η λίστα ερωτήσεων ρωτά αν έχουμε ένα SOC ή SIEM, τι σημαίνει αυτό

SOC και SIEM είναι και τα δύο μέρος του ανιχνεύσεως και της αντιδράσεως

Το SOC σημαίνει security operations center: μια ομάδα ή υπηρεσία που παρακολουθεί συνεχώς αρχεία καταγραφής και ειδοποιήσεις. Το SIEM σημαίνει security information and event management: το λογισμικό που συλλέγει, συσχετίζει και ειδοποιεί δεδομένα αρχείων καταγραφής από συστήματα. Συχνά συνδέονται — το SIEM είναι το εργαλείο, το SOC είναι οι άνθρωποι που το χρησιμοποιούν — αλλά αυτό δεν είναι απαίτηση. Ένα SOC μπορεί επίσης να λειτουργεί με άλλα εργαλεία και ένα SIEM μπορεί να τρέχει χωρίς ένα ξεχωριστό ομάδα πίσω του που παρακολουθεί 24/7.

Αν δεν έχεις κανένα από τα δύο, το «όχι» είναι η σωστή απάντηση, όχι μια παράκαμψη. Πολλοί πελάτες το ζητούν ως δείκτη για το πόσο ώριμη είναι η ανίχνευση και η αντίδραση σου, όχι ως απαίτηση καθαυτή. Αυτό που μπορείς να προσθέσεις: πώς τα κενά ασφαλείας και τα περιστατικά ανιχνεύονται και διαχειρίζονται στη δική σου περίπτωση, ακόμη και χωρίς SOC ή SIEM — για παράδειγμα μέσω τη διαδικασία διαχείρισης περιστατικών ασφάλειας και τη διαδικασία εντοπισμού και αποκατάστασης των ευπαθειών. Αυτό δίνει μια πιο ρεαλιστική εικόνα από ένα κενό «όχι» χωρίς περαιτέρω εξήγηση και είναι πιο κοντά σε αυτό που ο πελάτης πραγματικά θέλει να ξέρει.

Πηγή: άρθρο 21 παράγραφος 2 NIS2 και Παράρτημα A του ISO 27001

Το ερώτημα συνήθως δεν προέρχεται κατά γράμμα από έναν κανόνα — ούτε το άρθρο 21 παράγραφος 2 της Οδηγίας NIS2, ούτε το Παράρτημα A του ISO/IEC 27001 αναφέρουν το SOC ή το SIEM ως ξεχωριστό υποχρεωτικό στοιχείο. Και τα δύο απαιτούν όμως ότι ένας οργανισμός μπορεί να ανιχνεύσει περιστατικά ασφάλειας και να αντιδράσει σε αυτά, και ένα SOC ή SIEM είναι ένας τρόπος για να συμπληρώσει αυτό, όχι σκοπός καθαυτός. Οι πελάτες που υπάγονται στο Cyber Security Act — η ολλανδική μεταφορά της NIS2, η οποία τίθεται σε ισχύ στις 15 Αυγούστου 2026 — μεταφράζουν μερικές φορές αυτή την απαίτηση ανίχνευσης σε αυτό το συγκεκριμένο ερώτημα στο δικό τους ερωτηματολόγιο, ακόμη και αν ο υποκείμενος κανόνας δεν χρησιμοποιεί τη λέξη SIEM.