Otomasi Keamanan: Pengubah Permainan untuk Produktivitas IT dan Ketangguhan Jaringan
Dengan pemodelan jaringan otomatis dan penilaian risiko, Anda dapat meningkatkan postur keamanan organisasi dengan mengidentifikasi celah pertahanan dan memperketat kontrol akses. Anda dapat mempercepat tanggap insiden dengan informasi kontekstual dan intelijen yang dihasilkan secara otomatis dengan jenis yang tepat.
Buka koran pada hari manapun pada tahun 2017 dan Anda mungkin akan membaca bab terbaru dari cerita panjang: profesional keamanan versus peretas. Pengungkapan terbaru tentang keterlibatan negara Rusia dalam peretasan Yahoo tahun 2013, dan pengungkapan kumpulan eksploitasi yang dikembangkan CIA yang dikelola WikiLeaks, berarti peretas tersebut bahkan bisa menjadi karyawan pemerintah.
Ini adalah cerita tanpa akhir—pertaarungan yang baru saja dimulai. Itu adalah berita buruk untuk pemimpin IT yang sudah tergerus batas karena kurangnya sumber daya manusia di departemen keamanan mereka.
>Lihat juga: Otomasi sebagai katalis produktivitas terbesar dalam ekonomi digital baru
Tidak ada jawaban mudah untuk tekanan yang semakin meningkat yang dihadapi mereka untuk menjaga ketangguhan jaringan—tidak ada peluru pembasmi. Namun, alat keamanan canggih dan otomatis menawarkan peluang besar untuk memaksimalkan sumber daya manusia tersebut dan menjaga ancaman agar tetap terjauh.
Pengangguran negatif
Industri keamanan informasi saat ini telah mencapai status pengangguran negatif yang berbahaya. Studi Global Information Security Workforce Study (GISWS) yang dihormati, yang dirilis awal tahun ini, mengungkapkan bahwa posisi yang belum terisi di seluruh dunia akan mencapai 1,8 juta pada tahun 2022—kenaikan 20% sejak studi terakhir pada tahun 2015.
Studi ini klaim bahwa kekurangan kronis dapat berubah menjadi krisis paruh bila profesional tua pensiun dan milenial muda gagal memasuki industri.
Inggris menuju “tepi jurang”, kata studi ini, dengan dua pertiga responden yang sudah mengklaim memiliki terlalu sedikit tenaga keamanan siber, dan hampir setengah (47%) mengatakan alasannya adalah kurangnya pelamar yang terkualifikasi.
Laporan terpisah dari Januari mengklaim negara tersebut memiliki kesenjangan keterampilan yang kedua setelah Israel secara global, dalam hal jumlah peran keamanan yang diiklan versus jumlah pencarian untuk peran tersebut pada Q3 2016.
>Lihat juga: Ketidakefektifan pemikiran keamanan siber yang terisolasi
Semua ini berarti keamanan pekerja untuk praktisi keamanan informasi yang sudah ada di industri—yang bagus untuk orang-orang ini. Namun bagaimana dengan masa depan? Risiko siber tidak akan pergi—faktanya, peristiwa terbaru telah menunjukkan kepada kita bahwa para pelaku jahat tetap bertekad, canggih, dan linca seperti dulu.
Jadi, masalah stafing jelas merupakan tantangan serius di masa depan. Manajer keamanan secara teratur mencari tanpa hasil selama bulan-bulan untuk calon dengan pengalaman yang tepat, dan dapat terbebani dengan praktisi yang tidak cukup baik untuk pekerjaan. Jadi, apa yang harus Anda lakukan: membiarkan kursi kosong atau memilih calon yang kalah unggul? Itu adalah keputusan yang sulit.
Pekerjaan manajer keamanan semakin sulit dilakukan karena sifat lingkungan IT saat ini. Biasanya telah tumbuh secara organik selama bertahun-tahun, dan bahkan di organisasi menengah dapat dipenuhi dengan beberapa produk keamanan yang bersaing.
Masing-masing mungkin dianggap esensial saat itu untuk menangani masalah ini atau itu. Namun digabungkan, mereka mewakili kekacauan yang tidak dapat dikelola yang membutuhkan lebih banyak keahlian dan perhatian daripada yang dapat diberikan oleh tim yang kekurangan staf. Itulah tempat otomasi hadir.
Manusia versus mesin
Bagi mereka yang ragu dengan pemikiran membangun terlalu banyak otomasi dalam pertahanan siber, ingat ini: kita tidak mencoba membangun Skynet di sini. Selalu ada pemahaman implisit bahwa keputusan final dan paling penting selalu dibuat oleh manusia.
Organisasi cukup harus mengotomatisasi 99% pekerjaan dalam memindahkan peristiwa, temuan, dan analisis keamanan dari satu bagian tumpukan teknologi ke bagian lain. Volume data yang terlibat memerlukan ini. Namun selalu ada anggota tim yang membuat keputusan akhir tentang tindakan apa yang harus diambil.
>Lihat juga: Penyebabnya drain otak keamanan siber: pembunuh sunyi
Mengapa ini penting? Karena sementara mesin baik dalam mengikuti aturan dengan sempurna, para pelaku jahat yang mereka hadapi terkenal sebagai pelanggar aturan. Komputer cukup tidak memiliki kecerdikan untuk memblokir penyerang yang licik dan kreatif—meskipun mereka tetap jauh lebih baik dari manusia bila pertanyaannya adalah: “Saya memiliki 20 TB data sensor: apakah ada pola X di sana?”
Jadi, biarkan komputer melakukan yang mereka kuasai—menyaring tanpa lelah danau data yang kompleks—dan naikkan sumber daya paling berharga Anda—staf Anda—ke peran sebagai pengambil keputusan dan strateg.
Melebihi batas
Dalam upaya membantu perusahaan mengukur ROI otomasi, satu hal telah menjadi sangat jelas bagi saya. Profesional keamanan tahu bahwa menilai postur pertahanan organisasi mereka esensial untuk menjaga jaringan tetap tangguh dan data serta sistem aman.
Namun tanpa alat yang tepat, mereka tidak dapat berharap mencapai langkah vital ini. Satu korporasi cukup besar yang bicara saya baru-baru ini menghitung bahwa otomasi dapat menghemat setara dengan empat tahun-kerja manusia pada tugas-tugas ini.
Dan itu dilakukan dengan kecepatan super cepat, di mana satu orang dihitung bekerja 24x7x365: mengambil satu jam untuk meninjau setiap perangkat keamanan dalam organisasi, satu menit untuk meninjau setiap aturan yang mengizinkan akses ke aset terlindungi, dan dua menit untuk meninjau setiap kerentanan yang diketahui di dalam jaringan.
Tidak ada analis manusia yang dapat beroperasi dengan kecepatan ini, atau selama waktu ini. Namun bahkan dengan estimasi konservatif ini, gunung pekerjaan yang harus dilakukan jauh melebihi kapasitas tim yang mencoba melakukannya.
>Lihat juga: Kuda Trojan: tren keamanan siber 2017
Salah satu sisi, otomasi melakukan pekerjaan rutin dan repetitif yang memungkinkan tim keamanan IT untuk fokus pada hal-hal yang lebih menarik dan strategis. Itu sendiri sudah cukup bagus, dan melakukan jasa berharga dalam membantu perusahaan melakukan lebih banyak dengan lebih sedikit.
Namun mundur sebentar dan pikirkan angka-angka yang menakjubkan tentang berapa lama waktu yang dibutuhkan manusia untuk memahami postur keamanan organisasi Anda. Ketika Anda melakukannya, menjadi jelas bahwa otomasi dapat melampaui pekerjaan rutin. Ia dapat mengubah proses yang fundamental seperti memahami postur saat ini, dan mengubahnya dari tidak mungkin menjadi otomatis.
Dengan pemodelan jaringan otomatis dan penilaian risiko, Anda kemudian dapat meningkatkan postur keamanan organisasi dengan mengidentifikasi celah pertahanan dan memperkuat kontrol akses. Anda dapat mempercepat tanggap insiden dengan informasi kontekstual dan intelijen yang dihasilkan secara otomatis dengan jenis yang tepat.
Dan Anda dapat membantu tim IT di bawah tekanan untuk membuat keputusan dalam menit dan jam daripada hari atau minggu. Itu bukan hanya ROI—itu adalah pengubah permainan.
Sumber dari Dr Mike Lloyd, CTO di RedSeal
