พูดกันตรงๆ: การสร้าง SOC ที่สมบูรณ์ที่สามารถชนะในสนามรบใหม่ของความเร็วในการตรวจจับและการตรวจจับต่อการตอบสนองเป็นการดำเนินการที่สำคัญหลายปีซึ่งต้องใช้เงินลงทุนจำนวนมากทั้งงบประมาณและความสนใจด้านการจัดการ การดำเนินงาน SOC ตลอด 24 ชั่วโมงทุกวันต้องการผู้มีความสามารถที่หายาก ซึ่งมักจะยากที่จะสรรหาและรักษาไว้ในตลาดปัจจุบัน บางหน่วยงานไม่มีทรัพยากรหรือเวลาและจากนั้นก็มีความท้าทายในการรักษาการป้องกันทางไซเบอร์ที่ล้ำสมัยในยุคของการจัดซื้อจัดจ้างที่มีข้อจำกัด แม้ว่าหน่วยงานรัฐบาลกลางอาจต้องใช้เวลาหนึ่งปีหรือมากกว่านั้นในการรับและผสาน
รวมเครื่องมือล่าสุด ผู้ให้บริการด้านความปลอดภัยที่มีการ
จัดการสามารถทำได้ภายในไม่กี่วัน และได้รับแรงจูงใจให้ดำเนินการดังกล่าวเพื่อให้เป็นไปตาม SLA ของตนและปรับปรุง
คอสตากล่าวว่าการปกป้องแต่ยังทำให้ข้อมูลเข้าถึงได้คือเหตุผลหลักที่แนวทางของ SOCOM ต่อระบบคลาวด์ต้องบรรลุความสมดุลที่เหมาะสม
ฝ่ายนิติบัญญัติในเดือนกุมภาพันธ์เรียกวิธีการปัจจุบันที่เทอะทะและไม่เพียงพอ
“ผมรู้สึกยินดีที่ได้เห็นความตั้งใจที่จะเสนอชื่อผู้อำนวยการสำหรับหน่วยงานความมั่นคงทางไซเบอร์พลเรือนชั้นนำของประเทศของเรา Ms. Easterly นำความน่าเชื่อถือและชื่อเสียงในการทำงานอย่างมีประสิทธิผลระหว่างภาครัฐและภาคเอกชนเพื่อเพิ่มความ
ยืดหยุ่นในการรักษาความปลอดภัยทางไซเบอร์ของประเทศ” สมาชิกระดับสูงของ Rep. John Katko
(RN.Y.) ของคณะกรรมการความมั่นคงแห่งมาตุภูมิกล่าวในการเผยแพร่
. “จากการรณรงค์ทางไซเบอร์ของ SolarWinds และการประนีประนอมของเซิร์ฟเวอร์อีเมลของ Microsoft CISA พบว่าตัวเองอยู่ในระดับแนวหน้าของเหตุการณ์ทางไซเบอร์ระดับชาติที่สำคัญสองเหตุการณ์ในช่วงไม่กี่เดือนที่ผ่านมา ในฐานะประเทศชาติ เราอยู่บนทางแยกในกลยุทธ์ของเราในการปกป้องและรักษาความปลอดภัยพื้นที่ไซเบอร์ .gov และความเป็นผู้นำที่แข็งแกร่งเป็นสิ่งสำคัญ ฉันยังคงเรียกร้องให้ประธานาธิบดีไบเดนเพื่อสนับสนุนการเปลี่ยนแปลงที่จำเป็นอย่างมากเพื่อให้ CISA ส่วนกลางมากขึ้น การมองเห็นแบบเรียลไทม์ในภาพรวมของ .gov ของพลเรือน และทำให้ CISA อยู่บนเส้นทางที่จำเป็นอย่างมากในการเป็นหน่วยงานมูลค่า 5 พันล้านดอลลาร์”
“เมื่อข้อมูลถูกสร้างขึ้นบนเครือข่าย ไม่ว่าจะเป็นการสร้างโดยมนุษย์ เซ็นเซอร์ หรืออุปกรณ์หรือความสามารถอื่นใด เราต้องการให้ข้อมูลนั้นสามารถค้นพบและค้นหาได้โดยอัตโนมัติ” คอสตากล่าว “เป็นสิ่งสำคัญอย่างยิ่งที่บุคคลซึ่งนั่งอยู่ที่ขอบจะเข้าใจว่ามีความรู้อะไรบ้างที่นี่ที่สำนักงานใหญ่ ซึ่งเราสามารถดึงมาจาก DoD และเลเวอเรจ และในทางกลับกัน ข้อมูลที่เอดจ์จะต้องเข้าใจและสามารถค้นหาได้ เพื่อที่เราจะป้อน ให้ทิป และรอผลลัพธ์ และเพื่อให้เราสามารถเข้าใจสภาพแวดล้อมได้ดีขึ้นและกำหนดสภาพแวดล้อม เพื่อให้มั่นใจว่าคนของเราทันทีที่เอกสารถูกเปิดและมีคนเริ่มพิมพ์ ข้อมูลนั้นจะเป็นที่รู้จักทันทีบนเครือข่ายตามวิธีการทำเครื่องหมาย”
