Wie Observability IT-Security im Remote-Work-Zeitalter stärkt

Der Shift zu Home-Office brachte neue Sorgen für IT-Security-Profis – Observability könnte Teil der Lösung sein.

15 Monate lang sorgten sich Enterprise-IT-Security-Profis um pandemie-bedingten Shift zu Work from Home (WFH). Sorgen bleiben, da Mitarbeiter und Arbeitgeber WFH als dauerhaften Bestandteil wollen, obwohl es Security-Bedenken öffnet. Aber Observability könnte Erleichterung bringen.

Fall US Department of Defense: eigene WFH-Welle. 2 Mio. Militär- und Zivilpersonal – „immenser Anstieg“ an WFH und Interesse an permanenten WFH-Regelungen. Trend erweiterte Cyberangriffsfläche der Behörden (Government Computer News).

Defense Information Systems Agency: Transition zu Zero-Trust-Netzen. Alle Nutzer – ob im Enterprise-Netz oder nicht – müssen authentifiziert und kontinuierlich validiert werden. Konzept erfordert auch Least-Privilege-Access-Rechte.

Zero Trust: Beispiel, wo Observability für alle Enterprises dividenden zahlt, nicht nur Militär. Erste Schritte: Inventar aller Nutzer, Applikationen, Datenbanken, Schutzbereiche. Dann Risiken mapen, Geräte und Risiko-Level klassifizieren.

GCN-Artikel: Security-Teams müssen „alle Transaktionsflüsse tracken“. Hier kommt Observability ins Spiel. Durch kontinuierliches Monitoring und Datenerfassung aus Logs und Transaktionen können Security-Teams KI nutzen, um Aktivität gegen Performance-Baselines zu tracken. Abweichungen → aktuelle oder potenzielle Angriffe.

WFH schuf Bedarf für Zero-Trust-Strategien nicht, aber Bild zehntausender Mitarbeiter auf Heimnetzen (geteilt mit Familie/Freunden) oder Login per Smartphone aus Coffeeshops hob Security-Bedenken hervor.

IT-Security und Observability

Idee von Observability und AIOps als Schlüsselrollen in Enterprise-Security-Strategien nicht neu. Aber Pandemie-bedingte WFH-Abhängigkeit und fortgesetztes Interesse an WFH/Remote-Computing geben Security-Profis schlaflose Nächte. Observability könnte Sorgen zumindest etwas lindern.

AIOps und Observability sind keine einfachen Fixes für morgige Security-Herausforderungen. Minimum: Tools und Kultur enterprise-weit aufzubauen dauert. Aber sie versprechen bessere Tage. Mehr als wir vor einem Jahr hatten.