Measuring outsourced Cyber Security Operations Center
Petri Keltanen · Theseus (Ammattikorkeakoulujen) · 2019
Viime vuosina yritykset ovat heränneet tarpeeseen suojata heidän tietoverkkonsa ja päätelaitteet rikollisten verkkohyökkäyksiltä. Samalla yritykset ovat havainneet, että heidän omat taitonsa ja aika ei välttämättä riitä kaiken epäilyttävän tietoverkko- ja päätelaitetoiminnan seuraamiseen. Näin ollen yritykset ovat alkaneet kartoittaa Cyber Security Operations Center-palvelun (CSOC) hankkimista ulkoistettuna palveluna. Koska CSOC ulkoistettuna palveluna on vielä uutta, niin yrityksillä on vaikeuksia hahmottaa palvelun toimivuutta. Tätä ongelmaa ratkoo CSOC-palvelua tarjoavan yrityksen tuottamat mittarit. Tämän työn tavoitteena oli selvittää millä tavalla CSOC-palvelua voi mitata. Tavoitteena oli yhdistää laadullinen ja määrällinen mittaaminen. Tässä tutkimuksessa selvitettiin miten asiakaskyselyä pystyisi käyttämään CSOC-palvelun yhtenä mittarina. Samalla mietittiin myös keinoja yhdistää eri mittareita yhdeksi mitattavaksi asiaksi. Tutkimuksessa myös tutkittiin, millä keinoilla voisi erilaisia mitattavia asioita laittaa tärkeysjärjestykseen. Ikävä kyllä työstä jäi puuttumaan käytännön toteutus, joten sen puutetta paikattiin vertaisarvioinnilla. Tutkimuksessa on myös selvitetty parasta käytäntöä toteuttaa projekti, jossa suunnitellaan yrityksen mittaristo. Koska tutkimus ei edennyt käytännön osuuteen mittariston luomisesta, tehtiin korvaavana tutkimuksena vertaisarviointi, jossa kyberturvallisuuden parissa työskennelleet esihenkilötason johtajat kertoivat näkemyksensä esitetystä tavasta mitata CSOC-palveluita. Vertaisarvioinnin tulos oli positiivinen, vaikka haastatellut henkilöt esittivät myös kritiikkiä. Organisaatiomuutosten takia työn hyöty työnantajalle on selvittämättä.