Keamanan User-Sentris: Pendekatan Baru Strategi Keamanan TI
Dunia bisnis menghadapi tuntutan yang kian banyak untuk berkembang, baik tuntutan Digital Transformation, tuntutan penerapan Mobile dan Cloud Computing, tuntutan Collaborative Application baik dalam lingkup kantor pusat perusahaan dengan anak cabang mapun antara perusahaan dengan mitra usaha (kolega atau vendor) mereka, dan lain sebagainya.
Poin yang bisa diambil dari tuntutan tersebut adalah perusahaan diminta untuk lebih “terbuka” dari dunia luar. Bukan hanya melayani karyawan mereka yang mungkin bekerja di remote area atau mobile, melainkan juga untuk melayani akses dari pelanggan, mitra bisnis dan juga kontraktor (vendor).
Keterbukaan itu mengarah kepada makin banyaknya “point of exposures” ke dalam sistim TI perusahaan. Artinya, pendekatan keamanan yang selama ini dilakukan melalui pengamanan jaringan atau sistim TI berbasis endpoint, perimeter, network atau aplikasi menjadi kurang efektif dan perlu dioptimalkan. Karena akses ke dalam jaringan TI sudah makin terbuka baik dari sisi media, target sasarannya (aplikasi atau data), maupun sang pengguna (pengakses). Virtualization, Cloud, Machine to Machine (M2M), Internet of Things (IoT), Big Data, Bring Your Own Devices (BYOD), Mobile Apps dan Social Media telah memaksa perusahaan menjadi lebih terbuka.

Bila media sudah dijaga, bila target sistim telah pula dilindungi, mengapa pelanggaran atau kebocoran keamanan (security breaches) masih kerap terjadi? Dan ini berlaku sama hampir di semua area, tidak hanya di segmen industri tertentu atau pun ukuran besar kelasnya perusahaan.
Pendapat atau pandangan yang menyatakan bahwa:
- Semua aplikasi yang kritikal dan Tier-1 terjaga secara aman di dalam jaringan kami
- Orang jahat (hackers) ada di luar firewall (jaringan TI) kami
- Kami melatih organisasi dan tim TI kami dengan baik, sehingga meminimalkan kesalahan
sudah tidak lagi valid atau relevan.
Ada hal fundamental yang harus ditata ulang, bukan hanya sekedar pendaftaran media yang boleh mengakses, bukan juga paket atau situs yang boleh lewat, dan lain sebagainya. Fundamental itu adalah pengaturan dan pengelolaan individual sang pengguna atau pengakses setiap sumber daya TI di dalam perusahaan, terlepas siapapun pengakses tersebut, baik pegawai tetap, pegawai sementara (tidak tetap/magang), kontraktor, mitra bisnis, bahkan pelanggan sekalipun. Individu pengakses tersebut selanjutnya kita sebut Identitas (Identity). Istilah fundamental tersebut dikenal dengan Identity Governance and Administration yang terdiri dari Identity Access Management (IAM) dan Identity Data Management (IDM). Fundamental pengaturan dan pengelolaan identitas itu didasarkan pada sumber daya TI yang diaksesnya, baik akses ke aplikasi atau sumber daya TI (IAM) atau yang lebih spesifik data (IDM).
Bila pada pendekatan keamanan bersentra perimeter, jaringan, dan aplikasi lebih berfokus pada obyek dan/atau media, maka pendekatan berbasis identitas ini — atau dikenal dengan user-centric security approach — berfokus pada subyek, yakni sang pengakses. Sang pengakses/pengguna/identitas diatur kewenangannya dalam hal akses sumber daya (baik aplikasi, sistim, maupun data) yang boleh diakses berdasarkan pada peran kerjanya (role), wilayah/grup kerjanya (entitlement), peraturan/kebijakan perusahaan (business policy), tingkat resiko sang pengakses (risk owner), dan kepemilikan terhadap sumber daya TI (apps/data ownership).
Pada akhir melalui pengaturan dan pengelolaan tersebut, kita akan dapat visibilitas terhadap informasi
- Apakah Anda tahu dimana sensitive data dan aplikasi Anda berada?
- Apakah Anda tahu siapa saja yang memiliki akses terhadapnya dan apa saja akses tersebut?
- Apakah mereka telah memenuhi syarat (menurut kebijakan perusahaan) terhadap akses tersebut?
- Apakah hak akses & tepat?
- Anda tahu apa yang mereka lakukan dengan akses itu?
- Bisakah Anda membuktikannya?
Pendekatan keamanan guna menjawab enam pertanyaan mendasar tersebut seringkali luput dari kebijakan dan inisiatif keamanan TI Anda. Padahal jawaban “YA” terhadap enam pertanyaan tersebut akan menutup sedikitnya 81% peluang internal breaches (menurut Verizon) melalui pengaturan dan tata kelola identitas. Karena identitas adalah sasaran dari banyak serangan cyber, usaha meningkatkan keamanan harus berfokus untuk melindungi identitas tersebut, dan itu dimulai dengan pengaturan dan tata kelola identitas.
Seberapa banyak dari perusahaan yang tidak mengalami hal berikut di bawah ini:
- menaikan performansi (kinerja) sehingga harus menambah sejumlah karyawan
- melakukan restrukturisasi sehingga harus memutasi sejumlah karyawan
- mengalami optimasi sehingga harus merasionalisasi sejumlah karyawan
- meningkatkan diversifikasi sehingga harus mengakuisisi sejumlah karyawan atau perusahaan
- memenuhi aspirasi sehingga harus melayani pelanggan mengakses sistim perusahaan
- menambah kolaborasi sehingga harus berinteraksi dengan sistim perusahaan lain
Bila perusahan pernah mengalami salah satu dari enam kondisi di atas, artinya identitas di dalam perusahaan Anda akan senantiasa mengalami perubahan yang cepat dan drastis. Tanpa pengaturan dan pengelolaan yang benar, perubahan identitas tersebut berpeluang sebagai potensi utama serangan cyber – yang seringkali dimulai dari stolen credential (kredential/mandate yang dicuri) yang tidak memenuhi kebijakan perusahaan yang berlaku.
Pengaturan dan pengelolaan identitas yang tepat akan memposisikan Identitas sebagai pusat keamanan (center of security), guna meyakinkan perusahaan bahwasannya para pengguna telah mendapatkan akses yang tepat ke aplikasi dan data yang sesuai pada saat yang tepat – tidak lebih dan tidak kurang. Pengaturan dan pengelolaan identitas yang tepat dapat mengurangi, dan bahkan mencegah pelanggaran data, meningkatkan produktivitas, meningkatkan keamanan dan kepatuhan (compliance) dan membuat perusahan dapat terus fokus dalam menjalankan inti bisnisnya.
Sudahkah perusahaan Anda menerapkan Pengaturan dan Pengelolaan Identitas yang menyeluruh dan meliputi banyak hal?
Phintraco Sekuritas Raih Penghargaan di Galeri Investasi BEI 2017
Sejak tahun 2011, Bursa Efek Indonesia (BEI) secara rutin memberikan Penghargaan Galeri Investasi BEI setiap tahun. Acara penghargaan ini merupakan upaya yang dilakukan oleh BEI untuk optimalisasi dan apresiasi kepada Galeri Investasi BEI yang berperan aktif dalam pengembangan Pasar Modal Indonesia dan mendukung kampanye Yuk Nabung Saham. Kampanye ini dicanangkan BEI sejak 12 November 2015. Tahun ini pun BEI menyelenggarakan Acara Penghargaan Galeri Investasi BEI 2017 di Main Hall BEI pada Rabu, 15 November 2017.
Dari total 318 Galeri Investasi yang tersebar di seluruh Indonesia, 22% diantaranya adalah Galeri Investasi Phintraco Sekuritas, hasil kerja sama Phintraco Sekuritas dengan lebih dari 70 Perguruan Tinggi di seluruh Indonesia, dari Aceh hingga Papua. Pada acara tersebut, 15 Galeri Investasi Phintraco Sekuritas diundang oleh BEI untuk menghadiri Acara Penghargaan Galeri Investasi BEI 2017 dan satu diantaranya yaitu Universitas Riau.
Universitas tersebut menjadi Pemenang Kedua dengan kategori Galeri Investasi BEI dengan Peningkatan Jumlah Rekening Efek Terbanyak. Dimana puncak acara tersebut adalah penghargaan bagi Phintraco Sekuritas sebagai Perusahaan Sekuritas Mitra Galeri Investasi BEI dengan Kinerja Terbaik 2017.
Bapak Jeffrey Hendrik selaku Direktur Utama Phintraco Sekuritas, anak usaha dari Phintraco Group (www.phintraco.com), yang hadir untuk menerima penghargaan tersebut memberikan kata sambutan dan mengucapkan rasa terima kasihnya.
“Dalam kesempatan ini Phintraco Sekuritas mengucapkan terima kasih kepada OJK, BEI, KSEI, KPEI, untuk dukungan selama ini dalam pengembangan galeri investasi. Penghargaan yang didapatkan oleh Phintraco Sekuritas ini tentunya ditujukan untuk semua galeri investasi yang sudah bekerja sama,” ujarnya.
Penghargaan ini melengkapi pencapaian Phintraco Sekuritas di penghujung tahun 2017, setelah dua tahun sebelumnya secara berturut-turut Phintraco Sekuritas mampu meraih rekor MURI sebagai Pendukung Penciptaan Investor Saham Terbanyak dalam Satu Perusahaan pada tahun 2015; sebagai Penyelenggara Pendukung Menabung Saham Oleh Peserta Terbanyak pada tahun 2015; dan sebagai Penyelenggara Pendukung Penciptaan Investor Saham Syariah Terbanyak dalam Satu Perguruan Tinggi. Phintraco Sekuritas kedepannya tetap berkomitmen untuk memberikan pelayanan yang terbaik bagi nasabahnya, terus berperan aktif dalam pengembangan Pasar Modal Indonesia dan mendukung kampanye Yuk Nabung Saham melalui program Taspro (www.taspro.co.id).
Tren Terbaru Komunikasi dan Teknologi Bisnis Perhotelan
Dulu teknologi yang digunakan dalam bisnis perhotelan dikenal cukup sederhana. Namun beberapa tahun terakhir peran teknologi dalam bisnis tersebut meningkat drastis. Sekarang saat kita ingin pergi ke suatu tempat dan menginap di suatu hotel, kita dapat dengan mudah bisa mendapatkan informasi seperti: hotel yang ingin kita pilih, informasi harga, fasilitas yang disediakan, hingga check in dan juga check out, cukup dengan menggunakan ponsel kita saja.
Untuk dapat memudahkan kegiatan dalam bisnis perhotelan dan membuat bisnis menjadi semakin baik, PT Relia Telemit Semesta sebagai penyedia teknologi pendukung hadir bersama produknya bernama Mitel. Mitel berfokus kepada Expert in Business Communications dan penyedia cloud communications global.
Muhammad Rizal, Product Manager dari Relia pun merangkum lima teknologi yang menjadi tren dalam bisnis perhotelan, yaitu sebagai berikut.
- Mobile device as door key
Saat ini fungsi yang sederhana seperti kunci pintu bisa mengalami begitu banyak evolusi. Alat yang dulu diawali sebagai potongan logam dengan cepat berubah menjadi kartu kunci elektronik.
Evolusi berikutnya dari kunci hotel mengubahnya menjadi data pada ponsel dari para tamu. Beberapa hotel pun sudah mulai menerapkan teknologi ini, baik itu melibatkan teknologi NFC atau secara visual memindai kode (QR code/Bar Code).
- Service Automation
Banyak tamu lebih memilih berinteraksi menggunakan teknologi daripada interaksi dengan manusia. “Pilihan check in dan check jarak jauh kini menjadi populer, dan beberapa hotel mulai bekerja dengan aplikasi yang memungkinkan tamu dapat memesan kamar langsung dari ponsel mereka,” jelas Rizal.
- Fixed-mobile convergence
Dulu masih banyak orang yang menggunakan telepon konvensional. Namun, ponsel pun telah menurunkan peran telepon konvensional. Namun bukan berarti tidak ada peranan bagi telepon konvensional kedepan. Telepon konvensional di masa depan dapat berfungsi sebagai hub untuk kebutuhan koneksi yang lebih besar.
“Sekarang para tamu bisa menggunakan ponselnya untuk mengendalikan TV dan sistem suara, bahkan mungkin tirai kamar yang otomatis dan televisi. Selain itu, mereka juga bisa menggunakan ponselnya untuk meminta wake up call dan juga peralihan dari Wi-Fi ke 4G secara lancar,” ucap Rizal.
- Guest Apps
Visi dari connected guest mencakup hampir semua aspek dari pengalaman tamu. Sesuatu yang kompleks dioperasikan hub tunggal – dan aplikasi tamu untuk perangkat seluler pribadi adalah alat untuk menampung semua fungsi tersebut. Guest Apps ini dirancang dengan cerdas menggabungkan segala hal mulai dari pemberitahuan transaksi hingga layanan hotel hingga program loyalitas.
- SIP-DECT
SIP-DECT ini sudah populer di lingkungan perhotelan dan industri lainnya di Eropa. SIP-DECT merupakan alternatif yang memungkinkan mobilitas untuk Voice over WLAN (VoWLAN). Dibandingkan dengan alternatif lain, SIP-DECT ini biayanya relatif rendah, kemudahan pengembangan, kualitas suara yang baik, SIP-DECT dapat menjadi sesuatu yang dibutuhkan dalam industri hotel kedepan.
Source: http://m.tribunnews.com/tribunners/2017/11/10/tren-terbaru-komunikasi-dan-teknologi-bisnis-perhotelan?page=all
Categories
Trending News


