リモートワーク時代におけるオブザーバビリティによるITセキュリティ強化

在宅勤務がもたらすセキュリティ懸念とオブザーバビリティの可能性

15ヶ月間、企業のITセキュリティ担当者は、パンデミックによる在宅勤務（WFH）シフトを懸念してきました。従業員と雇用主がWFHを恒久的なものと決めつつある今、懸念は続きます。セキュリティ上の懸念が生じるからです。しかし、オブザーバビリティが一定の救いになるかもしれません。

米国防総省の事例を見てみましょう。同省（軍人と文職員合わせて200万人）は、WFHが「大幅に増加」し、一部を恒久化する関心が高まっていることを確認しました。その傾向は、政府機関のサイバー攻撃対象領域を拡大させたと、Government Computer Newsは報じています。

そのため、国防情報システム庁はゼロトラストネットワークへの移行を決意しました。これには、企業ネットワーク内外を問わず、すべてのユーザーを認証し、継続的に検証することが求められます。また、最小権限アクセス権の徹底も求められます。

ゼロトラストは、軍隊だけでなくあらゆる種類の企業でオブザーバビリティが配当をもたらす好例です。ゼロトラストセキュリティへの初期ステップには、保護すべきすべてのユーザー、アプリケーション、データベース、その他の領域の棚卸しが含まれます。その後、チームは起こりうるリスクをマッピングし、デバイスと各要素のリスクレベルを分類します。

GCNの記事によると、セキュリティチームは次に「すべてのトランザクションフローを追跡」しなければなりません。ここでオブザーバビリティが役立ちます。ログとトランザクションからデータを継続的に監視・取得することで、セキュリティチームはAIを用いてアクティビティをパフォーマンスベースラインと照らし合わせて追跡できます。逸脱があれば、現在または潜在的な攻撃を示唆する可能性があります。

WFHがゼロトラストセキュリティのような戦略の必要性を生んだわけではありません。しかし、数万の従業員が家族や友人と共有する家庭内ネットワークで作業し、地元のカフェからスマートフォンでログインする光景が、セキュリティ懸念を浮き彫りにしました。

ITセキュリティとオブザーバビリティ

オブザーバビリティとAIOpsが企業セキュリティ戦略で重要な役割を果たすという考えは新しくありません。しかし、パンデミック中のWFH依存と、WFHおよびリモートコンピューティングオプション全般への継続的な関心が、セキュリティ担当者に「寝汗」をかかせています。オブザーバビリティが、少なくともある程度、その不安を和らげるかもしれません。

AIOpsとオブザーバビリティは、明日のセキュリティ課題に対する簡単な解決策ではありません。最低限、ツールと文化を大規模企業全体に導入するには時間がかかります。しかし、より良い日々の約束を与えてくれます。それは、1年前にはなかったものです。

継続的インテリジェンスの解放：全社横断ユースケースとリアルタイム洞察マルチパーティシステムの台頭：共にビジネスレジリエンスを強化する

モノのインターネットテクノロジー