Di tahun 2018, industri teknologi sudah hadir dengan berbagai macam teknologi baru, seperti blockchain, AI, dan neural networks. Teknologi ini tersebar ke setiap sektor, dari layanan publik hingga bisnis, dan menciptakan peluang baru untuk berinovasi. Namun keamanan yang dirancang untuk melindungi teknologi baru ini pun terbilang sedikit.

Seperti blockchain, telah menciptakan ribuan ide dan bisnis baru tetapi terdapat juga sejumlah peretasan dan serangan. Sama halnya dengan supply chain, yang telah melakukan peningkatan yang luar biasa dalam komunikasi dan presisi, namun tetap berpotensi diretas.

Untungnya, keamanan cyber terus melaju dengan kecepatan inovasi, dan di sana solusi baru muncul. Departemen dan profesional IT harus selalu mencari alat baru yang dapat membantu mereka. Dimana top cyber security IT akan mengikuti tren security ini pada 2019:

1. Perlindungan predictive cyber mendapat dorongan dari AI

Analytics telah menjadi bagian penting dari sebagian besar organisasi infrastruktur teknologi. Kemajuan dalam analitik prediktif dan AI menunjukkan bahwa organisasi lebih mampu daripada sebelumnya dalam mendiagnosis dan memahami keamanan mereka secara real-time.

Kemampuan penyedia jasa keuangan, bank, dan bisnis lainnya, dalam memahami pola dan tren yang menimbulkan indikasi penipuan menjadi sangatlah penting. Lebih penting lagi, kemampuan memiliki informasi ini dilakukan secara real-time.

2. Self-evaluating applications akan terus berkembang

Selain mendeteksi ancaman eksternal, AI dan machine learning akan terus memainkan peran yang penting dalam membantu aplikasi untuk melindungi diri mereka sendiri.

Terkait dengan hal itu, salah satu gerakan baru terbesar di tahun 2019 adalah runtime application self-protection (RASP), yang akan dapat mendeteksi masalah tanpa campur tangan manusia (human intervention).

RASP menyediakan lapisan keamanan tambahan saat mereka mendeteksi, mendiagnosis, dan mempertahankan diri dari serangan yang terjadi pada tingkat aplikasi, seperti SQL injections. Berdasarkan laporan dari Gartner pun menyebutkan bahwa hampir 40 persen bisnis dari enterprise-level akan menggunakan RASP sampai batas tertentu pada tahun 2020.

3. Revolusi otentikasi

Kata sandi (passwords) berguna untuk keperluan verifikasi dan identifikasi, namun kata sandi juga merupakan alat yang buruk untuk menjamin keamanan data. Dimana baru-baru ini verifikasi biometrik, 2-factor authentication, dan metode lainnya mulai mengganti posisi kata sandi tersebut.

Pertama adalah, Identity-as-a-service (IDaaS) menjadi semakin populer dan menghilangkan kebutuhan akan kata sandi. Fast Identity Online (FIDO), menggunakan pengakuan biometrik atau vokal yang menghadirkan alternatif kata sandi yang lebih aman.

Bahkan teknologi seperti blockchain menawarkan peningkatan yang signifikan dalam memverifikasi dan mengotentikasi pengguna, berkat protokol yang kuat dan transparan yang menghilangkan kebutuhan akan kata sandi yang tidak aman.

4. Perspektif berubah pada data security governance

Di tahun ini sudah terlihat beberapa pelanggaran high-profile security dan bahkan perusahaan seperti Facebook tidak selamat dari serangan besar-besaran yang memengaruhi 50 juta data penggunanya.

Ketika masalah ini muncul, perusahaan tentunya akan terus mengevaluasi kembali tata kelola keamanan data mereka (data security governance) untuk menemukan cara yang lebih baik untuk beradaptasi.

Area seperti big data governance dan cloud governance akan menjadi masalah yang lebih besar karena organisasi terus merangkul bidang-bidang baru ini. Saat pemahaman kita tentang teknologi ini berkembang, data security governance akan ikut berkembang untuk mengikuti paradigma yang berubah.

5. BYOD akan terus memperluas dan menambah tantangan keamanan

BYOD (bring your own device) adalah salah satu tren paling populer dalam bisnis IT, karena mengurangi biaya perusahaan, membuat kerja jarak jauh menjadi lebih mudah, dan telah terbukti meningkatkan produktivitas ketika digunakan dengan benar.

Di tahun 2019 kita akan melihat bagaimana kebutuhan akan cara yang lebih aman untuk menerapkan kebijakan BYOD. Apakah itu melalui sistem verifikasi yang mengunci data sensitif atau hanya melalui jaringan yang lebih cerdas dan lebih aman.

Berakhir sudah tahun 2018 dan selamat datang di tahun 2019. Dengan bergantinya tahun, tentunya target di setiap perusahaan pun akan ikut berganti. Apakah perusahaan akan bertahan dengan teknologi yang lama? Atau perusahaan akan lebih menguatkan bisnis melalui transformasi digital?

Jika perusahaan Anda adalah salah satu dari perusahaan yang ingin menguatkan bisnis melalui transformasi digital, maka solusi dari Avaya dapat mewujudkannya. Dengan solusi dari Avaya, karyawan Anda dapat berkolaborasi dengan lebih mudah dan lebih efisien, dan tingkat kepuasan customer yang tinggi.

Avaya percaya bahwa perjalanan transformasi digital dimulai dengan transformasi komunikasi bisnis. Teknologi terbaru dapat meningkatkan produktivitas dan secara radikal meningkatkan pengalaman pelanggan.

Dengan Avaya, perusahaan dari berbagai ukuran dapat berinovasi lebih cepat, merespons lebih cepat, dan menghasilkan lebih banyak.

Solusi Avaya

1. Unified Communications

Dengan solusi kolaborasi tim dari Avaya, user baik di luar dan dalam dapat bekerja bersama, di mana pun dan kapan pun di perangkat dan channel yang mereka inginkan. Ketika tim dapat berkolaborasi secara alami, akan mudah juga untuk mengubah bisnis.

Dari solusi kolaborasi tim ini, ada beberapa nilai yang diberikan oleh Avaya, yaitu; Avaya membuat komunikasi menjadi pengalaman yang seamless, memberikan pengguna kebebasan dalam memilih, dan menawarkan One-Stop Solution.

Berikan karyawan Anda sebuah aplikasi yang dapat digunakan untuk menelepon, mengirim pesan, meeting, dan kolaborasi tim dengan kemudahan penggunaan yang sama dengan yang mereka dapatkan dari aplikasi pribadi mereka.

Dengan mengurangi kerumitan, Anda akan mengurangi risiko keamanan dan menguras produktivitas dari memiliki beberapa solusi di tempat kerja Anda. Tim Anda lebih terhubung dan aktif, menjadi pendukung customer yang lebih kuat dan mendorong loyalitas dengan brand Anda.

Avaya sebagai pemimpin dalam Unified Communications dapat memberikannya sesuai kebutuhan Anda, baik on premise atau private, public atau hybrid cloud.

Produk dari Unified Communications Avaya mencakup; Voice, Messaging and Team Collaboration, Conferencing and Meetings, UCaaS, Devices dan Services.

2. Contact Center

Customer Experience mencakup segala hal yang diyakini oleh bisnis tentang brand mereka dan tindakan yang mereka ambil berdasarkan persepsi itu. Dengan memberikan pengalaman yang pintar, sederhana dan bermanfaat setiap saat di setiap channel, maka customer pun akan setia kepada brand Anda seumur hidup.

Media Sosial, SMS, chat dan aplikasi seluler, penting untuk customer experience journey. Setiap channel menawarkan cara baru untuk berinteraksi dengan customer. Dengan solusi dari Avaya dapat membantu menganalisis sejarah, mengantisipasi kebutuhan, dan memberikan personalisasi, pengalaman luar biasa di setiap channel.

Dari solusi customer experience ini, ada beberapa nilai yang diberikan oleh Avaya, yaitu; Avaya dapat membantu memberikan pengalaman yang tepat setiap saat, menawarkan pilihan deployment yang fleksibel, dan membuat journey yang dapat disesuaikan.

Berikan customer pengalaman yang cerdas dan positif setiap saat. Customer dapat memilih secara cepat dan efisien channel yang mereka inginkan, dengan agent yang tersedia untuk membantu sesuai dengan kebutuhan.

Jika agent mengetahui apa saja kebutuhan customer, maka tim Anda pun menjadi lebih efisien dan efektif. Avaya adalah pemimpin dalam Contact Center Solutions dan dapat memberikan solusi sesuai kebutuhan Anda baik on premise atau private, atau hybrid cloud.

Produk dari Contact center Avaya mencakup; Self service, Assisted Service, Performance Management, Artificial Intelligence, Mobile Experience, CCaaS, dan Services.

3. Communications Cloud

Bisnis Anda membutuhkan solusi cloud yang menghadirkan fitur, fungsi, dan nilai yang fleksibel. Dengan Avaya, Anda dapat meningkatkan skala operations Anda dan memasarkan lebih cepat dengan selalu tersedia nya sumber daya untuk memenuhi kebutuhan Anda.

Dengan teknologi cloud, Anda tidak akan berurusan dengan keusangan teknologi. Anda dapat fokus pada memberikan customer experience yang hebat, meningkatkan produktivitas, dan mengembangkan bisnis Anda.

Model Cloud yang dimiliki oleh Avaya mencakup; Public Cloud, Private Cloud, dan Hybrid Cloud. Sedangkan produknya mencakup; Unified Communications, Contact Center,  dan CPaaS.

4. Phone & Devices

Baik itu on premises di cloud, atau model hybrid, Avaya siap membantu Anda. Dengan Avaya smart phones dan perangkat multimedia, Anda dapat meningkatkan kolaborasi dan produktivitas sambil menggabungkan inovasi masa depan.

Produk Phone & Devices dari Avaya mencakup; Phones, Multimedia Devices, Audio and Video Conferencing, Wireless Campus, dan Headsets.

5. Services

Setiap bisnis itu berbeda. Tim ahli dari Avaya memahami bahwa tidak pernah ada one-size-fits-all approach yang dilakukan, dan itulah sebabnya Avaya berspesialisasi dalam memastikan Anda memiliki apa yang Anda butuhkan untuk perusahaan agar dapat sukses.

Dari penyebaran contact center hingga streamlining workflows, atau agile software solutions hingga transformasi cloud, Tim Layanan Profesional Avaya ada untuk bekerja sama dengan Anda agar mendapatkan hasil bisnis yang positif dari investasi Anda.

Layanan tersebut tidak lain mencakup; Client Journey Consulting, Solution Design & Integration,  Cloud Adoption & Implementation Services, dan Adoption.

Mengapa Avaya

Selain dikarenakan solusi Avaya dapat membantu mempercepat transfomasi digital customer Anda dan hal lainnya, mari simak beberapa alasan mengapa Anda harus memilih Avaya.

1. Global Experience

Pemimpin yang diakui di Gartner Magic Quadrant untuk Unified Communications dan Aragon Research Globe ™ untuk Unified Communications dan Collaboration.

2. Innovation and Investment

Lebih dari 1.000 konsultan terlatih, bersertifikat, dan profesional di seluruh dunia yang dapat membantu Anda menemukan dan menerapkan solusi komunikasi yang tepat.

3. Open Ecosystem

API dan SDK yang kaya memungkinkan Anda dengan mudah berintegrasi dengan aplikasi cloud lain atau menyesuaikan solusi untuk memenuhi kebutuhan Anda.

4. Breadth of Portfolio

Baik itu on premised, cloud, maupun hybrid cloud, Avaya dapat membantu Anda. Dengan salah satu telepon bisnis terluas dan portofolio perangkat di industri, Avaya dapat membantu Anda memaksimalkan investasi Unified Communications & Contact Center Anda.

Info lebih lanjut: www.phintraco.com | www.phintraco-tech.com |marketing@phintraco.com

Sumber:

https://www.avaya.com/en/about-avaya/

Identity Governance and Administration (IGA) sudah berkembang sejak tahun 2013 ketika Gartner pertama kali memperkenalkan Magic Quadrant untuk Identity Governance and Administration, yang di tahun sebelumnya merupakan dua Magic Quadrant terpisah dan kemudian digabungkan. Untuk pemahaman lebih lanjut mengenai IGA, mari kita simak penjelasan berikut ini.

Identity Administration

Fungsi utama dari sebagian besar produk adalah pengelolaan identitas (identity administration). Hal ini mencakup pengelolaan accounts, passwords, access requests, access provisioning, dan entitlement.

Identity Lifecycle Management

Sebagian besar alasan utama pemakaian fitur produk ini adalah untuk memudahkan Anda dalam mengelola siklus sebuah identitas. Dari mulai identitas itu dibuat dengan berbagai cara, dijaga dari waktu ke waktu tatkala ada perubahan (misalnya, saat promosi atau pindah bagian), dan tatkala pensiun meninggalkan perusahaan.

Connectors for Data Collection and Fulfillment

Agar IGA dapat berfungsi, diperlukan banyak data tentang profil pengakses dan akses yang (boleh) mereka dapatkan. Sebagian besar sistem mengumpulkan data melalui “connectors”, yang hanya berintegrasi dengan target sistem untuk membaca dan menulis data para pengakses. Dalam hal ini, data yang dibutuhkan sangat spesifik, seperti: identitas, atribut, dan akses.

Password Management

Tidak ada yang ingin mengingat ratusan passwords yang berbeda dan mengubah semuanya setiap 90 hari. Produk IGA dapat membantu Anda untuk mengelolanya. Daripada Anda harus masuk ke beberapa target sistem secara manual untuk mengganti passwords, Anda dapat masuk hanya ke satu (sistem IGA) lalu melakukan sinkronisasi password yang baru ke semua target sistem lainnya yang sesuai dengan kewenangan dan hak aksesnya.

Access Request Workflows

Ketika seseorang ingin mengakses ke sebuah target sistem, mereka butuh cara yang mudah untuk memintanya. Proses pemintaan akses terbaik diberikan oleh sistem IGA yakni melalui pengelolaan permintaan akses yang dilengkapi dengan workflows yang dirancang khusus untuk mengelola access requests (permintaan akses baru), approvals (persetujuan), dan pemenuhan permintaan (pengaktifan akses ke target sistem) tersebut.

Automated Provisioning

Setelah permintaan akses disetujui, akses harus diberikan. Umumnya, para pengelola target sistem yang dimintai aksesnya (administrator) akan secara berkala melihat permintaan yang masuk (ada) lantas sang administrator akan melakukan aktifasi ke target sistem guna memberikan akses target sistem yang diminta.

Proses manual seperti ini akan sulit dipertahankan di perusahaan yang besar, yang memiliki ribuan pengakses dan puluhan atau ratusan target sistem (aplikasi atau sistem infra) dengan jumlah admin yang terbatas.

Agar proses pemberian atau pengaktifan akses dapat dilakukan secara otomatis (automated provisioning), perlu diimplementasi sebuah connector terlebih dahulu. Setelah integrasi (implementasi) ini terjadi, maka  foundation telah dibangun agar proses dari granting access atau akses yang sudah disetujui  dapat secara otomatis diaktifkan di target sistem (provisioning).

Sebagian besar sistem IGA dapat mengotomasi proses provisioning di beberapa target sistem setelah mereka terintegrasi.

Application Entitlement Management

Agar orang bisa mendapatkan akses yang diminta atau dibutuhkannya, sistem IGA perlu mengetahui jenis akses apa (hak atau kewenangan) yang dibolehkan untuknya. Application entitlement management adalah serangkaian fitur dalam sistem IGA yang memungkinkan Anda untuk menambah, mengedit, menghapus hak dan untuk mendeskripsikan informasi lain terhadap sebuah aplikasi atau target sistem bagi pengaksesnya atau sebuah identitas.

Deskripsi yang dimaksud seperti; titles (jabatan), descriptions (keterangan), owners (pemilik target sistem/aplikasi), risk level (tingkat resiko), tags, dan data atau info penting lainnya.

Identity Governance

Rangkaian fungsional atau fitur kedua adalah identity governance. Fitur-fitur ini menyediakan sistem IGA, seperti; segregation of duties (pemilihan hak akses terhadap modul sebuah aplikasi berdasaran kewenangannya), access certification (review (dapat dilakukan berkala atau saat itu juga) terhadap hak akses sebuah identity), role engineering (rekayasa hak akses berdasar peran/jabatan), role management (pengelolaan hak akses berdasar peran/jabatan), logging (pencatatan setiap aktifitas akses), analytics (analisa terhadap ketidakbiasaan), dan reporting (pelaporan).

Policy Enforcement and Segregation of Duties

Pemilahan/pemisahan tugas (segregation of duties) adalah upaya untuk mencegah seseorang untuk mendapatkan kombinasi hak akses yang beresiko berkenaan dengan role atau kewenangannya. Sebagai contoh, seorang pengakses dapat memiliki hak akses untuk membuat “perintah” transfer uang sekaligus menyetujui untuk melakukan transfer uang dari perusahaan Anda ke rekening bank pengakses (pribadi).

Terkait resiko hak akses seperti itu, IGA pun bertugas untuk membuat aturan yang mencegah adanya pelanggaran tersebut.

Access Certification

Access Certification atau access review adalah proses peninjauan secara berkala terhadap hak akses yang dimiliki setiap individu atau identitas dalam suatu aplikasi atau platform guna untuk dikonfirmasi apakah hak akses tersebut layak dan benar atau peru dihapus karena tidak lagi sesuai.

Sistem IGA mampu menyediakan cara untuk melakukan access certification melalui user interface sehingga hasilnya dapat ditampilkan dengan mudah dan cepat, ditindaklanjuti dengan benar, dan diarsipkan dalam waktu yang lama sebagai bukti audit bila diperlukan kemudian hari.

Application Entitlement Discovery

Untuk organisasi besar dengan banyak aplikasi dan pengakses, akan menjadi sangat sulit untuk mengidentifikasi jenis akses (hak) yang ada dalam aplikasi dan bagaimana awalnya akses itu diberikan.

Sistem IGA dapat membantu Anda menemukan kepemilikan (atau siapa saja yang mendapatkan hak akses terhadap sebuah target sistem (aplikasi/platform), baik melalui peran atau langsung dari aplikasi Anda.

Role Discovery and Engineering

Banyak organisasi yang lebih suka mengelola akses melalui peran daripada memberikan hak secara langsung kepada pengaksesnya atau pegawainya. Beberapa sistem IGA menyediakan fitur untuk role discovery dan engineering, yang membantu Anda mengetahui jenis akses apa yang harus dimasukkan sesuai peran atau kewenangannya di dalam perusahaan terhadap aplikasi tersebut.

Masih banyak lagi fitur lainnya di IGA yang dapat mendukung teknologi keamanan di perusahaan Anda. Kami yakin IGA adalah sebuah pendekatan baru yang belum pernah ada sebelumnya yang dapat menjadi inovasi baru dalam mengamankan aset berharga perusahaan.

Penutup

Sebagai kesimpulan sekaligus hal yang menarik adalah Gartner pada tanggal 13 Juli 2018 melalui artikel Gartner Hype Cycle for Identity & Access Management Technologies mengumumkan bahwa Gartner merayakan keberhasilan IGA (Identity Governance & Administration) yang pada akhirnya mencapai status PLATEAU production dalam Gartner Hype Cycle.

Pencapaian status plateau production membuktikan bahwa teknologi IGA adalah teknologi atau aplikasi yang stabil dan dapat diandalkan penerapannya serta telah diterima dan diadopsi secara luas serta diimplementasikan dengan baik.

Teknologi IGA pun telah mendapatkan tempatnya di pasar dan manfaatnya pun telah dipahami dengan baik pula. Karena penerapan teknlogi secara luas di masyarakat (pasar) serta relevansinya telah benar-benar terbukti. Selanjutnya bergantung pada Anda, inginkah menjadi bagian dari hal tersebut dan membuktikan sekaligus merasakannya?

Info lebih lanjut: www.phintraco.com | www.aplikas.com | marketing@phintraco.com

Source: https://medium.com/@graphidentity/what-is-identity-governance-and-administration-iga-fcb04b3e727a dan beberapa media lain.