Hoe Observabiliteit IT-beveiliging Verbeterd in het Tijdperk van Thuiswerken

De shift naar thuiswerken heeft nieuwe zorgen opgewekt voor IT-beveiligingsprofessionals, maar observabiliteit kan deel van de oplossing zijn.

15 maanden lang hebben enterprise IT-beveiligingsprofessionals zich zorgen gemaakt over de pandemie-gevoede shift naar work from home (WFH). De zorgen gaan door naarmate werknemers en werkgevers besluiten dat WFH een permanent onderdeel moet zijn, zelfs als het beveiligingsrisico's opent. Maar observabiliteit kan wat verlichting bieden.

Neem het geval van het Amerikaanse Ministerie van Defensie, dat zijn eigen golf van WFH had. Het departement — met 2 miljoen militair personeel en civiele werknemers — vond een "immense toename" in WFH en interesse in het permanent maken van sommige WFH-regelingen. Die trend heeft op zijn beurt het cyberaanvalsoppervlak van agentschappen uitgebreid, volgens Government Computer News.

Dus, de Defense Information Systems Agency is vastbesloten om over te stappen op zero-trust netwerken. Dat zou alle gebruikers, of ze nu binnen het enterprise-netwerk zitten of niet, vereisen om geauthenticeerd en constant gevalideerd te worden. Het concept roept ook het afdwingen van least-privilege toegangsrechten op.

Zero trust is een voorbeeld van waar observabiliteit dividenden kan opleveren voor alle typen ondernemingen, niet alleen het leger. De vroege stappen naar zero-trust beveiliging omvatten het inventariseren van alle gebruikers, applicaties, databases en andere gebieden om te beschermen. Vervolgens map het team waarschijnlijke risico's, classificeert zowel apparaten als het risiconiveau dat elk element bezit.

Het GCN-artikel merkte op dat beveiligingsteams vervolgens "alle transactiestromen moeten traceren". Dat is waar observabiliteit in speelt. Door constant te monitoren en data vast te leggen uit logs en transacties, kunnen beveiligingsteams kunstmatige intelligentie gebruiken om activiteit te tracken tegen prestatiebaselines. Enige afwijkingen kunnen wijzen op huidige of potentiële aanvallen.

WFH creëerde niet de behoefte aan strategieën zoals zero-trust beveiliging, maar het beeld van tienduizenden werknemers die op huishoudelijke netwerken werken gedeeld door familie en vrienden of inloggen via smartphone vanuit lokale koffiehuizen, benadrukte zeker de beveiligingszorgen.

IT-beveiliging en observabiliteit

Het idee van observabiliteit en AIOps die sleutelrollen spelen in enterprise-beveiligingsstrategieën is niet nieuw. Echter, de afhankelijkheid van WFH tijdens de pandemie en het voortgezette belang in WFH en remote computing-opties in het algemeen hebben beveiligingsprofessionals de nachtmerries gegeven. Dus observabiliteit kan de zorgen tenminste enigszins verlichten.

AIOps en observabiliteit zijn zeker geen makkelijke fixes voor de beveiligingsuitdagingen van morgen. Op minimum zal het alleen al tijd kosten om de tools en cultuur op een grote enterprise neer te zetten, maar ze bieden wel de belofte van betere dagen. Dat is meer dan we allemaal een jaar geleden hadden.