Friday, July 04, 2008

Green Security

You all know how environmentally-conscience I am. Actually, I don't consider myself to be all that "green," aside from cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 environmental science merit badge I earned as a Scout. However, working for a global company (and especially cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Air Force, in a prior life) reinforces one of my personal tenets: move data, not people. In ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r words, I look for ways to acquire security data remotely, and move it to me. I'd racá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r not fly to a location where cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 information resides; data centers are too distributed, cold, noisy, and cramped for me to want to spend a lot of time cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365re.

So, when Bill Brenner of CSO asked if I had thoughts on "Green IT," I think I surprised him by answering postively. You can read some of what I said in his article Cost-Cutting Through Green IT Security: Real or Myth?

For Richard Bejtlich, director of incident response at General Electric, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 biggest green security challenge is in how cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 company moves people around. Incident response investigations often require people to fly to offices spread across cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 country. But travel can be expensive and cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 environment certainly doesn't benefit from cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 jet fuel that's burned in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 process.

Bejtlich's solution is to find more remote ways for employees to conduct incident response.

"Racá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r than have cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 carbon footprint of a plane trip, we can instead focus on moving cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 data we need (for incident response) instead of moving cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 people," he says. Bejtlich says a lot of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 work can get done using virtual technology without reducing cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 quality of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 security.

To achieve this at GE, Bejtlich has made use of F-Response, a vendor neutral, patent-pending software utility that allows an investigator to conduct live forensics, data recovery, and e-discovery over an IP network using cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 tools of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365ir choice. "For $5,000 we can use cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 F-Response enterprise product throughout cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 company," he says. "It's a very good deal."

Bejtlich is also a believer in letting employees work from home. Like cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 reduction in air travel, working from home means fewer people burning gas on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 way to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 office.

"We encourage people to work from home so cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y don't waste energy on travel. The incident response team is all over cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 world anyway, so we really don't need to be in an office," he says. "Doing cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 job virtually makes budgetary sense, we spend more time getting cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 work done, and cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 bonus is it lowers our carbon footprint."

Virtual wonders

Bejtlich's success with virtual technology is music to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 ears of Evolutionary IT's Guarino, who sees virtualization as a key to consolidating cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 IT environment and achieving green security.


Let me make a few clarifications. First, no one at GE uses F-Response. I mentioned it to Bill as an example of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 sort of tool one could use to do remote forensics. I have a copy ready to test and I spent an hour on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 phone speaking with Matt Shannon from F-Response, and I have high hopes for cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 product. Please don't read this as an endorsement of any single product. I mentioned F-Response to help get my point across to Bill.

Second, I don't see cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 "virtual technology" angle here. I didn't talk about "virtualization," so maybe cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 term was just used inappropriately.

Ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365rwise, I agree with my quotes on remote IR and working from home offices. They are key initiatives I would encourage ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r companies to adopt.

In fact, you could think of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 home office as an example of move work, not people. Keep cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 people in place and move cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 job to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365m. In an increasingly competitive market where people with true skills are scarce, it's unreasonable to expect talent to uproot and migrate to an employer's location.

3 comments:

Vyacheslav said...

"move work, not people"

Don't you think that it seriously increase risks?
At cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 office we have an information security management system, some information security software, protected network, firewalls and IDS/IPS and so on. But we don't know how cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 employee protects his home computer. Maybe he even doesn't have an antivirus...
And giving access to our network from outside through cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Internet, we're opening a door to a potential attacker.

Anonymous said...

In response to vyacheslav: Our company policy is that cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 home computer is not allowed on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 company network, each person we expect to telecommute is provided a laptop. Then we provide a robust remote access (VPN) solution to connect remotely. We feel it is a balanced solution.

Anonymous said...

re: increased risk. our developers all use vim and login to a dev server using an ssh connection. our dev servers run SSL on non standard ports, and we use HTTP AUTH. we're a software company so i guess that's a bonus. we don't have any n00bz that need to login from home to do work, but most of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 apps we use (such as bugzilla) including our accounting application, are web based, so you just need: a) no passwords rememberd, b) always logout and c) SSL and that's as secure as you need to be.

cheers

iain