Mobilitas Aman: Mengintegrasikan Otomatisasi dan Keamanan untuk Setiap Perangkat
Kegagalan untuk meningkatkan dan memperbarui perangkat lunak sudah cukup bagi penindas untuk menyalahkan administrator sistem atas pelanggaran, jadi sangat penting bahwa setiap perangkat, hingga jam tangan pintas, dikelola dengan hati-hati, konsisten dan teratur
Di mana, atau mungkin lebih tepatnya, di perangkat apa Anda membaca artikel ini?
Besar kemungkinan Anda melakukannya pada salah satu dari beberapa perangkat yang Anda miliki, yang semuanya menjadi tanggung jawab Anda. Beberapa mungkin milik Anda, yang lain milik perusahaan tempat Anda bekerja, dan dalam beberapa kasus bahkan milik pihak ketiga.
Kebijakan bawa perangkat sendiri (BYOD) berarti orang akan membawa perangkat pribadi mereka ke tempat kerja dan dengan itu, risiko mengunggah malware dari mesin mereka ke jaringan. Demikian pula, menggunakan perangkat milik perusahaan di rumah melalui kebijakan owned company personally enabled (COPE) mengekspos perangkat ini ke jaringan yang mungkin tidak aman atau terkompromi. Mereka dapat menjadi ponsel, tablet, laptop atau desktop, dan, dengan pengecualian yang terakhir, orang dapat menggunakannya secara praktis di mana saja.
>Lihat juga: Keamanan perusahaan di era perangkat terhubung
Ini berarti ratusan perangkat berbeda, yang menjalankan sistem operasi yang berbeda dan pada tingkat pembaruan yang berbeda, perlu dikelola secara terkoordinasi. Bagaimanapun, tidak ada gunanya menghabiskan jam-jam untuk memperbarui firewall di semua PC jika malware dapat masuk melalui ponsel pribadi karyawan. Bagi administrator jaringan, ini merupakan sakit kepala yang luar biasa, dan semakin besar jaringan, semakin besar sakit kepala.
Tekanan pada C-Suite untuk tertarik pada status infrastruktur digital mereka juga telah meningkat. Lonjakan terbaru serangan ransomware dan cacing yang banyak dilaporkan, seperti WannaCry, telah menempatkan penekanan pada keamanan, sementara peraturan mendatang, seperti GDPR, memberikan insentif untuk kontrol yang lebih erat atas data perusahaan. Agar ada jaminan bahwa setiap titik masuk ke organisasi tercover, administrator IT harus memiliki visibilitas yang jelas atas jaringan yang seharusnya mereka kendalikan, menghilangkan Shadow IT yang, mengingat ukuran dan kompleksitas banyak perusahaan saat ini, berarti memiliki sistem dan teknologi yang sesuai dengan tujuan.
Misalkan perusahaan tempat Anda bekerja, sebagai administrator IT, memiliki 100 orang, dan setiap orang menerima ponsel dan laptop kantor. Sebagian besar waktu, mereka juga selalu akan membawa ponsel pribadi mereka ke tempat kerja, mungkin bahkan menghubungkannya ke jaringan, dan beberapa mungkin bahkan membawa laptop mereka sendiri (jika mereka lebih suka bekerja pada sistem operasi yang berbeda).
>Lihat juga: Perangkat seluler menghambat departemen IT dan membiayai perusahaan
Ini berarti Anda mungkin memiliki lebih dari 300 perangkat yang beroperasi atau terhubung ke jaringan pada setiap titik waktu, dan, jika tidak diperbarui, masing-masing ini dapat menjadi pintu buka bagi pelaku kejahatan siber. Sementara masalah pembaruan dan pembaruan teknologi mungkin relatif mudah untuk perangkat pribadi, ini menjadi semakin sulit semakin banyak perangkat yang ditambahkan ke jaringan.
Masalah ini kemudian diperburuk oleh kebutuhan untuk juga memperbarui dan memperbarui program pihak ketiga, yang sebenarnya adalah titik masuk utama untuk serangan zero day dan jenis kerentanan eksploitasi lainnya. Jadi meskipun sistem operasi utama sudah diperbarui, kegagalan untuk memperbarui program seperti Adobe Reader dapat meninggalkan perangkat, dan dengan demikian sisa jaringan, terbuka bagi infiltrasinya. Ideally, therefore, administrator IT harus dapat melihat versi perangkat lunak apa yang terinstal pada perangkat mana yang terhubung ke jaringan.
Mengapa ini menjadi begitu penting? Nah, berikut adalah beberapa alasan.
Lebih banyak, dan lebih banyak, dan lebih banyak perangkat
Jika tren teknologi saat ini tidak tiba-tiba berubah arah dalam 5 tahun ke depan (dan tidak ada alasan mengapa harus), dunia menuju bola benang virtual konektivitas. Hanya untuk memulai, perangkat realitas virtual akan secara perlahan ditambahkan ke campuran konektivitas, yang berarti sistem operasi tambahan akan memerlukan manajemen dan konektivitas; dan seiring bekerja sambil bepergian menjadi semakin populer, perangkat juga akan berinteraksi dengan lebih banyak jaringan daripada sebelumnya, dan oleh karena itu memerlukan perawatan yang lebih teratur untuk memastikan tidak ada jaringan ini yang menyusupkan program yang tidak diinginkan. Internet of Things (IoT) bukan sekadar kata kunci, itu adalah tujuan akhir.
Waktu adalah uang
Lebih dari sebelumnya, peribahasa bahwa “waktu adalah uang” terbukti benar, dan khususnya untuk keamanan: Menurut studi Ponemon Institute, membutuhkan waktu rata-rata 98 hari bagi perusahaan layanan keuangan untuk mendeteksi intrusi pada jaringan mereka dan 197 hari bagi eceran. Tetapi ketika GDPR mulai berlaku pada Mei 2018, perusahaan akan memiliki waktu total 72 jam untuk melaporkan pelanggaran sebelum mereka dianggap bertanggung jawab.
>Lihat juga: 3 cara mengelola BYOD untuk tenaga kerja modern
Itu 3 hari untuk mengidentifikasi aktivitas anomali pada jaringan, dan mengingat menurut Laporan Databerg Veritas 2015, 59% data yang disimpan dan diproses oleh organisasi Inggris akan tidak terlihat dan dapat berisi segalanya dari video kucing hingga materi dewasa, ada risiko tinggi dari ketidakpatuhan.
Untuk menghindari skenario panik ini, visibilitas ke titik akhir akan sangat penting, terutama karena sebagian besar perusahaan tidak memiliki departemen IT yang sangat besar. Manajer IT akan harus dengan cepat mengidentifikasi, menilai dan mungkin menghapus titik akhir yang rentan dari jaringan sebelum mereka benar-benar terancam. Setelah pelanggaran terjadi, satu-satunya yang bisa dilakukan adalah membatasi penyebarannya, dan sekali lagi visibilitas dan kontrol terpusat akan terbukti sangat penting.
Data semakin penting
Perdebatan yang berkembang tentang privasi telah menghasilkan upaya global yang terkoordinasi untuk menentukan tanggung jawab dan kepemilikan data yang jelas. Pertanyaan-pertanyaan ini menjadi dua kali lebih penting dengan perkenalan GDPR, yang memastikan hukuman yang sangat berat diterapkan atas setiap pelanggaran. Fakta bahwa pelanggaran dapat membiayai perusahaan jutaan pound atau sanksi yang sangat parah berarti pemain kecil secara harfiah tidak mampu untuk menurunkan prioritas manajemen dan keamanan data.
Kegagalan untuk memperbarui dan memperbarui perangkat lunak sudah cukup bagi penindas untuk menyalahkan administrator sistem atas pelanggaran, jadi sangat penting bahwa setiap perangkat, hingga jam tangan pintas, dikelola dengan hati-hati, konsisten dan teratur.
Jangan berpikir ini hanya untuk perusahaan yang beroperasi di Eropa (yang, tentu saja, setiap perusahaan di Eropa dan sejumlah besar perusahaan internasional). Banyak negara, pasca Brexit Inggris termasuk, akan memiliki garis besar regulasi spesifik mereka sendiri untuk menangani data, membuat proses kepatuhan semakin rumit.
>Lihat juga: Masa depan NHS: teknologi baru dan jaringan di baliknya
Serangan siber global Mei
Jika cacing WannaCry melakukan sesuatu yang positif, itu adalah menyoroti, pada apa yang dapat dipertimbangkan sebagai kerugian besar bagi NHS dan lainnya, pentingnya menjaga sistem tetap diperbarui.
Bagaimanapun, patch tersedia minggu sebelum serangan, jadi perusahaan manapun yang mengikuti saran Microsoft untuk memperbarui sistem mereka terlepas dari ransomware. Perusahaan satu-satunya yang tampaknya menderita adalah mereka yang secara aktif menahan transformasi digital, terhadap saran ahli keamanan siber, dan tidak memperbarui infrastruktur warisan mereka.
Sementara sulit untuk meyakinkan eksekutif bahwa vendor keamanan tidak selalu berlebihan, ransomware WannaCry melakukan pekerjaan yang bagus dalam memperkuat apa yang para ahli keamanan kesulitan mengungkapkannya. Sementara NSA dan Microsoft dapat menerima sebagian dari kesalahan atas membiarkan kerentanan ini tidak diperbarui selama bertahun-tahun, mereka tidak dapat menerima tanggung jawab penuh atas peristiwa akhir pekan, yang harus terletak, sebagian besar, di kaki mereka yang terpengaruh.
>Lihat juga: 3 cara teknologi cerdas mempengaruhi lingkungan kantor
Daftar di atas tidak semata-mata eksklusif. Sementara otomatisasi bukan peluru ajaib, itu adalah bantuan besar, tidak hanya untuk meningkatkan efisiensi tetapi juga meningkatkan keamanan. Proses-proses ini dapat membantu mengelola jumlah perangkat yang tinggi, mengalokasikan sumber daya dengan tepat, mematuhi sistem regulasi ‘global’ yang semakin kompleks dan melindungi bisnis Anda dari eksploitasi kerentanan. Di era mobilitas, ketika konektivitas adalah kata kunci, titik akhir tambahan terus ditambahkan ke dan di antara jaringan. Orang sudah lama melewati titik di mana mereka dapat mengelola sistem ini sendiri. Untungnya, mereka sekarang memiliki mitra digital yang dapat melakukannya, dan yang lebih baik lagi, mereka akan melakukannya 24/7, 365 hari setahun.
Sourced by Sean Herbert LISM, Country Manager – UK at Baramundi
Konferensi kepemimpinan teknologi terbesar di Inggris, TechLeaders Summit, kembali pada 14 September dengan 40+ eksekutif teratas yang telah mendaftar untuk berbicara tentang tantangan dan peluang yang dihadapi inovasi paling mengganggu yang dihadapi perusahaan saat ini. Amankan tempat Anda di prestigi ini summit dengan mendaftar di sini
