Como Observabilidade Aprimora a Segurança de TI na Era do Trabalho Remoto

A mudança para trabalho em casa levantou novas preocupações para profissionais de segurança de TI, mas observabilidade pode ser parte da solução.

Por 15 meses, profissionais de segurança de TI empresariais se preocuparam com a mudança impulsionada pela pandemia para trabalho em casa (WFH). As preocupações continuam enquanto funcionários e empregadores decidem que WFH deve ser um elemento permanente, mesmo que abra preocupações de segurança. Mas observabilidade pode fornecer algum alívio.

Pegue o caso do Departamento de Defesa dos EUA, que teve sua própria onda de WFH. O departamento — com 2 milhões de militares e funcionários civis — encontrou um "aumento imenso" em WFH e interesse em tornar alguns arranjos WFH permanentes. Essa tendência, por sua vez, expandiu a superfície de ciberataque de agências, segundo Government Computer News.

Então, a Agência de Sistemas de Informação de Defesa está determinada a transicionar para redes de confiança zero. Isso exigiria que todos os usuários, estejam dentro da rede empresarial ou não, sejam autenticados e constantemente validados. O conceito também pede a imposição de direitos de acesso de menor privilégio.

Confiança zero é um exemplo de onde observabilidade pode pagar dividendos para todos os tipos de empresas, não apenas militares. Os primeiros passos em direção à segurança de confiança zero incluem fazer inventário de todos os usuários, aplicações, bancos de dados e outras áreas a proteger. Então a equipe mapeia riscos prováveis, classificando tanto dispositivos quanto o nível de risco que cada elemento possui.

O artigo da GCN observou que equipes de segurança em seguida devem "rastrear todos os fluxos de transação". É aí que a observabilidade entra em jogo. Ao monitorar constantemente e capturar dados de logs e transações, equipes de segurança podem usar inteligência artificial para rastrear atividade contra linhas de base de desempenho. Quaisquer aberrações podem indicar ataques atuais ou potenciais.

WFH não criou a necessidade de estratégias como segurança de confiança zero, mas a imagem de dezenas de milhares de funcionários trabalhando em redes domésticas compartilhadas por familiares e amigos ou logando via smartphone de cafés locais certamente destacou preocupações de segurança.

Segurança de TI e observabilidade

A ideia de observabilidade e AIOps desempenhando papéis chave em estratégias de segurança empresariais não é nova. No entanto, a dependência de WFH durante a pandemia e o interesse contínuo em WFH e opções de computação remota em geral deram aos profissionais de segurança suores noturnos. Então, observabilidade pode aliviar os temores pelo menos um pouco.

AIOps e observabilidade certamente não são soluções fáceis para os desafios de segurança de amanhã. No mínimo, apenas colocar as ferramentas e cultura no lugar através de uma grande empresa levará tempo, mas eles oferecem promessa de dias melhores. Isso é mais do que todos tínhamos um ano atrás.