Pemimpin keamanan dan manajemen risiko 'harus' memanfaatkan otomatisasi — Gartner
Otomasi diperlukan oleh para pemimpin keamanan dan manajemen risiko.
Memanfaatkan 'kontinum otomatisasi' menjadi kebutuhan bagi para pemimpin keamanan dan manajemen risiko yang ingin menciptakan dan mempertahankan nilai di organisasi mereka, menurut Gartner.
Katell Thielemann, wakil presiden riset di Gartner, hari ini menjelaskan kepada lebih dari 3.500 profesional keamanan dan manajemen risiko di Gartner Security and Risk Management Summit, bahwa rangkaian otomatisasi yang muncul di lanskap keamanan dan risiko adalah tempat di mana pola pikir, praktik baru dan teknologi konvergen untuk membuka kemampuan baru. Menggunakan otomatisasi di bidang identitas, data, serta pengembangan produk dan layanan baru diidentifikasi sebagai tiga bidang penting bagi perusahaan keamanan dan risiko.
“Kami tidak lagi mengajukan pertanyaan tunggal tentang bagaimana kami mengelola risiko dan memberikan keamanan kepada organisasi kami. Kami sekarang ditanya bagaimana kami membantu organisasi mewujudkan nilai lebih saat menilai dan mengelola risiko, keamanan, dan bahkan keselamatan. Cara terbaik untuk memberikan nilai bagi organisasi Anda saat ini adalah dengan memanfaatkan otomatisasi,” kata Thielemann.
Otomasi ada di sini dan ada di sekitar kita
Otomatisasi sudah ada di sini dan mulai memengaruhi dunia keamanan dan risiko dalam dua cara:
1. Sebagai enabler untuk fungsi keamanan dan risiko itu sendiri;
2. Sebagai batas keamanan baru yang perlu diakui dan dipahami.
“Otomasi mengikuti rangkaian kecanggihan dan kompleksitas, dan dapat menggunakan sejumlah teknik, baik berdiri sendiri atau dalam kombinasi,” kata David Mahdi, direktur riset senior di Gartner. “Misalnya, otomatisasi proses robotik saat ini berfungsi paling baik di lingkungan yang berpusat pada tugas, tetapi otomatisasi proses berkembang menjadi bot yang semakin kuat, dan akhirnya menjadi orkestrasi proses otonom.”
Bisnis digital
Pada tahun 2021, 17% dari pendapatan rata-rata organisasi akan digunakan untuk inisiatif bisnis digital, dan pada tahun 2022, pembuat konten akan memproduksi lebih dari 30% konten digital mereka dengan bantuan teknik pembuatan konten AI.
“Apa artinya ini bagi para profesional keamanan dan manajemen risiko adalah bahwa organisasi kami cenderung membangun solusi dan membuat pilihan terkait teknologi seringkali tanpa menyadari implikasi risiko dari apa yang mereka lakukan,” kata Mahdi.
Teknologi dan manusia yang sedang berkembang — tindakan penyeimbangan yang hebat
“Otomasi hanyalah permulaan. Teknologi yang muncul akan mengubah segalanya dan berdampak pada keamanan dan risiko secara langsung,” kata Beth Schumaecker, direktur, penasihat di Gartner. “Ketergantungan kami pada data semakin meningkat, namun itu menimbulkan salah satu risiko privasi terbesar bagi organisasi. Dalam dua tahun ke depan, setengah dari perusahaan industri besar akan menggunakan beberapa bentuk kembar digital yang muncul, yang juga perlu diamankan.”
Menurut Gartner, tuntutan dari teknologi yang muncul dan transformasi digital ini memperkenalkan tantangan baru untuk keamanan, mengubah cara organisasi mengharapkan keamanan disampaikan.
“Transformasi digital menuntut staf keamanan memainkan peran yang lebih luas, mulai dari konsultan strategis hingga profiler ancaman hingga manajer produk, yang pada gilirannya membutuhkan keterampilan dan kompetensi baru,” kata Schumaecker. “Sudah tidak mungkin untuk mengisi semua lowongan yang ada.”
Area misi penting dalam otomatisasi
Gartner menyarankan bahwa tiga area mission-critical di perusahaan saat ini adalah otomatisasi dalam identitas, data, dan pengembangan produk atau layanan baru:
• Identitas adalah dasar untuk semua kontrol keamanan lainnya, terutama karena bisnis semakin berpindah ke lingkungan cloud. Keputusan identitas harus selalu berada dalam kendali organisasi, apakah itu tentang manusia atau mesin.
• Data adalah apa yang sekarang diandalkan oleh organisasi untuk hampir setiap transaksi, dan itu perlu dibagikan sebanyak yang dibutuhkan untuk dilindungi.
• Produk dan layanan baru dikembangkan saat teknologi baru semakin kuat, mendorong organisasi untuk beradaptasi dan mendorong amplop.
