Как наблюдаемость повышает ИТ-безопасность в эре удаленной работы

Переход к работе из дома вызвал новые беспокойства у профи ИТ-безопасности, но наблюдаемость может быть частью решения.

В течение 15 месяцев корпоративные профи ИТ-безопасности беспокоились о пандемийно-обусловленном переходе к работе из дома (WFH). Беспокойства продолжаются, так как сотрудники и работодатели решают, что WFH должен стать постоянным элементом, даже если это открывает проблемы безопасности. Но наблюдаемость может дать некоторое облегчение.

Возьмем случай Министерства обороны США, которое имело свою волну WFH. Департамент — с 2 миллионами военными и гражданскими сотрудниками — обнаружил «огромный рост» WFH и интерес к тому, чтобы сделать некоторые WFH-арранжировки постоянными. Этот тренд, в свою очередь, расширил поверхность кибератак агентств, согласно Government Computer News.

Так что Агентство информационных систем обороны намерено перейти к сетям нулевого доверия. Это потребовало бы от всех пользователей, будь то внутри корпоративной сети или нет, быть аутентифицированными и постоянно валидированными. Концепция также требует принуждения прав доступа с минимальными привилегиями.

Нулевое доверие — пример того, где наблюдаемость может выплатить дивиденды для всех типов предприятий, не только военных. Ранние шаги к безопасности нулевого доверия включают инвентаризацию всех пользователей, приложений, баз данных и других областей для защиты. Затем команда картографирует вероятные риски, классифицируя как устройства, так и уровень риска, который каждый элемент несет.

Статья GCN отметила, что команды безопасности далее должны «отслеживать все потоки транзакций». Именно здесь наблюдаемость вступает в игру. Постоянно мониторя и захватывая данные из логов и транзакций, команды безопасности могут использовать искусственный интеллект для отслеживания активности против базовых линий производительности. Любые отклонения могут указывать на текущие или потенциальные атаки.

WFH не создал необходимость в стратегиях вроде безопасности нулевого доверия, но образ десятков тысяч сотрудников, работающих на домашних сетях, совместно используемых членами семьи и друзьями, или входящих через смартфон из местных кофейен, определенно подсветил проблемы безопасности.

ИТ-безопасность и наблюдаемость

Идея о том, что наблюдаемость и AIOps играют ключевые роли в стратегиях корпоративной безопасности, не новая. Однако зависимость от WFH во время пандемии и продолжающийся интерес к WFH и опциям удаленного вычисления в целом дали профи безопасности бессонные ночи. Так что наблюдаемость может хотя бы немного облегчить тревоги.

AIOps и наблюдаемость определенно не легкие исправления для вызовов безопасности завтрашнего дня. Минимум, просто получение инструментов и культуры на месте по всему крупному предприятию займет время, но они обещают лучшие дни. Это больше, чем у нас было год назад.