警報過載困擾70%的安全運營團隊
責編：gltian ｜2021-06-03 13:38:17
趨勢科技的一項新全球研究顯示，近四分之三的安全運營(SecOps)領導者表示，他們的家庭生活正受到警報過載壓力的影響。
在名為《網絡安全的后腿》的報告中，趨勢科技對超過2300名安全運營中心(SOC)或SecOps團隊的網絡安全決策者進行了調查，發現當前安全工具不足以幫助安全團隊優先處理整個組織中多個安全控制系統生成的警報。
超過一半(51%)的受訪者表示他們的團隊被大量警報淹沒，55%承認他們對自己確定優先級和響應警報的能力沒有信心。平均而言，受訪者表示他們將超過四分之一(27%)的時間用于處理誤報。
這在情感上造成了巨大的損失：70％的人聲稱他們在工作之外感到巨大壓力，以至于他們無法停歇或放松，并且對朋友和家人感到煩躁。
在SOC或IT安全部門中，許多人承認曾關閉警報（43％）、離開計算機（43％）、希望其他團隊成員介入（50％）或完全忽略警報（40％）。
“我們習慣于用人、流程和技術來描述網絡安全。不過，人員常常被描繪成一個漏洞而不是資產，技術防御優先于人類的彈性，”網絡安全研究員維多利亞貝恩斯說道：
“現在是我們重新投資人類安全資產的時候了。這意味著更多關照我們的同事和團隊，并確保他們擁有使他們能夠專注于人類最擅長事情的工具。”
該報告的數字與Sumo Logic去年的研究相吻合，后者的研究結果顯示99%的組織正在經歷大量警報，這會給SecOps團隊帶來很多問題。另有83%的人承認這會導致員工警覺疲勞。
來源：安全牛