Comment l'observabilité renforce la sécurité IT à l'ère du travail à distance

Le passage au travail à domicile a soulevé de nouvelles inquiétudes pour les pros de la sécurité IT, mais l'observabilité pourrait faire partie de la solution.

Pendant 15 mois, les professionnels de la sécurité IT d'entreprise se sont inquiétés du passage au travail depuis chez soi (WFH) alimenté par la pandémie. Les inquiétudes persistent alors que les employés et employeurs décident que le WFH devrait être un élément permanent, même s'il ouvre des préoccupations de sécurité. Mais l'observabilité pourrait apporter un certain soulagement.

Prenez le cas du Département de la Défense américain, qui a eu sa propre vague de WFH. Le département — avec 2 millions de personnel militaire et employés civils — a constaté une « augmentation immense » du WFH et un intérêt à rendre certains arrangements WFH permanents. Cette tendance, à son tour, a élargi la surface d'attaque cyber des agences, selon Government Computer News.

Ainsi, la Defense Information Systems Agency est déterminée à transitionner vers des réseaux zero-trust. Cela exigerait que tous les utilisateurs, qu'ils soient à l'intérieur du réseau d'entreprise ou non, soient authentifiés et constamment validés. Le concept appelle aussi à l'application de droits d'accès au moindre privilège.

Le zero trust est un exemple où l'observabilité peut payer des dividendes pour tous types d'entreprises, pas seulement les militaires. Les premières étapes vers la sécurité zero-trust incluent l'inventaire de tous les utilisateurs, applications, bases de données et autres zones à protéger. Ensuite, l'équipe cartographie les risques probables, classant à la fois les appareils et le niveau de risque que chaque élément détient.

L'article GCN a noté que les équipes de sécurité doivent ensuite « suivre tous les flux de transactions ». C'est là que l'observabilité entre en jeu. En surveillant et capturant constamment les données des logs et transactions, les équipes de sécurité peuvent utiliser l'intelligence artificielle pour suivre l'activité par rapport aux lignes de base de performance. Toute aberration peut indiquer des attaques actuelles ou potentielles.

Le WFH n'a pas créé le besoin de stratégies comme la sécurité zero-trust, mais l'image de dizaines de milliers d'employés travaillant sur des réseaux domestiques partagés par des membres de famille et amis ou se connectant par smartphone depuis des cafés locaux a certainement mis en lumière les préoccupations de sécurité.

Sécurité IT et observabilité

L'idée de l'observabilité et de l'AIOps jouant des rôles clés dans les stratégies de sécurité d'entreprise n'est pas nouvelle. Cependant, la dépendance au WFH pendant la pandémie et l'intérêt continu pour le WFH et les options de calcul à distance en général ont donné des sueurs froides aux pros de la sécurité. Donc, l'observabilité pourrait apaiser les frayeurs au moins un peu.

L'AIOps et l'observabilité ne sont certainement pas des solutions faciles pour les défis de sécurité de demain. Au minimum, juste mettre les outils et la culture en place dans une grande entreprise prendra du temps, mais elles offrent la promesse de jours meilleurs. C'est plus que ce que nous avions tous il y a un an.