SOC – Managed Security Service Provider

In der heutigen global vernetzten Welt präsentieren sich zahlreiche Angriffsmöglichkeiten, die von Cyberkriminellen geschickt ausgenutzt werden können. Ungeachtet dessen, ob es sich um Regierungsbehörden, gemeinnützige Organisationen oder gewinnorientierte Unternehmen handelt, sind sie alle potenziellen Ziele für diese dunklen Machenschaften. Angesichts des rasch wachsenden Ausmasses an Cyberbedrohungen gewinnt es für diese betroffenen Akteure erheblich an Bedeutung, nicht nur präventive Sicherheitsmassnahmen zu ergreifen, sondern auch aktiv ihre Widerstandsfähigkeit gegenüber solchen Attacken zu stärken. Eine zügige Erkennung und Abwehr von Cyberangriffen erfordert technologische und organisatorische Massnahmen, die sich flexibel an die ständig wechselnde Bedrohungslage anpassen können.

Ein Security Operations Center (SOC) ist ein Dienstleistungszentrum, das sicherheitsbezogene Dienste im IT-Bereich anbietet. Ein SOC ist für den Schutz und die Sicherheit der IKT-Infrastruktur zuständig. Zu diesem Zweck überwacht das SOC sicherheitsrelevante Systeme wie beispielsweise Firewalls, Router, Netzwerke, Server oder Clients, deren Verhalten sowie deren Kommunikation untereinander und gegenüber anderen Netzwerken inklusive des Internets. Damit sollen Schwachstellen und Angriffe im Vorfeld verhindert oder Anzeichen von Angriffen in einem frühen Stadium entdeckt und abgewehrt werden.