Vöktun er ekki það sama og vörn
Hjörtur Pálmi Pálsson, netöryggis- og samfélagsstjóri Defend Iceland
Mörg fyrirtæki gera samning um SOC-þjónustu og telja sig þar með vera varin. Á sama tíma fer stór hluti kjarnastarfsemi þeirra fram í vefkerfum og SaaS-þjónustum sem eru opin öllum á internetinu. Flesta veikleika sem tilkynntir eru til Defend Iceland, einnig þá alvarlegustu, er hægt að misnota án þess að vöktun gefi viðvörun.
Í erindinu er farið yfir hvers er raunhæft að vænta af SOC-þjónustu, hvaða áhætta stendur eftir og hvernig hægt er að finna hana áður en árásaraðilar gera það.