원격 근무 시대, 옵저버빌리티로 IT 보안 강화하기

재택근무 전환이 IT 보안 전문가들에게 새로운 우려를 안겼지만, 옵저버빌리티가 해결책의 일부가 될 수 있습니다.

15개월 동안 기업 IT 보안 전문가들은 팬데믹이 촉발한 재택근무(WFH) 전환에 대해 우려해 왔습니다. 직원과 고용주가 WFH를 영구적 고정물로 결정하면서 우려는 계속되고 있습니다. 보안 우려를 열기 때문입니다. 하지만 옵저버빌리티가 약간의 안도감을 줄 수 있습니다.

미 국방부 사례를 보십시오. 200만 군인과 민간 직원을 둔 이 부서는 WFH의 "막대한 증가"와 일부 WFH 계약을 영구적으로 만드는 것에 대한 관심을 발견했습니다. 그 추세는 기관들의 사이버 공격 표면을 확대했습니다. Government Computer News에 따르면.

그래서 국방정보시스템국(DISA)은 제로 트러스트 네트워크로 전환하기로 결정했습니다. 그것은 기업 네트워크 내부인지 외부인지에 관계없이 모든 사용자가 인증되고 지속적으로 검증되도록 요구합니다. 이 개념은 최소 권한 접근 권한 시행도 요구합니다.

제로 트러스트는 군사뿐만 아니라 모든 유형의 기업에서 옵저버빌리티가 배당금을 지불할 수 있는 예입니다. 제로 트러스트 보안을 향한 초기 단계에는 보호할 모든 사용자, 애플리케이션, 데이터베이스 및 기타 영역의 인벤토리를 파악하는 것이 포함됩니다. 그런 다음 팀은 가능한 위험을 매핑하고, 기기와 각 요소가 보유한 위험 수준을 모두 분류합니다.

GCN 기사에 따르면 보안 팀은 다음으로 "모든 트랜잭션 흐름을 추적"해야 합니다. 거기서 옵저버빌리티가 작용합니다. 로그와 트랜잭션에서 데이터를 지속적으로 모니터링하고 캡처함으로써 보안 팀은 인공지능을 사용하여 활동을 성능 기준선과 비교해 추적할 수 있습니다. 어떤 이탈도 현재 또는 잠재적 공격을 나타낼 수 있습니다.

WFH가 제로 트러스트 보안 같은 전략의 필요성을 만든 것은 아니지만, 수만 명의 직원들이 가족, 친구와 공유하는 홈 네트워크에서 일하거나 지역 커피숍에서 스마트폰으로 로그인하는 이미지가 보안 우려를 확실히 부각시켰습니다.

IT 보안과 옵저버빌리티

옵저버빌리티와 AIOps가 기업 보안 전략에서 핵심 역할을 한다는 생각은 새로운 것이 아닙니다. 그러나 팬데믹 기간 동안 WFH에 의존하고 일반적인 WFH 및 원격 컴퓨팅 옵션에 대한 지속적인 관심은 보안 전문가들에게 식은땀을 나게 했습니다. 그래서 옵저버빌리티가 적어도 어느 정도 걱정을 덜어줄 수 있습니다.

AIOps와 옵저버빌리티가 내일의 보안 과제에 대한 쉬운 해결책은 확실히 아닙니다. 최소한 대규모 기업 전체에 도구와 문화를 갖추는 데 시간이 걸리겠지만, 더 나은 날들의 약속을 제공합니다. 그것은 1년 전 우리 모두가 가졌던 것보다 더 많은 것입니다.