CISO Mendorong Otomatisasi Aman untuk Memperkuat Keamanan Siber pada 2022

Ruang lingkup keamanan siber perlu mempertimbangkan cara untuk mengatasi kesenjakan keterampilan yang selalu ada.

2022 akan menjadi tahun ketika organisasi akhirnya melepaskan tradisi yang lama untuk berbasis di kantor, bekerja jam yang ditetapkan, dan mengukur volume kerja versus nilai. Saat kita belajar untuk hidup dengan perubahan ini untuk lebih baik, penyesuaian pada pola kerja yang diperkenakan terburu-buru akan diedit dan ditanamkan. Organisasi akan mencoba untuk mendirikan dan merawat budaya bekerja dari mana saja yang fleksibel yang memberdayakan keterlibatan dan produktivitas karyawan melalui serangkaian alat kolaborasi dan berbagi data yang diaktifkan secara digital. Sebagai darah kehidupan bisnis, data akan lebih terpencil, mobile, dan dapat diakses dari sebelumnya, yang memiliki implikasi besar bagi tim keamanan yang diberi tugas untuk melindungi lingkungan ini. Sementara itu, kesenjakan talenta keamanan siber yang berkelanjutan akan mempengaruhi proses pengambilan keputusan untuk eksekutif C-Suite yang harus menetapkan prioritas strategis untuk manajemen data dan mitigasi pelanggaran dengan sumber daya terbatas. Jadi bagaimana kita harapkan tahun ini akan berlanjut?

Lanskap ancaman: ancaman yang bervariasi dan vektor serangan yang berganda memerlukan respons keamanan berlapis

Ekosistem bisnis baru muncul di latar belakang ancaman yang lebih beragam, berkelanjutan, dan mengganggu terhadap data dan operasi. Ancaman ini menargetkan setiap lapis organisasi – dari sistem perangkat lunak dan infrastruktur hingga karyawan dan rantai pasokan.

Musuh yang berdaya tinggi dan sangat opportunistik memanfaatkan perusahaan yang baru terdistribusi dan meningkatkan kampanye di semua garis, dari bisnis email compromise dan Ransomware-as-a-Service, hingga serangan multi-tingkat canggih yang berasal dari rantai pasokan. Sampai ada upaya yang terkoordinasi, internasional untuk melawan kejahatan siber dan menjatuhkan partai yang melakukan tindakan ini, kita harap untuk melihat jenis serangan menguntungkan ini terus melonjak dalam frekuensi dan keparahan.

Menangani keberagaman dan frekuensi ancaman ini memerlukan pendekatan berlapis yang mengikuti dan melindungi data di seluruh bisnis dan di luar, dengan risiko rantai pasokan dan risiko pihak ketiga naik ke daftar prioritas seiring semakin jelasnya skala paparan terhadap kerentanan pemasok.

Dalam hal bekerja dari jarak jauh, kita berharap untuk melihat penekanan yang lebih besar pada dasar-dasar keamanan yang baik daripada menambahkan alat yang mungkin tidak perlu ke tumpukan keamanan. Membangun manajemen identitas yang kuat (MFA, dll.), manajemen patch, logging, dan izin yang tepat ukuran akan ditangani lebih banyak.

Risiko internal: tumpukan proyek keamanan strategis tetap ada dan talita langka

Ancaman eksternal bukan masalah satu-satunya. Gangguan selama 18 bulan terakhir telah membuat banyak organisasi menyadari bahwa postur keamanan strategis mereka tertinggal ketika permintaan untuk bekerja dari jarak jauh menjadi kebutuhan. Misalnya, penelitian yang dilakukan selama musim panas 2020 menemukan bahwa ancaman terbesar yang dicatat oleh departemen keamanan adalah ketidakmampuan untuk menerapkan otentikasi multi-faktor untuk memfasilitasi akses karyawan jarak jauh yang aman, sesuatu yang seharusnya sudah ada. Namun, dengan sumber daya yang direntakan hingga titik patah oleh tuntutan segera dari tenaga kerja yang hampir sepenuhnya dari jarak jauh, banyak organisasi harus meninggalkan proyek keamanan strategis di pembakaran belakang.

Sekarang, saat mereka dengan urgent mencoba untuk mengejar, tim keamanan juga menghadapi kesenjakan talenta di seluruh industri. Data terbaru dari Studi Tenaga Kerja Keamanan Siber (ISC)2 2021 memperkirakan bahwa tambahan 700.000 profesional telah bergabung ke sektor keamanan siber, tetapi kesenjakan antara jumlah profesional tambahan yang dibutuhkan untuk mempertahankan organisasi dengan cukup dan jumlah yang saat ini tersedia adalah 2,7 juta. Ini jelas merupakan kesenjakan besar antara orang yang tersedia dan jumlah yang dibutuhkan.

Bukan hanya tentang jumlah. Dengan industri bergerak secepat ini, seringkali sulit untuk menentukan secara tepat keterampilan yang diperlukan tim. Selain itu, stres pandemi telah mendorong karyawan di seluruh industri untuk mengevaluasi ulang hubungan mereka dengan pekerjaan dan sektor keamanan siber sama rentan seperti yang lain dengan orang yang memutuskan untuk pensiun dini, mencari pekerjaan paruh waktu atau memilih jalur yang sama sekali berbeda.

Untuk pemimpin C-Suite ini menciptakan masalah yang rumit. Bagaimana memenuhi ambisi keamanan strategis mereka dengan sumber daya terbatas dan tanpa memberikan tekanan yang tidak dapat diterima pada tim mereka?

Otomatisasi untuk mempercepat

Jawabannya bersifat dua prong. Pertama, otomatisasi akan menjadi kata kunci dan prioritas tinggi, sebagai dasar penting untuk memastikan bisnis berbentuk baru berfungsi secara efektif dan aman. Dengan menerapkan otomatisasi ke dalam campuran keamanan, bisnis dapat mengangkat beban tugas rutin dan membosankan dari karyawan terampil dan alih-alih membiarkan mereka melenturkan bakat mereka di area yang lebih menarik dan bernilai lebih tinggi.

Ini seharusnya membantu retensi karyawan serta menghilangkan kesalahan manusia yang timbul dari kebosanan atau volume peringatan berlebihan. Otomatisasi akan meningkatkan produktivitas dan menjadi investasi kunci dalam pertempuran melawan musuh siber; ini juga akan melihat alat Security Orchestration Automation and Response (SOAR) mencapai tingkat efisiensi dan aplikasi cerdas yang lebih tinggi. Organisasi yang bergerak cepat di hal ini akan menemukan diri mereka dalam posisi daya saing yang lebih kuat, mampu mempercepat proyek tanpa harus merekrut sumber daya yang langka.

Pandangan jangka panjang tentang keterampilan siber

Penggerak kedua harus lebih panjang waktu. Jarum perlahan bergerak ke arah yang benar pada rekrutmen keamanan siber, dengan (ISC)2 melaporkan tambahan 700.000 orang bergabung ke profesi dalam tahun lalu, tetapi dengan 2,7 juta kursi yang masih harus diisi kita perlu perubahan langkah dalam cara kita membangun pipeline profesional keamanan. Jalur pendidikan tinggi yang khusus ke dalam keamanan siber masih jarang, dan kolulus lulusan ilmu komputer tidak dalam – dan sangat banyak dicari. Kita perlu mulai menjadi kreatif dalam merekrut spesialis dari berbagai disiplin ilmu yang lebih beragam ke dalam keamanan dan mengembangkan pipeline talenta kita sendiri. Pusat Keamanan Siber Nasional Inggris saat ini melakukan serangkaian kegiatan yang bertujuan untuk merekrut pool talenta yang lebih beragam, memperkenalkan remaja pada konsep dan dinamika keamanan siber, dan ini adalah sesuatu yang harus kita semua pertimbangkan. Sebagai bagian dari ini kita perlu mempromosikan manfaat, stabilitas, kepuasan kerja dan peluang kemajuan yang ditawarkan oleh karir keamanan siber – ini adalah area dengan permintaan tinggi dan itu tidak mungkin berubah segera.

Organisasi perlu memikirkan retensi juga. Kenaikan bekerja dari jarak jauh telah membuka pasar yang lebih global, memungkinkan pelaku terbaik untuk melihat di luar area lokal mereka. Oleh karena itu, penekanan pada pelatihan dan pengembangan harus menjadi prioritas, tidak hanya untuk mengikuti industri yang berkembang dengan cepat tetapi juga untuk menawarkan karir yang menantang dan memuaskan.

Dengan menciptakan lingkungan yang tepat – di mana tugas yang paling sesuai untuk bot dioisasi dan di mana talenta manusia dihargai karena keterampilan dan kecerdasannya – kita dapat berperan dalam membangun dan merawat generasi berikutnya dari talenta keamanan siber yang siap melindungi dan membela bisnis yang terhubung ultra, didorong data, baru.

2022 akan menjadi tahun yang sibuk lagi di siber, dan itu adalah sifat bisnis bahwa kita sering fokus pada merespons ancaman langsung di depan kita, tetapi saya mendorong semua rekan saya di industri untuk menyelangkan waktu untuk jangka panjang dan bagaimana kita dapat menarik lebih banyak talenta ke sektor yang unik dan esensial ini.