Mengapa Menganalisis Insiden Masa Lalu Membantu Tim Metrik Keamanan Lebih dari Biasanya

Metrik yang diterima untuk mengukur tingkat keparahan insiden keamanan, seperti mean time to repair (MTTR), mungkin tidak dapat diandalkan seperti yang diperkirakan sebelumnya dan tidak memberikan informasi yang benar kepada tim keamanan TI, menurut laporan Open Incident Database (VOID) Verica terbaru .

Laporan ini didasarkan pada 10,000 insiden dari kurang dari 600 perusahaan mulai dari Fortune 100 hingga startup. Jumlah data yang dikumpulkan memungkinkan tingkat analisis statistik yang lebih dalam untuk menentukan pola dan menyanggah asumsi industri sebelumnya yang tidak memiliki bukti statistik, kata Verica.

“Perusahaan menjalankan beberapa infrastruktur tercanggih di dunia, mendukung banyak bagian dari kehidupan kita sehari-hari, tanpa banyak dari kita bahkan memikirkannya — sampai sesuatu tidak berfungsi,” kata Nora Jones, CEO dan salah satu pendiri Jeli. “Bisnis mereka sangat bergantung pada keandalan situs, namun insiden tidak akan hilang karena teknologi semakin kompleks.”

“Sebagian besar organisasi menjalankan keputusan manajemen insiden berdasarkan asumsi yang sudah lama ada,” katanya, mencatat bahwa perusahaan perlu membuat keputusan berdasarkan data tentang cara mereka mendekati ketahanan organisasi.

Bagikan Informasi untuk Memahami Insiden

Courtney Nash, analis penelitian utama di Verica dan pencipta VOID, menjelaskan bahwa, dengan cara yang hampir sama, perusahaan maskapai penerbangan mengesampingkan masalah persaingan di akhir tahun 90-an dan seterusnya untuk berbagi informasi, perusahaan memiliki banyak sekali pengetahuan yang dapat dikomoditisasi. gunakan untuk belajar dari satu sama lain dan mendorong industri maju, sambil membuat apa yang dibangun lebih aman untuk semua orang.

“Mengumpulkan laporan-laporan ini penting karena perangkat lunak telah lama beralih dari hosting gambar kucing secara online ke transportasi berjalan, infrastruktur, jaringan listrik, perangkat lunak dan perangkat perawatan kesehatan, sistem pemungutan suara, kendaraan otonom, dan banyak fungsi masyarakat yang kritis (seringkali kritis terhadap keselamatan),” kata Nash.

David Severski, ilmuwan data keamanan senior di Institut Cyentia, menunjukkan bahwa perusahaan hanya dapat melihat insiden mereka sendiri, yang membatasi kemampuan untuk melihat dan menghindari tren yang lebih luas yang memengaruhi organisasi lain.

“Database insiden dan laporan seperti [VOID] membantu mereka keluar dari tunnel vision dan mudah-mudahan bertindak sebelum mereka sendiri mengalami masalah,” katanya.

Durasi dan Keparahan Adalah Data 'Dangkal'

Bagaimana organisasi mengalami insiden berbeda-beda, begitu pula lama waktu yang dibutuhkan untuk menyelesaikan insiden tersebut, terlepas dari tingkat keparahannya. Skenario mana yang bahkan dikenali sebagai "insiden" dan pada tingkat apa bervariasi di antara rekan kerja dalam suatu organisasi dan tidak konsisten di seluruh organisasi, laporan itu memperingatkan.

Nash menjelaskan durasi dan tingkat keparahannya data "dangkal". - mereka menarik karena mereka tampak jelas, masuk akal tentang apa yang berantakan, situasi mengejutkan yang tidak cocok untuk ringkasan sederhana. Namun, mengukur durasi tidak terlalu berguna.

“Durasi suatu insiden menghasilkan sedikit informasi yang dapat ditindaklanjuti secara internal tentang insiden tersebut, dan tingkat keparahan sering dinegosiasikan dengan cara yang berbeda, bahkan di tim yang sama,” kata Nash.

Keparahan dapat digunakan sebagai proksi untuk dampak pelanggan atau, dalam kasus lain, upaya rekayasa yang diperlukan untuk memperbaiki atau urgensi. “Ini ditugaskan secara subyektif, untuk berbagai alasan, termasuk untuk menarik perhatian atau mendapatkan bantuan untuk suatu insiden, untuk memicu — atau menghindari pemicuan — tinjauan pasca insiden, atau untuk mendapatkan persetujuan manajemen untuk pendanaan yang diinginkan, jumlah karyawan, dan seterusnya, kata Nash.

Tidak ada korelasi antara durasi dan tingkat keparahan insiden, menurut laporan tersebut. Perusahaan dapat memiliki insiden panjang atau pendek yang sangat kecil, kritis secara eksistensial, dan hampir setiap kombinasi di antaranya.

“Durasi atau tingkat keparahan tidak hanya dapat memberi tahu tim seberapa andal atau efektifnya mereka, tetapi juga tidak menyampaikan sesuatu yang berguna tentang dampak peristiwa atau upaya yang diperlukan untuk menangani insiden tersebut,” kata Nash.

Menganalisis Insiden Masa Lalu

“Sedangkan MTTR tidak berguna sebagai metrik, tidak ada yang ingin insiden mereka berlangsung lebih lama dari yang seharusnya, ”katanya. “Untuk merespons dengan lebih baik, perusahaan pertama-tama harus mempelajari bagaimana mereka merespons di masa lalu dengan analisis yang lebih mendalam, yang akan mengajari mereka tentang berbagai faktor yang sebelumnya tidak terduga, baik teknis maupun organisasional.”

Jones menambahkan budaya organisasi juga akan berperan dalam bagaimana tim menandai insiden dan sejauh mana.

“Ini semua kembali ke orang-orang dalam suatu organisasi — orang-orang yang membangun infrastruktur, memelihara infrastruktur, menyelesaikan insiden, dan kemudian meninjaunya,” katanya. “Ini semua dilakukan oleh orang-orang.”

Dari sudut pandangnya, tidak peduli seberapa otomatis teknologi kami, manusia masih menjadi bagian sistem yang paling mudah beradaptasi dan alasan untuk kesuksesan yang berkelanjutan.

“Inilah mengapa Anda harus mengenali sistem sosio-teknis ini seperti itu saja, dan kemudian mendekati analisis insiden Anda dengan pemahaman yang sama,” kata Jones.

Severski mengatakan industri keamanan penuh dengan pendapat tentang apa yang harus dilakukan untuk memperbaiki keadaan, mencatat bahwa Cyentia terus menganalisis kumpulan data besar dalam Studi Wawasan Risiko Informasi (IRIS) mereka penelitian.

“Mendasarkan rekomendasi kami pada kegagalan aktual dan pelajaran dari ini adalah pendekatan yang jauh lebih efektif,” katanya. “Kami menempatkan nilai tinggi dalam mempelajari insiden dunia nyata.”

• Konten Bertenaga SEO & Distribusi PR. Dapatkan Amplifikasi Hari Ini.
• Platoblockchain. Intelijen Metaverse Web3. Pengetahuan Diperkuat. Akses Di Sini.
• Sumber: https://www.darkreading.com/edge-articles/why-analyzing-past-incidents-helps-teams-more-than-usual-security-metrics