu zahlreichen Aspekten ihrer Arbeit. Darunter die Kernaufgaben ihres Betriebs, die Personalsituation, Mitarbeiterbindung, eingesetzte Technologien, Ausbildung sowie Budgets. Die Ergebnisse des Reports sollen Unternehmen dabei unterstützen, ihre IT-Sicherheit zu verbessern, indem sie die Effektivität ihrer SOCs optimieren.

Unbegründetes Selbstvertrauen in vielen SOCs
Eine der auffälligsten Ergebnisse des diesjährigen Reports ist, dass viele SOCs ihre Fähigkeiten, Cyber-Bedrohungen abzuwehren wohl überschätzen. So gaben 82 Prozent der Befragten an, dass sie zuversichtlich seien, Cyber-Bedrohungen aufspüren zu können. Dies überrascht, da gleichzeitig nur 22 Prozent der Mitarbeiter an vorderster Front dazu eingeteilt sind, die mittlere Zeit bis zur Aufspürung (MTTD, Mean Time to Detection) zu verfolgen. Die MTTD ist ein wichtiger Indikator, der die Verweildauer von Hackern in einer Umgebung bestimmt. Mithin reicht es nicht, eine Bedrohung bloß erkannt zu haben, sondern es ist essenziell zu wissen, wie lange diese schon ihr Unwesen trieb.

Zu dieser Fehleinschätzung kommt hinzu, dass 40 Prozent der SOCs nach wie vor personell unterbesetzt sind und es weiterhin schwer ist, qualifizierte Mitarbeiter zu finden. Das Ungleichgewicht zwischen Selbsteinschätzung und Realität wird auch dadurch deutlich, dass sich die SOC-Führungskräfte und die Analysten an vorderster Front nicht einmal über die häufigsten Bedrohungen einig sind, denen das Unternehmen ausgesetzt ist. So glauben SOC-Führungskräfte, dass Phishing und Schwachstellen in der Bedrohungskette große Gefahren seien, während Analysten DDoS-Angriffe und Ransomware als größere Bedrohungen einschätzen.

Herausforderungen bei der Personalbesetzung
Unternehmen haben es weiterhin schwer, die geeigneten Mitarbeiter für ihr SOC zu finden. Dass es einfach nicht genügend qualifizierte Fachkräfte gibt, ist für 40 Prozent der Befragten der Hauptgrund für unbesetzte Stellen. 34 Prozent gaben an, dass es grundsätzlich schwer sei, Kandidaten mit der richtigen Expertise zu finden. Und 33 Prozent der Befragten bemängelten, dass die auf dem Arbeitsmarkt verfügbaren Fachkräfte nicht die notwendigen Kenntnisse besäßen. In einem solchen Umfeld würden Unternehmen um die wenigen Fachkräfte ringen und Kandidaten könnten unter vielen konkurrierenden Angeboten auswählen, meinten 27 Prozent der Befragten. Eine Folge dieser Entwicklung scheint zu sein, dass viele Fachkräfte in die Selbstständigkeit abwandern, was 25 Prozent der Teilnehmer als weiteren Grund für die schwere Personalbesetzung angaben. In einem solchen Markt wird die Mitarbeiterbindung wichtiger denn je.

Gründe für gute Mitarbeiterbindung
Wie auch in der Vergangenheit ist gute Bezahlung der wichtigste Grund, Mitarbeiter im SOC zu halten (49 Prozent). Weitere Arbeitgeberleistungen sind mit 43 Prozent fast genauso wichtig. Als drittwichtigster Grund mit 42 Prozent wird eine positive Unternehmenskultur als wichtiges Motiv zu bleiben genannt, gefolgt von "herausfordernder Arbeit" (35 Prozent) und Fortbildungen (32 Prozent).

Gründe für Abwanderung
Allerdings gibt es für Mitarbeiter viele Gründe, das Unternehmen zu verlassen. Insbesondere für gut ausgebildete Fachkräfte ist hier die bereits genannte hohe Konkurrenzsituation zu nennen, die dazu führt, dass Spezialisten mithilfe besserer Konditionen abgeworben werden. 49 Prozent der SOC-Manager nennen dies als wichtigsten Grund für einen Arbeitsplatzwechsel. Auch der hohe Stressfaktor im SOC ist ein weiterer Grund, den Job zu wechseln. Sowohl CIO/CISO (42 Prozent) als auch Mitarbeiter am unteren Ende der Hierarchie (45 Prozent) nennen Stress, als Grund zu gehen. Der über alle Gruppen hinweg wichtigste Grund für einen Jobwechsel ist mit 64 Prozent jedoch ein "undefinierter Karriereweg" bei Einstiegspositionen. Weniger effektive SOCs berichteten darüber hinaus, dass sie das Gefühl haben, es fehle ihnen an notwendigen Investitionen in Technologie, Ausbildung und Mitarbeiter, um ihre Arbeit gut zu erledigen.

Technologie-Trends: Deutsche Unternehmen setzen vermehrt auf Outsourcing
Beim anhaltendem Mangel an Fachkräften und den Schwierigkeiten, diese überhaupt erst zu finden, um sie langfristig an das Unternehmen binden zu können, überrascht es nicht, dass mehr Unternehmen bestimmte Teile ihrer IT-Sicherheit auslagern. Während das SOC-Outsourcing in den USA im Vergleich zum Vorjahr von 36 Prozent auf 28 Prozent, zurückgegangen ist, setzen Unternehmen in Großbritannien und in Deutschland vermehrt auf externe Dienstleister. Fast die Hälfte (47 Prozent) der deutschen SOCs nutzen hierbei hauptsächlich Threat-Intelligence-Services.

Überwachung und Analyse, Zugriffsverwaltung und Protokollierung haben höhere Priorität
Gefragt sind Technologien, die den Problemen des Fachkräftemangels entgegenwirken könnten. CIOs und CISOs sehen hier großes Potenzial in Advanced Network Monitoring & Big Data Analytics (55 Prozent), Biometric Authentication und Identity Access Management (48 Prozent) sowie Tools zur Orchestrierung, Automatisierung und Reaktion, wie Next-Gen SOAR-Tools (44 Prozent). Mehr als die Hälfte der Befragten SOCs protokolliert ihre Sicherheitslogs bereits innerhalb einer SIEM-Lösung. Insgesamt erwarten 44 Prozent der befragten CIOs/CISOs, dass SIEM-Lösungen der neuesten Generation und UEBA zukünftig eine noch wichtigere Rolle spielen werden.

Deutsche SOCs haben höhere Anforderungen an den Datenschutz und Compliance
Viele SOCs haben Schwierigkeiten damit, ihre Arbeit zu validieren, mit anderen Abteilungen abzustimmen oder Berichte zu erstellen, die aus Compliance-Gründen immer wichtiger werden. Aufgrund der bereits geltenden Regelungen der DSGVO haben SOCs in Deutschland deutlich höhere Anforderungen an Datenschutz und Compliance als andere Regionen. Aufgrund dessen arbeiten die SOCs in Deutschland öfter mit den zuständigen Stellen für den Datenschutz zusammen (65 Prozent).

"Aus den Reports 2018 und 2019 haben wir gelernt, dass die Verweildauer von Hackern in ihrer Zielumgebung zugenommen hat, also die Zeit zwischen dem ersten Angriff und dessen erster Entdeckung. Es überrascht deshalb, dass viele SOCs sehr hohes Vertrauen in ihre Fähigkeiten haben, Cyberbedrohungen abzuwehren. Dies kann gefährlich sein, wenn Mitarbeiter an der Frontlinie deshalb glauben, dass ihr Unternehmen sehr gut geschützt sei, wenn es das nicht ist." sagt Steve Moore, Chief Security Strategist bei Exabeam. "Aber es gibt auch Positives zu berichten: Mehr Unternehmen legen jetzt mehr Wert auf das Wohlbefinden ihrer Mitarbeiter und ergreifen Maßnahmen für eine bessere Kommunikation und ein weniger stressreiches Arbeitsumfeld." (Exabeam: ra)

eingetragen: 06.08.20
Newsletterlauf: 15.09.20

Exabeam: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.


Kostenloser PMK-Verlags-Newsletter
Ihr PMK-Verlags-Newsletter hier >>>>>>


Meldungen: Studien

  • Unit4: ERP-Prognosen für 2025

    Um KI-Support gab es dieses Jahr viel Aufruhr. Wir müssen jedoch genau beobachten, wie diese Technologie im kommenden Jahr umgesetzt wird. Erst dann wissen wir, ob der Hype berechtigt war oder nicht. Kleine gesichtslose Applets gibt es schon seit Längerem, bei denen APIs die Workflows automatisieren. Mich würde interessieren, inwiefern sich der KI-Support von diesem Prinzip unterscheidet.

  • Rechenzentren haben eine zentrale Bedeutung

    Nutanix, Spezialistin für hybrides Multicloud-Computing, hat die Ergebnisse einer neuen Studie über nachhaltigere Rechenzentren vorgestellt. Der Bericht von Atlantic Ventures "Improving Sustainability in Data Centers 2024" fördert das Potenzial zu Tage, das moderne Rechenzentrumsarchitekturen, einschließlich Hybrid-Cloud- und hyperkonvergenter Infrastrukturen (HCI), für die EMEA-Region bereithalten, um den Energieverbrauch zu senken, CO2-Emissionen zu reduzieren und Kosten zu sparen.

  • Absicherung mit einer Berufshaftpflicht

    IT-Dienstleister zeichnen sich insgesamt durch ein hohes Risikobewusstsein aus - das zeigt die diesjährige IT-Umfrage des Spezialversicherers Hiscox. Insbesondere kleine IT-Dienstleister mit 20 bis 99 Mitarbeitenden sind im Vergleich zu größeren Unternehmen stark für potenzielle Schäden durch Programmierfehler (76 Prozent) sensibilisiert.

  • Sichere Cloud bringt Vertrauen der Kunden

    A1 Digital, Expertin für Digitalisierung, präsentiert gemeinsam mit Foundry, Teil der IDG (International Data Group), die Ergebnisse einer Studie zur Sovereign Cloud. Eine erste Bilanz zeigt, dass nur rund ein Fünftel eine Sovereign Cloud aktiv nutzen.

  • Studie: Deutschland hat Nachholbedarf bei KI

    Qlik hat ihre Studie "Build or Buy" vorgestellt. Insgesamt wurden dafür 4.200 C-Suite-Führungskräfte und KI-Entscheider in 18 Ländern zu ihrer Einschätzung befragt, was den KI-Fortschritt behindert und wie diese Hindernisse überwunden werden können.

  • KI soll Entscheidungen optimieren

    Die Nachfrage nach Data & Analytics Services (D&A Services) bleibt weiterhin hoch: Die führenden in Deutschland tätigen D&A-Dienstleister erwirtschafteten im Jahr 2023 ein zweistelliges Umsatzwachstum von durchschnittlich 12,8 Prozent. Diese Entwicklung resultiert aus einer hohen Nachfrage nach D&A Services gepaart mit dem Anspruch von 88 Prozent der befragten Kundenunternehmen, sich zu einem datengetriebenen Unternehmen zu wandeln und dadurch Entscheidungen auf Basis von Daten und Vorhersagemodellen zu treffen.

  • KI-Optimismus hält an

    Künstliche Intelligenz (KI) definiert die Prioritäten von IT-Verantwortlichen in Unternehmen von Grund auf neu. Das ist das Ergebnis des aktuellen IT Priorities Report 2025 von Flexera. Die Umfrage unter 800 IT-Führungskräften in vier Ländern - darunter Deutschland - wirft einen Blick auf die zentralen IT-Pläne der vergangenen und kommenden zwölf Monate.

  • Business Transformation

    Unternehmen sind derzeit einem immensen Transformationsdruck ausgesetzt, der in puncto Komplexität und Dringlichkeit in Zukunft noch weiter steigen wird. Trotz umfangreicher Investitionen in die Digitalisierung ist es Unternehmen aus eigener Kraft oft nicht möglich, die Potenziale digitaler Technologien voll auszuschöpfen.

  • Automatisierung in SAP-Umgebungen

    Precisely hat neue Ergebnisse einer Umfrage veröffentlicht, die in Zusammenarbeit mit der Americas SAP Users Group (ASUG) durchgeführt wurde. Der während der ASUG Tech Connect-Veranstaltung vorgestellte Bericht Unlocking Automation in SAP: 2025 Trends and Challenges bietet wichtige Einblicke in die Akzeptanz, den Reifegrad und die Herausforderungen der Automatisierung in SAP-Umgebungen.

  • Vorschriften im Zusammenhang mit GenAI steigend

    NTT Data, Unternehmen für digitale Business- und IT-Dienstleistungen, hat die ersten Ergebnisse einer Studie veröffentlicht, für die mehr als 2.300 IT- und Unternehmensleiter in zwölf Branchen und 34 Ländern befragt wurden.

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen