SOC-pilotoinnin vaikutus tilannekuvaan : Analyysi ja soveltaminen tietoturvan hallintaan

Abstract

Tämä opinnäytetyö käsitteli DigiTyy-hankkeessa suoritetun SOC-pilotoinnin (Security Operations Center) vaikutusta tietoturvallisuuden tilannekuvaan. Tietoturvan tilannekuva merkitsee organisaation kykyä ymmärtää ja reagoida aktiivisesti uhkiin ja haavoittuvuuksiin, joihin organisaation tiedot ja järjestelmät saattavat olla alttiita. SOC-pilotointi on prosessi, jossa uusi toimintamalli otetaan käyttöön koeluontoisesti ennen laajamittaisempaa käyttöönottoa.

Työssä analysoitiin SOC-pilotoinnin vaikutusta tietoturvan hallintaan ja sitä, miten tämä pilotointi parantaa organisaatioiden tilannekuvaa. Työ tarkastelee erityisesti, kuinka SOC-pilotointi voi parantaa organisaation reagointikykyä, tunnistaa haavoittuvuuksia ja torjua uhkia ja miten se mahdollistaa nopeamman toiminnan tietoturvan kannalta kriittisissä tilanteissa.

Lisäksi opinnäytetyössä tutkittiin, miten SOC-pilotointia voidaan tehokkaasti soveltaa tietoturvan hallintaan. Työssä käsitellään SOC-pilotointiprosessin suunnittelua, toteuttamista ja sen tulosten arviointia, ja tarjotaan käytännön suosituksia SOC-pilotointiprojektien onnistuneeseen läpiviemiseen.

Opinnäytetyön tuloksena saatiin kattava ymmärrys siitä, kuinka SOC-pilotointi voi parantaa tietoturvan tilannekuvaa organisaatioissa, sekä konkreettisia työkaluja SOC-pilottiprojektin suunnitteluun ja toteuttamiseen.

Kalajoen kaupunki hyödyntää tämän opinnäytetyön tuloksia loppuraportoinnin yhteydessä DigiTyyhankkeen päättyessä.

This thesis explored the impact of SOC (Security Operations Center) piloting on the situational picture of information security. The situational picture for information security signifies an organization’s ability to understand and actively respond to threats and vulnerabilities that the organization’s data and systems may be exposed to. SOC piloting is a process where a new information security strategy is trialed on a small scale before wider implementation.

The study analyzed the impact of SOC piloting on information security management and how this piloting enhances the situational picture. The study particularly examined how SOC piloting can improve an organization’s response capacity, identify vulnerabilities, ward off threats, and enable quicker action in critical situations regarding information security.

Additionally, the thesis investigated how SOC piloting can be effectively applied to information security management. The study covered the planning, implementation, and evaluation of the SOC piloting process, and offered practical recommendations for successful completion of SOC piloting projects.

As a result of the thesis, a comprehensive understanding of how SOC piloting can improve the situational picture of information security was gained, as well as concrete tools for planning and implementing a SOC pilot project.

The City of Kalajoki will utilize the results of the thesis work in their final report at the conclusion of the DigiTyy project.