Cloud Security adalah masa depan keamanan siber

Sudah cukup lama kita takut dengan awan. Selama masa jabatan saya bekerja kontra intelijen untuk FBI, kami sangat takut dengan Internet sehingga PC organisasi bekerja secara eksklusif pada intranet terisolasi yang dihubungkan melalui kabel keras.

Tidaklah mengherankan bagi saya bahwa badan legislatif itu masih belum merangkul kekuatan pemrosesan yang tak terbatas yang diberikan komputasi awan. Tetapi meskipun penggunaan cloud telah ditemukan di mana-mana – kami menyimpan kenangan dan foto kami, identitas kami, file bisnis, dan akun email kami di sana – banyak organisasi takut dengan cloud:bagaimana saya bisa mengamankan dan mengontrol data saya saat tidak aktif kesempatan saya memberikannya kepada orang lain?

Kekhawatiran ini telah membuat pemrosesan cloud menjadi salah satu masalah yang lebih mempolarisasi bagi pakar TI. Banyak saingan cloud menunjukkan fakta bahwa tidak semua administrasi cloud memiliki dedikasi yang sama terhadap keamanan:

Ketidakmampuan untuk memisahkan data pengguna dari penyewa yang berbeda di lingkungan cloud bersama dengan kontrol privasi yang tidak cukup kuat untuk mengontrol akses.

Desain cloud yang buruk dapat mendorong pengelakan kebijakan internal yang mengalokasikan informasi sensitif dan mengamankan akses ke sana.

Ketidakmampuan untuk menambal dan memelihara untuk memastikan bahwa kesalahan yang teridentifikasi tidak dieksploitasi dalam layanan cloud.

Tidak semua administrasi cloud menawarkan verifikasi yang kuat, pencatatan audit, dan enkripsi.

Kekhawatiran itu wajar. Tiga tahun terakhir telah mengindikasikan ledakan serangan siber yang tidak terduga, baik terhadap pengguna individu dan perusahaan maupun di dalam cloud. Serangan Notpetya dan WannaCry global dari awal 2017 mendorong ransomware ke kesadaran publik. Pandemi dunia maya pertama kami melemahkan lebih dari 300.000 PC di lebih dari 150 negara. Bahaya ransomware bukanlah bahaya yang menganggur. Langkah besar dalam ransomware sebagai eksploitasi merekomendasikan agar individu dan organisasi terus menetapkan keamanan sebagai pertimbangan kedua, bahwa praktik keamanan kami saat ini kurang dan tidak efisien, dan bahwa perubahan mendasar dalam cara kami menangani keamanan siber tidak hanya diperlukan, tapi kritis. Pada tahun 2017 ransomware terus-menerus menyerang perusahaan teknologi, firma hukum, organisasi nirlaba, dan lembaga pemerintah. Toko ritel, penyedia layanan kesehatan, dan organisasi keuangan adalah tiga bisnis utama yang membutuhkan perlindungan malware yang ditingkatkan pada tahun 2017.

Seperti yang ditunjukkan oleh Studi Pelanggaran Biaya Data 2017:Tinjauan Global (Ponemon Institute, Juni 2017), biaya rata-rata untuk setiap curian atau catatan yang berisi data rahasia dan sensitif adalah $141. Total biaya rata-rata dari pelanggaran informasi adalah $3,62 juta. Meskipun biaya ini menurun secara keseluruhan dari tahun 2016 hingga 2017, jumlahnya tetap besar, terutama untuk perusahaan kecil yang mungkin tidak dapat mengatasi kewajiban pelanggaran informasi. Tidak ada bisnis yang terlindungi dari serangan siber dan serangan siber terus meningkat setiap tahunnya.

Keamanan cloud harus berkembang dan tumbuh untuk menghadapi ketakutan ini dan memberikan benteng perlindungan kepada pelanggan yang memanfaatkan keunggulan dan efisiensi yang disediakan layanan cloud. Selain mengimbangi ancaman yang disebutkan di atas melalui praktik keamanan hebat oleh penyedia keamanan cloud, administrasi cloud dapat membuat keamanan selangkah lebih maju. Layanan cloud tidak hanya dapat mengamankan informasi di dalam cloud, namun juga dapat menggunakan industri cloud transformatif untuk melindungi klien titik akhir yang menggunakan layanan tersebut.

Keamanan Cloud adalah masa depan keamanan siber

Ancaman dunia maya seperti pandemi NotPetya/WannaCry dan pertumbuhan ransomware yang sangat besar sering kali dimulai oleh penyerang yang rumit – terkadang disponsori oleh negara – yang mengalahkan warisan dan keamanan tradisional. Penyerang baru-baru ini adalah mata-mata dunia maya yang menggunakan strategi mata-mata konvensional, bersama dengan malware yang mengganggu dan inovatif untuk menghindari upaya keamanan berbasis pertahanan pasif. Untuk mengalahkan serangan seperti itu, keamanan harus mengubah dirinya menjadi profil yang berfungsi yang mengejar serangan saat ini dengan agresif seperti mengantisipasi bahaya di masa depan.

Tidak ada agen transformatif yang lebih baik daripada cloud.

Untuk mengalahkan serangan dan memprediksi ancaman secara real-time, keamanan siber perlu beralih ke cloud. Masa depan keamanan siber adalah keamanan cloud. Cloud dapat menggunakan analitik instan dan data besar melalui sejumlah besar klien akhir untuk segera mengatasi bahaya yang diketahui dan memprediksi ancaman yang mencoba membanjiri keamanan.

Keamanan cloud harus membuat metodologi kolaboratif yang menganalisis aliran peristiwa aktivitas abnormal dan normal klien secara keseluruhan untuk membangun sistem pemantauan bahaya di seluruh dunia. Karena berbagai klien menggunakan kondisi cloud yang serupa, keamanan cloud sangat cocok untuk membangun situasi sinergis yang segera memprediksi bahaya melalui sistem pemantauan ancaman global dan menawarkan ancaman di antara semua klien di bawah payung cloud.

Ancaman dunia maya terus merusak gaya hidup kita dengan cara-cara baru yang inovatif untuk menangani pencurian data kita dan menyebarkan malware. Oleh karena itu, keamanan harus bekerja secara efisien untuk mendistorsi penyerang dunia maya, teroris, dan mata-mata melalui metode keamanan kolaboratif yang menggunakan data besar dan pemeriksaan yang berkembang di dalam cloud. Kami telah membuat kemajuan besar dari hari-hari saya di Intranet FBI. Ini adalah kesempatan besar untuk sepenuhnya memahami nasib keamanan. Masa depan itu ada di dalam awan.

Awan Keamanan Prediktif Carbon Black telah mengembangkan keamanan dengan cara yang akan mengganggu penyerang dan mata-mata dunia maya di masa mendatang. Teknologi terbaru Carbon Black menganalisis dan mengumpulkan informasi titik akhir non-filter untuk membuat ekspektasi tentang, dan memastikan terhadap, masa depan, dan ancaman yang tidak biasa. Hal ini memungkinkan Predictive Security Cloud Carbon Black untuk mengenali ancaman yang terlewatkan oleh lebih banyak produk dan layanan keamanan titik akhir, dan memberikan kejelasan tentang ancaman yang berkembang seiring waktu. Seolah-olah, Carbon Black mengejar bahaya sebelum penyerang mulai mengejar Anda.

Awan Keamanan Prediktif Carbon Black mengungkapkan bahaya, indikator, dan pola yang tidak dapat dideteksi oleh metodologi yang berbeda, mencari penyebab utama serangan untuk lebih siap meramalkan yang akan datang. Ini mungkin karena cloud memungkinkan kami untuk menggunakan titik akhir keseluruhan analitik data besar di bawah administrasi Carbon Black. Predictive Security Cloud dari Carbon Black juga mudah digunakan dan memungkinkan penyatuan yang konsisten dengan sisa tumpukan keamanan untuk membuat proses kerja baru dan memperluas nilai platform.