Gartner: Pemimpin Keamanan dan Risiko Harus Menerima Otomasi untuk Menciptakan Nilai
Otomasi diperlukan oleh pemimpin manajemen keamanan dan risiko.
Memanfaatkan ‘kontinuum otomatisasi’ menjadi keharusan bagi pemimpin manajemen keamanan dan risiko yang ingin menciptakan dan melestarikan nilai di organisasi mereka, menurut Gartner.
Katell Thielemann, research vice president di Gartner, menjelaskan hari ini kepada audiens lebih dari 3.500 profesional manajemen keamanan dan risiko di Gartner Security and Risk Management Summit, bahwa kontinuum otomatisasi yang muncul di lanskap keamanan dan risiko adalah satu di mana pola pikir, praktik dan teknologi baru berkonsentrasi untuk membuka kemampuan baru. Penggunaan otomatisasi di bidang identitas, data, dan pengembangan produk dan layanan baru diidentifikasi sebagai tiga area kritis untuk organisasi keamanan dan risiko.
“Kami tidak lagi mempertanyaan tunggal bagaimana kami mengelola risiko dan menyediakan keamanan bagi organisasi kami. Kami sekarang ditanya bagaimana kami membantu organisasi mewujudkan lebih banyak nilai sambil menilai dan mengelola risiko, keamanan dan bahkan keselamatan. Cara terbaik untuk membawa nilai kepada organisasi Anda hari ini adalah dengan memanfaatkan otomatisasi,” kata Thielemann.
Otomasi sudah ada dan ada di mana-mana
Otomasi sudah ada dan mulai mempengaruhi dunia keamanan dan risiko dengan dua cara:
1. Sebagai penggerak untuk fungsi keamanan dan risiko itu sendiri;
2. Sebagai perbatasan keamanan baru yang perlu diakui dan dipahami.
“Otomasi mengikuti kontinuum keanggunan dan kompleksitas, dan dapat menggunakan sejumlah teknik, baik mandiri atau dalam kombinasi,” kata David Mahdi, senior research director di Gartner. “Misalnya, robotics process automation saat ini bekerja paling baik di lingkungan yang berpusat pada tugas, tetapi otomatisasi proses berkembang menjadi bot yang semakin kuat, dan akhirnya ke orkestrasi proses otonom.”
Bisnis digital
Pada 2021, 17% pendapatan rata-rata organisasi akan dialokasikan untuk inisiatif bisnis digital, dan pada 2022, pencipta konten akan menghasilkan lebih dari 30% konten digital mereka dengan bantuan teknik generasi konten AI.
“Artinya bagi profesional manajemen keamanan dan risiko adalah bahwa organisasi kami mungkin membangun solusi dan membuat pilihan terkait teknologi seringkali tanpa menyadari implikasi risiko dari apa yang mereka lakukan,” kata Mahdi.
Teknologi muncul dan orang — keseimbangan besar
“Otomasi hanyalah awal. Teknologi muncul akan mengubah segalanya dan mempengaruhi keamanan dan risiko secara langsung,” kata Beth Schumaecker, director, advisory di Gartner. “Ketergantungan kami pada data terus meningkat, namun itu menimbulkan salah satu risiko privasi terbesar bagi organisasi. Dalam dua tahun mendatang, separuh perusahaan industri besar akan menggunakan bentuk digital twin yang muncul, yang juga perlu diamankan.”
Menurut Gartner, permintaan dari teknologi muncul dan transformasi digital ini memperkenalkan tantangan baru bagi keamanan, mengubah cara organisasi mengharapkan keamanan disajikan.
“Transformasi digital menuntut staf keamanan untuk memainkan berbagai peran yang lebih luas, dari konsultan strategis hingga profiler ancaman hingga manajer produk, yang pada gilirannya memerlukan keterampilan dan kompetensi baru,” kata Schumaecker. “Sudah mustahil untuk mengisi semua kekosongan yang ada.”
Area kunci dalam otomatisasi
Gartner menyarankan bahwa tiga area kunci dalam enterprise saat ini adalah otomatisasi dalam identitas, data dan pengembangan produk atau layanan baru:
• Identitas adalah fondasi untuk semua kontrol keamanan lainnya, terutama saat bisnis semakin bergerak ke lingkungan cloud. Keputusan identitas harus selalu berada dalam kontrol organisasi, baik tentang manusia atau mesin.
• Data adalah apa yang organisasi sekarang bergantung untuk hampir setiap transaksi, dan itu perlu dibagikan sebagaimana perlu dilindungi.
• Produk dan layanan baru yang dikembangkan saat teknologi muncul mendapatkan kuasa, mendorong organisasi untuk menyesuaikan dan mendorong batas.
