Cómo la observabilidad mejora la seguridad TI en la era del trabajo remoto

El cambio a trabajo desde casa ha generado nuevas preocupaciones para profesionales de seguridad TI, pero la observabilidad podría ser parte de la solución.

Preocupaciones de seguridad con trabajo remoto

Durante 15 meses, profesionales de seguridad TI empresarial han preocupado por el cambio a trabajo desde casa (WFH) impulsado por pandemia. Las preocupaciones continúan mientras empleados y empleadores deciden que WFH debería ser permanente, aunque abre preocupaciones de seguridad. Pero la observabilidad podría dar algo de alivio.

Tome el caso del Departamento de Defensa de EE. UU., que tuvo su propia ola de WFH. El departamento —con 2 millones de personal militar y empleados civiles— encontró un "aumento inmenso" en WFH e interés en hacer algunos arreglos WFH permanentes. Esa tendencia, a su vez, ha expandido la superficie de ciberataque de agencias, según Government Computer News.

Así, la Agencia de Sistemas de Información de Defensa está decidida a transicionar a redes zero-trust. Eso requeriría que todos los usuarios, estén dentro de la red empresarial o no, sean autenticados y validados constantemente. El concepto también exige imponer derechos de acceso de menor privilegio.

Zero trust es ejemplo de donde la observabilidad puede pagar dividendos para todo tipo de empresas, no solo militares. Los primeros pasos hacia seguridad zero-trust incluyen inventariar todos usuarios, aplicaciones, bases de datos y otras áreas a proteger. Luego el equipo mapea riesgos probables, clasificando tanto dispositivos como nivel de riesgo de cada elemento.

El artículo de GCN señalaba que los equipos de seguridad luego deben "rastrear todos los flujos de transacciones". Ahí es donde entra la observabilidad. Monitoreando y capturando datos constantemente de logs y transacciones, equipos de seguridad pueden usar IA para rastrear actividad contra líneas base de rendimiento. Cualquier aberración puede indicar ataques actuales o potenciales.

WFH no creó la necesidad de estrategias como zero-trust, pero la imagen de decenas de miles de empleados trabajando en redes domésticas compartidas por familiares y amigos o conectándose por smartphone desde cafeterías ciertamente destacó preocupaciones de seguridad.

Seguridad TI y observabilidad

La idea de observabilidad y AIOps jugando roles clave en estrategias de seguridad empresarial no es nueva. Sin embargo, la dependencia de WFH durante pandemia y el interés continuado en WFH y opciones de computación remota en general han dado a profesionales de seguridad "sudores nocturnos". Así que la observabilidad podría aliviar los temores al menos un poco.

AIOps y observabilidad ciertamente no son soluciones fáciles para retos de seguridad del mañana. Mínimo, solo poner herramientas y cultura en marcha en una gran empresa tomará tiempo, pero ofrecen promesa de días mejores. Eso es más de lo que teníamos hace un año.