Di tengah maraknya transformasi digital yang dilakukan perusahaan, ada satu aspek penting yang perlu diperhatikan – yaitu memastikan perusahaan terlindungi dari ancaman dan serangan siber. Menjaga keamanan siber mungkin sudah dilakukan, namun solusi proteksi keamanan khususnya untuk keamanan endpoint perlu ditinjau secara berkala untuk mengetahui relevansi dan efektivitas solusi tersebut dalam melindungi sistem dari serangan siber.

Sebagai perusahaan penyedia solusi IT security di Indonesia, Aplikas Servis Pesona turut mengambil peran dalam membantu praktisi di bidang keamanan siber mengantisipasi evolusi serangan siber. Bersama dengan CrowdStrike dan Exclusive Network, Aplikas Servis Pesona menggelar webinar cyber security bertajuk “Integrating Threat Intelligence into Endpoint Security” pada hari Rabu, 30 Juni 2021. Webinar ini dihadiri oleh praktisi keamanan siber dari berbagai sektor.

Melalui tema webinar ini, Aplikas Servis Pesona ingin menyampaikan informasi tentang meningkatkan keamanan siber perusahaan dengan cara memaksimalkan keamanan endpoint yang dikombinasikan dengan teknologi Threat Intelligence.

Ruevitzwan Isa, selaku Senior Regional Sales Engineer dari CrowdStrike yang juga menjadi pembicara utama di webinar ini menjelaskan bahwa jenis serangan siber saat ini terus berevolusi. Cara atau metode lama yang diterapkan tidak lagi relevan untuk melindungi perusahaan dari insiden serangan siber yang semakin canggih.

Banyak kasus serangan siber terjadi di lingkungan perusahaan karena tingkat proteksi endpoint yang rendah atau tidak lagi mampu melawan jenis serangan dan metode yang digunakan oleh penjahat siber. Oleh karena itu, perusahaan kini perlu mengombinasikan teknologi Threat Intelligence dengan platform keamanan endpoint yang digunakan untuk melindungi lingkungan digital perusahaan secara menyeluruh dari serangan siber secara lebih cepat dan efektif.

Ruevitzwan Isa, Senior Regional Sales Engineer dari CrowdStrike mempresentasikan materi webinar “Integrating Threat Intelligence into Endpoint Security”

Pada sesi tanya jawab, ada pertanyaan soal kemungkinan menggunakan layanan Threat intelligence dari CrowdStrike yang diintegrasikan dengan platform SIEM dan SOAR. Untuk pertanyaan ini, jawabannya adalah Threat Intelligence dapat diintegrasikan dengan berbagai platform SIEM dan SOAR. Jadi, tidak ada kendala apa pun bagi pengguna yang ingin mengintegrasikan Threat Intelligence ke platform keamanan endpoint yang saat ini sudah digunakan.

Lalu, di sesi tanya jawab, pembicara juga menjelaskan tentang besaran bandwidth yang dibutuhkan satu endpoint untuk mengirimkan event ke cloud. Rata-rata, bandwidth yang dibutuhkan untuk 1 day consumption adalah 6 hingga 8 MB.

Dari tema webinar cyber security ini, disimpulkan bahwa risiko dari jenis serangan siber dan kemampuan penjahat siber yang terus berevolusi dapat diatasi dengan mengintegrasikan Threat Intelligence ke platform keamanan endpoint. Melalui webinar ini, diharapkan seluruh peserta yang hadir mendapatkan insight untuk membantu para peserta yang sebagian besar bekerja di bidang IT security mencegah, mendeteksi, dan merespons serangan siber secara lebih efektif.

Informasi lebih lanjut:

marketing@phintraco.com

Solusi keamanan endpoint telah digunakan oleh individu, instansi, organisasi, dan perusahaan selama lebih dari 40 tahun. Terlepas dari segala penyempurnaan kemampuan solusi keamanan endpoint yang selalu diperbarui, efektivitasnya tetap harus selalu diperhatikan secara rutin, terutama untuk kepentingan perusahaan. Mengapa demikian? Karena walaupun hampir semua perusahaan telah menggunakan solusi keamanan endpoint, kasus serangan siber kerap terjadi dan menjadi suatu masalah yang seolah tak bisa dihindari.

Dalam beberapa tahun terakhir, jenis serangan siber berevolusi lebih cepat dibandingkan strategi pencegahannya. Setelah sekian banyak kejadian serangan siber yang menargetkan perusahaan dari berbagai ukuran dan industri, dapat disimpulkan bahwa tidak ada satu pun perusahaan yang kebal terhadap serangan siber, bahkan perusahaan skala enterprise juga tidak menjadi pengecualian.

Melihat situasi tersebut, perusahaan perlu menemukan inovasi baru untuk meningkatkan keamanan siber – khususnya untuk meningkatkan kemampuan keamanan endpoint dari serangan siber yang terus berevolusi.

Solusi tepat untuk meningkatkan kemampuan keamanan endpoint perusahaan saat ini adalah Threat Intelligence. Dihimpun dari Gartner, Threat Intelligence didefinisikan sebagai kumpulan informasi berbasis bukti, termasuk konteks, mekanisme, indikasi, implikasi, dan saran aksi atas ancaman terhadap aset. Kemudian, data yang ada pada solusi Threat Intelligence tersebut dijadikan dasar untuk mengambil keputusan atas ancaman yang sedang terjadi.

Sedangkan menurut fungsinya, Threat Intelligence memungkinkan tim keamanan IT untuk membuat keputusan keamanan yang lebih cepat dan terinformasi, mengubah tindakan yang dapat dilakukan untuk melindungi sistem keamanan perusahaan yang awalnya hanya sekedar tindakan reaktif menjadi tindakan proaktif.

Cara Threat Intelligence Meningkatkan Kemampuan Keamanan Endpoint

Threat Intelligence diintegrasikan ke dalam keamanan endpoint untuk menyempurnakan kemampuannya dalam mencegah serangan siber. Dengan Threat Intelligence, tim keamanan IT dapat menangkap seluruh informasi forensik tentang jenis serangan yang digunakan oleh penjahat siber dan mempelajari setiap jenis serangan baru, hingga pada akhirnya dapat mempersiapkan strategi tepat jika insiden keamanan siber serupa terjadi lagi di kemudian hari.

Secara lebih rinci, solusi Threat Intelligence meningkatkan kemampuan keamanan endpoint perusahaan dengan memberi kemampuan berikut ini untuk tim keamanan IT:

#1 Meningkatkan kecepatan dan akurasi investigasi ancaman

Solusi Threat Intelligence membantu tim keamanan IT mengotomatiskan proses investigasi serangan dan menghasilkan laporan yang dapat ditindaklanjuti untuk mengatasi ancaman keamanan pada sistem perusahaan.

Dengan fitur ini, perusahaan dapat meningkatkan tingkat keamanan endpoint dengan menggabungkan beberapa tools keamanan seperti pendeteksi malware dan analisa malware dalam satu solusi.

Jadi, dapat disimpulkan bahwa integrasi Threat Intelligence ke dalam keamanan endpoint akan sepenuhnya mengurangi waktu dan upaya yang dibutuhkan untuk melakukan investigasi ancaman siber yang sebelumnya dilakukan secara manual – dengan hasil yang lebih efektif dan akurat.

#2 Mengetahui informasi yang diperlukan mengenai profil penjahat siber dan metode serangan siber yang digunakan

Dengan solusi Threat Intelligence, tim keamanan IT akan mendapatkan akses ke dalam informasi mengenai profil penjahat siber, metode serangan yang digunakan dan seluruh rekam jejaknya terkait aksi kejahatan siber yang pernah dilakukan.

Dengan kemampuan tersebut, tim keamanan IT dapat meningkatkan kemampuan mereka untuk menyiapkan strategi tepat guna mencegah serangan siber berdasarkan jenis dan metode yang digunakan masing-masing penjahat siber.

Selain itu, tim keamanan IT juga dapat mengidentifikasi penjahat siber yang menargetkan perusahaan dari jenis industri dan wilayah yang sama dengan perusahaan mereka, sehingga dapat mengambil langkah preventif yang lebih kuat untuk beberapa penjahat siber tertentu.  

Karena jenis serangan siber dan kemampuan penjahat siber terus berevolusi, tim keamanan IT perusahaan membutuhkan bantuan yang maksimal untuk mencegah, mendeteksi, dan merespons potensi serangan secara lebih efektif.

Mengintegrasikan Threat Intelligence ke dalam keamanan endpoint dapat meningkatkan kemampuan keamanan endpoint agar lebih sensitif terhadap segala jenis dan metode serangan siber. Jadi, disimpulkan bahwa meningkatkan kemampuan keamanan endpoint dengan Threat Intelligence dapat membantu tim keamanan IT meningkatkan kecepatan, efektivitas, dan akurasi investigasi ancaman siber secara signifikan.

Untuk mengetahui informasi lebih lanjut tentang solusi Threat Intelligence dan keamanan endpoint, Anda dapat menghubungi kami di marketing@phintraco.com

Referensi:

https://go.crowdstrike.com/rs/281-OBQ-266/images/ReportSANSReviewFalconX.pdf

https://www.gartner.com/reviews/market/security-threat-intelligence-services

Click here to read this article in English.

Sebelum membaca artikel ini, Anda dapat mengetahui fungsi dan diferensiasi yang dimiliki solusi Identity and Access Management dari Aplikas Servis Pesona. Informasinya dapat dibaca di artikel berikut ini: https://phintraco.com/identity-and-access-management-mendukung-transformasi-digital/

Dari penjabaran fungsi, kapabilitas dan diferensiasinya, kita dapat simpulkan bahwa solusi Identity and Access Management dibutuhkan oleh seluruh jenis industri. Namun, secara spesifik, ada beberapa industri yang harus menjadikan solusi Identity and Access Management sebagai prioritas utama saat menjalankan strategi transformasi digital. Diantaranya 4 industri yang membutuhkan solusi Identity and Access Management adalah:

1. Industri Finansial dan Perbankan

Industri finansial dan perbankan adalah salah satu industri yang membutuhkan solusi Identity and Access Management. Perusahaan perbankan atau finansial saat ini sedang gencar mengadopsi layanan digital banking untuk memudahkan seluruh nasabahnya berinteraksi dan melakukan transaksi dari mana pun melalui aplikasi yang dapat di akses dari perangkat mereka masing-masing. Oleh karena itu, solusi IAM harus menjadi prioritas utama untuk memberikan pengalaman digital yang lebih aman dan berkualitas.

2. Industri Ansuransi

Transformasi digital menjadi urgensi utama bagi industri asuransi sejak berubahnya pola kebiasaan pelanggan saat ini yang lebih nyaman memanfaatkan layanan digital untuk mencari informasi. Hal tersebut menjadikan solusi IAM sebagai teknologi keamanan yang sangat dibutuhkan untuk mendukung perjalanan transformasi digital dalam industri asuransi karena membantu perusahaan mengamankan seluruh jenis identitas (pelanggan, karyawan, perangkat, dan jenis identitas lainnya) yang mengakses sistem platform digitalnya.

3. Industri Kesehatan

Selama pandemi ini, kita tahu bahwa industri kesehatan menjadi top industri yang semakin produktif dan membutuhkan inovasi-inovasi baru untuk memenuhi kebutuhan pasien. Salah satu inovasi yang dilakukan adalah membuat proses konsultasi dan rawat jalan dapat dilakukan melalui aplikasi, tanpa proses tatap muka. Ini artinya, industri kesehatan adalah salah satu industri yang membutuhkan solusi Identity and Access Management untuk mendukung inovasi yang sedang dijalankan guna meningkatkan “customer trust” dan menjalankan bisnis yang relevan dengan perkembangan zaman.

4. Industri pemerintah

Berdasarkan jumlah kasus serangan siber selama beberapa tahun terakhir, industri pemerintah merupakan salah satu target utama bagi penjahat siber untuk melakukan aksinya. Oleh karena itu, solusi IAM harus dijadikan prioritas utama dalam mendukung upaya transformasi digital yang sedang dijalankan industri pemerintah demi memberikan layanan yang lebih baik kepada masyarakat luas.

Transformasi digital menjadi prioritas utama bagi perusahaan dari seluruh industri selama beberapa tahun terakhir, dan pandemi membuat transformasi ini sebagai urgensi baru yang harus segera diakselerasi, khususnya bagi 4 industri yang membutuhkan solusi Identity and Access Management ini.

Oleh karena itu, Identity and Access Management – yang berfungsi sebagai solusi untuk menetapkan jenis identitas apa saja yang membutuhkan akses ke sistem perusahaan, memonitor aktivitas yang sedang dilakukan oleh user dengan identitas tertentu, mengkategorikan informasi, interaksi atau transaksi apa saja yang bisa dilakukan oleh setiap user dalam suatu sistem, dan mengontrol batas akses user pada suatu sistem untuk menghindari penyalahgunaan hak akses – sangat berperan dalam mendukung transformasi digital untuk membuat hasil dari transformasi tersebut menjadi lebih aman, maksimal, dan memenuhi ekspektasi setiap pihak yang berkepentingan.

Informasi lebih lanjut:

marketing@phintraco.com

Referensi:

https://www.forgerock.com/platform/identity-management

https://www.forgerock.com/blog/bring-digital-identity-out-shadows-fuel-digital-transformation   

https://www.forgerock.com/digital-identity/employee-identity-access-management

https://www.forgerock.com/modernize-iam