Terug naar de constatering die ook door Martijn Doedens is gedaan aangaande het verschil tussen proces en product zal er misschien eerst eens gekeken moeten worden naar de integratie van managed security service binnen het riskmanagement proces, de Security Officer is meestal maar een gedelegeerd verantwoordelijke die doet wat hem of haar opgedragen is.
Vaak dus nog de ogen sluiten voor bedreigingen door conflicterende belangen want meeste service managers houden het patchen van systemen tegen. Hele genoemde circus aan rollen (zonder bevoegdheden) zorgt er dan ook nog weleens voor dat externe rapportage sneller is dan de interne. Er wordt namelijk opmerkelijk vaak pas gereageerd als het in de krant staat, het gebruikelijke toetje (mosterd) na de maaltijd.
Als reactie op Felix; via zogenaamde Cloud Access Security brokers kan een SOC gevoed worden met alle informatie welke uit deze tooling komt, en dus zijn de activiteiten en mogelijke data-exfiltratie van en naar cloud applicaties ook onderdeel van de MSS.
Als reactie op kj; dat is een strategy die ik vaker hoor, met name ook bij grote bedrijven. Bedrijfseconomische wellicht een goede gedachte, maar security operations wise minder gelukkige keuze.
Als reactie op Ewout: De titels worden door computable aangepast, en zijn niet geheel in onze control. Ik ben het eens dat MSS ook intern gedragen moet worden en beleidsmatig en in het riskmanagement proces moet worden geborgd.