Die transformative Rolle von Open Source für die Sicherheit

MaRS Discovery District ist ein kanadischer Innovations- und Beratungs-Accelerator, der Dienstleistungen für über 1.400 kanadische Wissenschafts- und Technologieunternehmen in jeder Phase ihres Wachstums anbietet, vom Start-up bis zum Scale-up. Shane Rodness ist ein MaRS Discovery District Systems Administrator (sysadmin) mit einer Leidenschaft für die Nutzung von Automatisierung auf spannende Weise und die Schaffung sicherer Umgebungen für die Organisation. Rodness, der Erfahrung mit LINUX und Mac sowie lokalen und Cloud-Technologien hat, setzt sich besonders dafür ein, Open Source als Werkzeug für sicherere Umgebungen zu nutzen.

Wie Open Source Unternehmen helfen kann, sicherere Umgebungen zu schaffen

Besuchen Sie opensourcesecuritysummit.com, um mehr über diese jährliche Konferenz zu erfahren.

Rodness sagt, dass viele Systemadministratoren heute vor neuen Herausforderungen stehen. Dazu gehören die pandemiebedingte, kontinuierliche Verschiebung im Mitarbeiterumfeld (die neue Angriffsvektoren eröffnet) sowie Tools und Dienstleistungen, die für die digitale Transformation eingesetzt werden und sich als zweischneidige Schwerter erwiesen haben (siehe SolarWinds-Breach). Aber als sich Organisationen an die Pandemie anpassten und Mitglieder der IT-Sicherheits-Community zusammenkamen, um die Schwachstellen zu bewerten, die zum SolarWinds-Hack führten, erkannten sie, dass Open-Source-generierte Patches besonders effektiv waren.

„Open Source war schon immer ein Geschenk für Systemadministratoren und IT-Experten überall“, sagt Rodness. „Es gibt heute unzählige Open-Source-Tools, -Dienste und -Systeme, die bereits in praktisch jeder Umgebung eingesetzt werden.“

Laut Rodness hat Open Source vier wesentliche Vorteile:

• Community: Ermöglicht jedem, der etwas beitragen, sich beteiligen und etwas zurückgeben möchte, dies auf offene und transparente Weise zu tun, wovon alle Beteiligten profitieren

• Zusammenarbeit: Indem alle ihren Beitrag leisten, arbeiten die Menschen zusammen, um die besten Ideen zu identifizieren und diese Ideen zu verbessern, um bestehende Projekte zu stärken und Probleme zu lösen

• Transparenz: Der Prozess steht für Peer-Review zur Verfügung, wodurch inhärentes Vertrauen aufgebaut wird

• Zugang: Durch den Abbau von Barrieren erhalten Einzelpersonen Zugang zu Tools, die sich als transformativ erweisen können

Die Sicherheitsherausforderungen einer modernen, technologiegetriebenen Gesellschaft haben in Verbindung mit der Möglichkeit, Open Source zu nutzen, ein Umfeld geschaffen, in dem immer mehr Unternehmen in diese Tools und Entwicklungsmethoden investieren und einen neuen Standard schaffen, bei dem Open Source gleichbedeutend mit Sicherheit ist.

Bitwarden, sagt Rodness, ist ein Paradebeispiel für ein Produkt, das effektiv Open-Source-Prinzipien nutzt. Rodness ist der Meinung, dass Bitwarden ein unglaublich leistungsfähiges Werkzeug für Unternehmen ist, das sie in ihrem Arsenal haben sollten. Das Produkt stärkt die allgemeine Sicherheitslage eines Unternehmens und verfügt über eine hervorragende Befehlszeilenschnittstelle, die für eine Vielzahl von Automatisierungen verwendet werden kann.

Andere Open-Source-Tools, die er positiv hervorhebt, sind Wazuh und ELK, OSQuery, das eine leistungsstarke Endpunktüberwachung bietet, OpenSCAP, das beim Konfigurationsbenchmarking hilft, sowie traditionelle Branchenbenchmarks wie Endmark, Wireshark und Snort. Diese Tools, sagt Rodness, gedeihen und wachsen weiter, da immer mehr Unternehmen die Open-Source-Philosophie annehmen.

Während Rodness in die Zukunft blickt, glaubt er, dass sich die Arbeitsplatzlandschaft weiter verändern wird. Er interessiert sich auch für den Vorstoß in Richtung passwortlose Umgebungen und ist sich bewusst, dass Sicherheitsbedrohungen konstant bleiben werden. Damit unterstreicht er weiterhin den nachgewiesenen Nutzen bei der Nutzung von Open Source.

Sind Sie bereit, mit Bitwarden zu beginnen? Registrieren Sie sich für ein kostenloses Bitwarden-Konto oder registrieren Sie sich für eine 7-tägige kostenlose Testversion unserer Geschäftspläne, um Ihr Unternehmen und Ihr Team online zu schützen.