Vol. 9 av 25
·
Mjukvarustacken och kontextuell risk
Realtidsorkestrering av säkerhetssignaler
Säkerhetsverktyg skapar signaler var för sig. Ett larm om omöjlig resa och ett om lateral förflyttning som utlöses med några minuters mellanrum kan vara samma attack, men de hanteras separat eftersom de saknar en gemensam identitetsförankring.
45 %
av SOC-analytikerna uppger att larmtrötthet får dem att ignorera eller nedprioritera larm som de misstänker är viktiga.
19 dagar
Median för hur länge angripare finns kvar i miljön utan korrelation mellan verktygen.
<5 dagar
Tid i miljön med realtidsorkestrering och en gemensam identitetsförankring i hårdvara.
Antagandet
De bästa verktygen i sina klasser (identitetsleverantör, EDR, SIEM, nätverksövervakning) korrelerar hoten åt SOC-analytikerna så att de kan agera.
Verkligheten
Verktygen skapar signaler var för sig, och ingen verktygsuppsättning korrelerar dem automatiskt i realtid. Varje verktyg har sin egen indelning av signaler och sin egen modell för entiteter. Attacker i flera steg är utformade för att hålla sig under varje enskilt verktygs tröskel för detektering.
Målarkitekturen
Bygg en gemensam modell för entiteter, inför korrelation mellan verktygen i realtid och för in data om fysisk åtkomst i samma signallager. Säkerhetsnycklar som bär samma identifierare i alla verktyg är den tekniska grunden.
Signalkorrelation i tre lager
Gemensam modell för entiteter: Inför FIDO2- och PIV-nycklar så att varje autentiseringshändelse bär samma identifierare i IdP, EDR, SIEM och nätverksövervakning.
Korrelation i realtid (SOAR eller XDR): Exempelregel: en avvikelse i identitet, en signal från klienten och en avvikelse i nätverket för samma entitet inom 30 minuter eskaleras till kritisk. Det är logik, inte AI.
Samordning av fysisk och logisk åtkomst: Skicka passerkortsloggar från passersystemet till SIEM i realtid (Lenel, Genetec, Software House, Honeywell Pro-Watch).
Källor
NIS2 artikel 21, DORA artikel 9, ISO 27001 kontroll A.8.5, SOC 2 kontroll CC6.1
EU COM(2026) 13 (tidslinje för övergången till postkvantkryptografi)
Ciptor, adversariell validering 2025
Vill du veta hur det ser ut i er miljö?
Boka en genomgång med Ciptor, så går vi igenom era antaganden tillsammans.
Boka en genomgång