Den transformerande rollen av öppen källkod för att möjliggöra säkerhet

MaRS Discovery District är en kanadensisk innovations- och rådgivningsaccelerator som erbjuder tjänster till över 1 400 kanadensiska vetenskaps- och teknikföretag i varje skede av deras tillväxt, från start till uppskalning. Shane Rodness är en MaRS Discovery District Systems Administrator (sysadmin) med en passion för att utnyttja automation på spännande sätt och skapa säkrare miljöer för organisationen. Rodness, som har erfarenhet av LINUX och Mac och lokala och molnteknologier, är särskilt engagerad i att anamma öppen källkod som ett verktyg för att möjliggöra säkrare miljöer.

Hur öppen källkod kan hjälpa organisationer att bygga säkrare miljöer

Besök opensourcesecuritysummit.com för att lära dig mer om denna årliga konferens.

Rodness säger att många sysadmins står inför nya utmaningar idag. De inkluderar den pandemi-inducerade kontinuerliga förändringen i anställdas miljöer (som öppnar upp för nya attackvektorer) och verktyg och tjänster som används för digital transformation som har visat sig vara tveeggade svärd (se SolarWinds-överträdelsen). Men när organisationer anpassade sig till pandemin och medlemmar av IT-säkerhetsgemenskapen gick samman för att bedöma sårbarheterna som ledde till SolarWinds-hacket, insåg de att patchar genererade med öppen källkod var särskilt effektiva. 

"Öppen källkod har alltid varit en gåva för systemadministratörer och IT-proffs överallt", säger Rodness. "Det finns otaliga verktyg, tjänster och system med öppen källkod på plats idag som redan används i praktiskt taget alla miljöer."

Enligt Rodness finns det fyra kärnfördelar med öppen källkod:

• Community: Låter alla som vill bidra, delta och ge tillbaka att göra det på ett öppet och transparent sätt, vilket gynnar alla inblandade

• Samarbete: Genom att låta alla bidra arbetar människor tillsammans för att identifiera de bästa idéerna och förbättra dessa idéer för att stärka befintliga projekt och lösa problem

• Transparens: Processen är tillgänglig för peer-review, vilket bygger inneboende förtroende

• Tillgång: Att ta bort hinder ger individer tillgång till verktyg som kan visa sig transformerande

Säkerhetsutmaningarna som är inneboende i ett modernt, teknikdrivet samhälle, tillsammans med möjligheten att utnyttja öppen källkod, har skapat en miljö där fler företag investerar i dessa verktyg och utvecklingsmetoder, vilket skapar en ny standard där öppen källkod är synonymt med säkerhet. 

Bitwarden, säger Rodness, är ett utmärkt exempel på en produkt som effektivt utnyttjar principerna för öppen källkod. Rodness anser att Bitwarden är ett otroligt kraftfullt verktyg för organisationer att ha i sina arsenaler. Produkten stärker den övergripande säkerhetsställningen för ett företag och har ett suveränt kommandoradsgränssnitt som kan användas för en mängd automatiseringar. 

Andra öppen källkodsverktyg som han med fördel citerar inkluderar Wazuh och ELK; OSQuery, som erbjuder kraftfull slutpunktsövervakning; OpenSCAP, som hjälper till med konfigurationsbenchmarking; och traditionella industririktmärken som endmark, wireshark och snort. Dessa verktyg, säger Rodness, fortsätter att frodas och växa när fler organisationer anammar öppen källkodsfilosofin. 

När Rodness ser på framtiden tror han att arbetsplatslandskapet kommer att fortsätta att förändras. Han är också intresserad av strävan mot lösenordslösa miljöer och medveten om att säkerhetshot kommer att förbli konstant. Med det fortsätter han att betona den bevisade fördelen med att använda öppen källkod.

Redo att komma igång med Bitwarden? Registrera dig för ett gratis Bitwarden-konto, eller registrera dig för en 7-dagars gratis provperiod av våra affärsplaner för att hålla ditt företag och ditt team säkra online.