Cybersecurity Team Roles and Responsibilities

A composição de uma equipe de segurança cibernética: principais funções e responsabilidades

Para alcançar a Estrutura de Cibersegurança do NIST, muitos SoCs são segmentados em equipes que melhor aproveitam a experiência e o campo de experiência de cada funcionário, como as seguintes:

#1: Analistas de segurança

Os analistas de segurança cibernética são membros da equipe de segurança que, na maioria das vezes, têm o nariz firmemente pressionado para sentir o cheiro das ameaças à segurança em uma rede.

Mas, dada a quantidade de dados de rede, a variedade de sistemas que precisam ser protegidos e a natureza variável dos níveis de alerta, é comum que a função de analista de segurança seja dividida em três ou quatro tipos principais.

Nível 1: Gerenciador de alertas

Geralmente, essa é a função menos experiente, mas igualmente crítica.

Os analistas de segurança de nível 1 são responsáveis por monitorar as ferramentas de segurança em busca de alertas e configurações incorretas. Quando novos alertas chegam, eles são os primeiros a lidar com eles, pois escolhem o que é priorizado e como eles são triados.

Nível 2: Respondente

Esse nível recebe os incidentes identificados pelos analistas de nível 1 e inicia uma análise mais profunda sobre sua origem e implicações mais amplas. Devido à grande variedade de alertas exclusivos de qualquer ambiente, as especificidades do dia a dia podem mudar drasticamente. Esses investigadores aprofundados são hábeis em análises complexas e podem passar mais tempo cruzando os alertas que surgem.

Eles formam a maior parte dos recursos de resposta a incidentes de uma empresa e, graças à sua experiência na posição de nível 1, geralmente estão muito familiarizados com os processos normais da rede de uma empresa.

Essa capacidade de entender de forma rápida e concisa as complexidades de um possível incidente significa que os analistas de nível 2 também estão bem posicionados para responder: eles ajudam a criar uma estratégia de segurança para contenção, remediação e recuperação.

Nível 3: Especialista de campo ou caçador de ameaças

Apoiando as investigações abrangentes de incidentes de analistas de nível 2 estão seus colegas de nível 3: são analistas altamente experientes que se especializaram em determinados campos.

Eles podem ser:

• Especialistas em infraestrutura
• Especialistas em técnicas de segurança cibernética,

Eles geralmente são encarregados dos elementos mais proativos da segurança cibernética, como a caça a ameaças. Quando um teste de penetração está em andamento, são os níveis 1 e 2 que atuam como a equipe azul e os níveis 3 que geralmente agem como falsos atacantes, permitindo que toda a postura de segurança da organização se beneficie de sua experiência avançada.

Não importa o nível, a maioria dos turnos dos analistas começa da mesma forma: 

A primeira tarefa disponível é avaliar as informações coletadas no turno anterior, especialmente em um SOC 24 horas por dia, 7 dias por semana, e começar com um resumo sobre incidentes ou eventos em andamento que precisam de monitoramento adicional.

Analista de nível 4: gerente de SOC

O gerente do SOC é responsável pelos analistas; como eles são essencialmente a última evolução da carreira tradicional de analista, a função às vezes é chamada de analista de nível 4. Eles dirigem as operações do SOC e são responsáveis por sincronizar os analistas com DevOps e estratégias mais amplas por meio de políticas de segurança.

É assim que eles constroem e ajudam a executar a estratégia de segurança cibernética.

As responsabilidades diárias de um gerente de SOC giram em torno de apoiar a equipe e garantir que tudo corra bem, incluindo:

• Fornecendo sessões de treinamento
• Contratação de novos membros
• Contratação de serviços e ferramentas externas de que a equipe precisa

#2: Engenheiros de segurança

Embora nem sempre sejam membros integrantes do SOC, os engenheiros de segurança merecem uma menção devido ao seu papel no gerenciamento do risco da organização. Eles geralmente têm uma vasta experiência em software ou hardware e geralmente são responsáveis por projetar sistemas de informação seguros.

Isso geralmente significa que eles têm um pé no SOC e outro na equipe. DevOps equipe; eles também ganham a responsabilidade pela documentação dos protocolos de segurança do aplicativo.

#3: Diretor de Resposta a Incidentes

O Diretor de Resposta a Incidentes se encarrega de todo o processo de resposta a incidentes — ele coordena e dirige todas as facetas do esforço de resposta.

O diretor de RI assume total responsabilidade por todas as funções dentro da equipe de resposta e tem o poder de criar e atribuir funções adicionais conforme necessário para atender às demandas de um incidente, como designar vários analistas para lidar com fluxos de informações específicos.

Essa abordagem dinâmica permite que eles adaptem a estrutura da equipe em tempo real.

#4: CISO

Um passo acima do gerente do SOC está o Diretor de Segurança da Informação (CISO). Sem as distrações de gerenciar os analistas individuais, eles podem se concentrar quase exclusivamente nas decisões estratégicas que afastam a organização das ameaças de todo o setor.

Reportando-se ao CEO, eles equilibram as demandas de segurança com objetivos e orçamentos comerciais mais amplos.