Departman
Siber Departmanı.
Güvenlik operasyonlarında tespitten karara uzanan yolu araştırıyoruz. Çalışmalar ARGE aşamasında; çıktılar henüz paylaşılabilir durumda değil.
Departmanın çalışma alanı, bir güvenlik uyarısının fark edilmesiyle bir karara varılması arasındaki boşluk. Bu aralık çoğu kurumda insan gücüyle kapatılıyor: uyarılar birikiyor, soruşturma kişiye bağlı ilerliyor ve kararın neye dayandığı sonradan yeniden kurulamıyor.
Araştırmamız bu boşluğu birbirinden ayrı sorulara bölerek ele alıyor. Aşağıda hangi sorularla uğraştığımızı yazdık; nasıl çözdüğümüzü bu aşamada paylaşmıyoruz.
Üzerinde çalıştığımız sorular
- Uyarı yoğunluğu
- Bir güvenlik ekibinin günde gördüğü uyarı sayısı, incelenebilecek sayının çok üzerinde. Hangilerinin aynı olayın parçası olduğunu ayırt etmek ilk problem.
- İzlenebilirlik
- Bir kararın hangi bulguya dayandığı sonradan gösterilemiyorsa o karar denetlenemez. Soruşturmanın kendisinin kayıt altına alınması gerekiyor.
- Otonom sistemin sınırı
- Böyle bir sistemin nereye kadar kendi karar vereceği, nerede insana devredeceği; teknik olduğu kadar sorumluluk sorusu.
- Gözlemlenen veri komut değildir
- İncelenen log, e-posta ya da olay kaydının içine yerleştirilmiş talimatlar uygulanmamalı. Bu sınır, araştırmanın değişmez kabulü.
Yeni proje
Operasyonunuzu birlikte çözümleyelim.
Mevcut akışı, darboğazları ve teknik sınırları doğrudan projeyi kuracak ekiple konuşun. İlk görüşmenin çıktısı net bir problem tanımı olsun.
- E-posta
- kurumsal@larmorlab.com
- Ofis
- Ankara Uzay ve Havacılık İhtisas OSB (HAB)
HAB OSB Mah.
06980 Kahramankazan/Ankara, Türkiye