Bagaimana Observability Meningkatkan Keamanan IT di Era Kerja Jarak Jauh
Peralihan ke kerja dari rumah telah menimbulkan kekhawatiran baru bagi profesional keamanan TI, tetapi observability mungkin menjadi bagian dari solusi.
Selama 15 bulan, profesional keamanan TI perusahaan telah khawatir tentang peralihan yang dipicu pandemi ke kerja dari rumah (WFH). Kekhawatiran berlanjut saat karyawan dan pemutus keputusan bahwa WFH harus menjadi fitur permanen, meskipun itu membuka kekhawatiran keamanan. Namun, observability mungkin memberikan beberapa pengurangan beban.
Lihat kasus Departemen Pertahanan AS, yang memiliki gelombang WFH sendiri. Departemen — dengan 2 juta personil militer dan karyawan sipil — menemukan "kenaikan yang luar biasa" dalam WFH dan minat untuk membuat beberapa pengaturan WFH permanen. Tren itu, dalam gilirannya, telah memperluas permukaan serangan siber dari agensi, menurut Government Computer News.
Jadi, Agensi Sistem Informasi Pertahanan bertekad untuk bertransisi ke jaringan zero-trust. Itu akan mengharuskan semua pengguna, baik di dalam jaringan perusahaan atau tidak, untuk diotentikasi dan divalidasi secara konstan. Konsep ini juga memanggil untuk memberlakukan hak akses least-privilege.
Zero trust adalah contoh di mana observability dapat memberikan dividen bagi semua jenis perusahaan, bukan hanya militer. Langkah awal menuju keamanan zero-trust termasuk mengambil inventaris semua pengguna, aplikasi, database, dan area lain yang perlu dilindungi. Kemudian tim memetakan risiko yang mungkin, mengklasifikasi baik perangkat serta tingkat risiko setiap elemen.
Artikel GCN mencatat bahwa tim keamanan selanjutnya harus "melacak semua alur transaksi". Itulah tempat observability berperan. Dengan terus memantau dan menangkap data dari log dan transaksi, tim keamanan dapat menggunakan kecerdasan buatan untuk melacak aktivitas terhadap baseline kinerja. Simpangan apa pun dapat menunjukkan serangan saat ini atau potensial.
WFH tidak menciptakan kebutuhan akan strategi seperti keamanan zero-trust, tetapi gambaran puluhan ribu karyawan yang bekerja di jaringan rumah yang dibagikan oleh anggota keluarga dan teman atau login melalui ponsel cerdas dari kedai kopi lokal tentu menyoroti kekhawatiran keamanan.
Keamanan TI dan observability
Ide tentang observability dan AIOps yang memainkan peran kunci dalam strategi keamanan perusahaan bukanlah hal baru. Namun, ketergantungan pada WFH selama pandemi dan minat yang berlanjut pada WFH dan opsi computing jarak jauh secara umum telah memberikan profesional keamanan gelisah. Jadi, observability mungkin mengurangi kekhawatiran setidaknya sedikit.
AIOps dan observability tentu bukan solusi mudah untuk tantangan keamanan besok. Paling sedikit, hanya mendapatkan alat dan budaya yang tersedia di seluruh perusahaan besar akan memakan waktu, tetapi mereka menawarkan janji hari yang lebih baik. Itu lebih dari yang kita miliki satu tahun yang lalu.
