The project in five facts.
Challenge, approach and results.
Diplomsko delo obravnava vlogo varnostno-operativnih centrov (VOC) pri odkrivanju, preprečevanju in analizi kibernetskih dogodkov v slovenskem in širšem evropskem prostoru. Izhodišče predstavlja vprašanje, katere organizacijske, procesne in tehnične značilnosti ločijo zrel VOC od reaktivno organiziranega varnostnega nadzora ter kako te razlike vplivajo na odpornost organizacij.
Uporabljena metodologija združuje pregled standardov in smernic, primerjalno analizo evropskih praks ter sintezo spoznanj v vzorčni delovni protokol VOC. Rezultati kažejo, da je tipična struktura VOC poenotena okoli ravni od nivo 1 do 3 in vodje VOC. Prva raven skrbi za 24/7 nadzor, triažo in validacijo dogodkov, druga raven vodi poglobljene tehnične preiskave ter usklajuje z nosilci infrastrukture, tretja raven izvaja lov na grožnje, digitalno forenziko in razvoj detekcij, vodja VOC pa upravlja prioritetizacijo, kadrovske zmogljivosti in komunikacijo.
V primerjavi z najbolj zrelimi evropskimi okolji slovenske organizacije najpogosteje zaostajajo v kadrovski širini, stopnji specializacije, uvedbi orkestracije in avtomatizacije, 24/7 pokritosti ter doslednem merjenju uspešnosti. Kljub temu je opazen jasen trend standardizacije, profesionalizacije in približevanja najboljšim praksam. Učinkovit odziv v realnem času zahteva kakovostno vidljivost procesov (telemetrija SIEM/XDR/EDR/UEBA, dnevniški zapisi, CTI), vnaprej definirane postopke z jasnimi vlogami in pogoji eskalacije, orkestracijo rutinskih korakov ter redno učenje na podlagi incidentov (»lessons learned“).
NIS 2 in nacionalne politike postavljajo VOC v vlogo operativnega nosilca skladnosti z zahtevami po pravočasnem poročanju, obvladovanju tveganj in neprekinjenem delovanju. Posebno pomembno je upravljanje tveganj dobaviteljev ter vnaprej dogovorjena izmenjava informacij in sodelovanje z nacionalnimi institucijami, kot so CSIRT-i.
Praktični prispevek dela je vzorčni delovni protokol VOC, ki standardizira organizacijo izmen, operativne postopke, komunikacijske poti, vodenje evidenc in povezavo s standardi ter regulativo. Omejitve izhajajo iz zaupnosti internih podatkov in heterogenosti okolij; nadaljnje raziskave naj kvantificirajo učinke avtomatizacije in primerjajo modele delovanja (in-house, MSSP/MDR, hibrid).
Results
Product, documentation and analysis – published.
- vzorčni delovni protokol VOC (izmene, postopki, komunikacija, evidence)
- primerjalna analiza zrelosti VOC v Sloveniji in Evropi
- umestitev VOC v zahteve NIS 2
Module, programme and stories.
Your diploma project for a real company.
A diploma thesis at Academia solves a challenge from a company – often the one where you do your 800 hours of placement. Read about the Kibernetska varnost module or book a consultation.