Waarneembaarheid belooft strengere IT-beveiliging

Al 15 maanden maken IT-beveiligingsprofessionals van ondernemingen zich zorgen over de door pandemie veroorzaakte verschuiving naar thuiswerken (WFH). De zorgen gaan door als werknemers en werkgevers besluiten dat WFH een vaste waarde moet zijn, ook al roept dit veiligheidsproblemen op. Maar waarneembaarheid kan enige verlichting bieden.

Neem het geval van het Amerikaanse ministerie van Defensie, dat zijn eigen golf van WFH had. De afdeling – met 2 miljoen militairen en civiele medewerkers – constateerde een “enorme toename” in WFH en interesse om sommige WFH-regelingen permanent te maken. Die trend heeft op zijn beurt het cyberaanvalsoppervlak van agentschappen vergroot, volgens Government Computer News.

Het Defense Information Systems Agency is dus vastbesloten om over te stappen op zero-trust-netwerken. Dat zou vereisen dat alle gebruikers, of ze nu binnen het bedrijfsnetwerk zijn of niet, worden geverifieerd en voortdurend worden gevalideerd. Het concept vraagt ​​ook om het afdwingen van toegangsrechten met de minste privileges.

Zero trust is een voorbeeld van waar waarneembaarheid voordelen kan opleveren voor alle soorten ondernemingen, niet alleen voor het leger. De eerste stappen naar zero-trust security zijn onder meer het inventariseren van alle gebruikers, applicaties, databases en andere te beschermen gebieden. Vervolgens brengt het team de waarschijnlijke risico's in kaart, waarbij beide apparaten worden geclassificeerd en het risiconiveau van elk element.

Het GCN-artikel merkte op dat beveiligingsteams vervolgens "alle transactiestromen moeten volgen". Dat is waar waarneembaarheid in het spel komt. Door voortdurend gegevens uit logboeken en transacties te bewaken en vast te leggen, kunnen beveiligingsteams kunstmatige intelligentie gebruiken om activiteiten te volgen ten opzichte van prestatiebaselines. Eventuele afwijkingen kunnen wijzen op huidige of potentiële aanvallen.

WFH creëerde niet de behoefte aan strategieën zoals zero-trust-beveiliging, maar het beeld van tienduizenden werknemers die op thuisnetwerken werken die worden gedeeld door familieleden en vrienden of inloggen met een smartphone van lokale coffeeshops, benadrukte zeker beveiligingsproblemen.

IT-beveiliging en observeerbaarheid

Het idee dat waarneembaarheid en AIOps een sleutelrol spelen in bedrijfsbeveiligingsstrategieën is niet nieuw. De afhankelijkheid van WFH tijdens de pandemie en de aanhoudende interesse in WFH en externe computeropties in het algemeen hebben beveiligingsprofessionals echter het nachtelijk zweten bezorgd. Dus waarneembaarheid kan de frets op zijn minst enigszins verlichten.

AIOps en observeerbaarheid zijn zeker geen gemakkelijke oplossingen voor de beveiligingsuitdagingen van morgen. Het kost op zijn minst tijd om de tools en cultuur binnen een grote onderneming op zijn plaats te krijgen, maar ze bieden wel de belofte van betere dagen. Dat is meer dan we een jaar geleden allemaal hadden.