Mengapa Anda Membutuhkan Keamanan Berlapis

Definisi: Pendekatan keamanan siber berlapis melibatkan penggunaan beberapa komponen berbeda dalam strategi Anda sehingga setiap aspek pertahanan Anda didukung oleh yang lain, jika terjadi kesalahan.

Mengapa Pendekatan Keamanan Siber Berlapis Diperlukan?

Keamanan Siber dan Keamanan Berlapis Saat Ini

Keamanan siber telah menjadi prioritas bisnis selama beberapa tahun, dan saat ini menempati peringkat sebagai salah satu dari tiga pertimbangan paling penting bagi organisasi ketika berinvestasi dalam teknologi baru (dua lainnya adalah adopsi solusi data dan analitik dan implementasi aplikasi berbasis cloud.

Posting Terkait: Seperti Apa Strategi Digitalisasi Bisnis Saat Ini?

Kita hanya perlu melihat kembali lingkungan bisnis selama pandemi COVID untuk melihat kerusakan yang dilakukan oleh berbagai bentuk serangan—apakah itu ransomware, phishing, atau vektor serangan lainnya.

Jadi itu sudah menjadi agenda bagi kebanyakan orang; sebenarnya, kami menerbitkan blog tentang perlunya usaha kecil dan menengah untuk berhenti mengandalkan perangkat lunak keamanan dasar karena solusi antivirus tradisional sama sekali tidak mampu menangani ancaman dunia maya modern.

COVID-19 dan Keamanan Siber

Pandemi virus corona, selain mencabut bisnis dan karyawan di seluruh negeri dan dunia, juga memiliki efek gelombang penjahat dunia maya yang menyerbu untuk mengisi kekosongan organisasi yang kurang aman dan mengambil keuntungan.

Posting Terkait: Penipuan Coronavirus: T&J Dengan Direktur Layanan Keamanan MIT Dampak

96% pengambil keputusan TI percaya bahwa organisasi mereka rentan terhadap serangan siber eksternal dan 71% mengatakan mereka tidak siap untuk menghadapinya.

Peretas dan penjahat dunia maya lainnya berkembang dari ketidakpastian, dan krisis COVID-19 sayangnya memberi mereka sasaran empuk—yaitu bisnis, biasanya UKM, tidak siap menghadapi serangan dan vektor cyber yang muncul.

Pada tahap awal penguncian nasional, orang-orang cemas, rentan, dan—yang paling penting—jauh dari tempat kerja mereka yang biasa; artinya perangkat seringkali jauh lebih tidak aman daripada biasanya.

Dengan kata lain, kombinasi dari kurangnya perangkat lunak keamanan dan kurangnya kesadaran keamanan dari pengguna akhir menumbuhkan lingkungan di mana penyerang siber dapat berkembang; sesuatu yang bertahan hingga saat ini.

Bahkan dengan penguncian berakhir dan pekerja kembali ke kantor, organisasi menawarkan peluang kerja yang fleksibel dan jarak jauh. Untuk bisnis yang memiliki opsi kerja fleksibel untuk karyawan mereka, mereka harus mempertimbangkan dengan kuat apakah solusi keamanan mereka saat ini memadai atau tidak untuk melindungi pengguna akhir yang beroperasi di luar jaringan kantor biasa.

Sejauh ini, serangan paling mengancam yang kami lihat selama beberapa tahun terakhir adalah penipuan phishing, yang menjerat orang dengan menyamar sebagai sumber informasi bagi pengguna akhir, hanya untuk menginfeksi perangkat mereka ketika mereka mengklik file atau tautan terlampir. Penipuan phishing yang lebih canggih akan mengarahkan orang ke situs web yang terlihat sah tetapi palsu dan meminta mereka untuk mengisi detail mereka sebagai cara untuk mencuri informasi.

Email phishing melonjak lebih dari 600% setelah penguncian pandemi karena penjahat dunia maya berupaya memanfaatkan ketakutan dan ketidakpastian yang dihasilkan oleh COVID.

Selama tahap awal penguncian, ada peningkatan besar dalam jumlah email phishing yang terkait dengan COVID-19 yang dikirim, dan dengan 52% serangan siber secara langsung disebabkan oleh kesalahan manusia, jelas bahwa banyak pekerja tidak memiliki pengetahuan yang benar untuk menangani gelombang serangan baru ini dengan tepat.

Contoh ini, yang ditunjukkan di bawah, menunjukkan bagaimana penyerang siber menggunakan peristiwa terkini untuk menunjukkan lapisan legitimasi sambil memangsa mereka yang paling tidak memiliki kecenderungan untuk menangani jenis serangan ini—terutama pengguna akhir yang tidak dididik tentang kesadaran keamanan dan apa yang harus diwaspadai.

Pekerjaan Jarak Jauh dan Internet of Things

Badai kerentanan keamanan siber yang sempurna telah diperburuk oleh dua hal: proliferasi jangka panjang dari perangkat yang mengoperasikan dan menangani data di jaringan perusahaan; dan skala kerja jarak jauh yang telah meningkat pesat dalam beberapa tahun terakhir.

Sudah sulit bagi organisasi untuk mengamankan berbagai perangkat pekerja mereka, sekarang merupakan proposisi yang sama sekali berbeda untuk melindungi mereka saat mereka beroperasi di luar jaringan tradisional.

Perlu juga dicatat bahwa sementara dalam banyak hal pandemi mempercepat peralihan ke pekerjaan jarak jauh atau hibrida untuk banyak bisnis, ada beberapa pertimbangan yang perlu dipertimbangkan.

Pertama, banyak organisasi bahkan sebelum pandemi mulai mengadopsi praktik kerja dari rumah untuk tenaga kerja mereka, dan sementara kecepatan penyerapan kerja jarak jauh sangat besar, itu bukan dalam skema besar kejadian yang sama sekali tidak terduga.

Kedua, jumlah perangkat Internet of Things, baik itu ponsel, laptop, tablet, TV, atau sensor pintar di lantai pabrik, telah meningkat secara signifikan.

Dengan peningkatan substansial dalam titik akhir ini, muncul peningkatan substansial dalam vektor serangan potensial, dan akibatnya kemungkinan yang lebih besar untuk menjadi korban pelanggaran.

Manfaat Memiliki Elemen Keamanan Berlapis

Bisnis memerlukan pendekatan keamanan siber berlapis karena berbagai alasan, tetapi sebagian besar karena pendekatan ini memberikan banyak manfaat berbeda yang membuat organisasi lebih aman dan terlindungi seiring berjalannya waktu dan serangan siber menjadi lebih sering dan lebih cerdas. Berikut adalah beberapa manfaat utama memiliki elemen keamanan berlapis:

• Teknologi Usang Menjadi Kerentanan: Peretas dan serangannya selalu berubah untuk mengalahkan teknologi keamanan siber terbaru yang berarti teknik, strategi, perangkat lunak, dan teknologi lama lainnya dapat dengan cepat menjadi titik kerentanan setelah melampaui masa pakainya. Dengan pendekatan keamanan berlapis, Anda memiliki banyak lini pertahanan untuk menjaga keamanan bisnis Anda sehingga satu bagian dari teknologi yang ketinggalan zaman tidak membuat seluruh sistem Anda down. Ini memberi Anda waktu untuk menyesuaikan, menemukan solusi baru, dan menerapkannya sebelum menjadi masalah besar.
• Pertahankan Kepatuhan: Banyak peraturan kepatuhan memerlukan elemen keamanan berlapis untuk perlindungan data dan privasi data. Tidak menerapkannya dapat membuat bisnis Anda tidak patuh dan berisiko terkena denda dan hukuman lainnya.

Bagaimana Strategi Berlapis Bekerja?

Tidak Mengandalkan Keamanan Dasar adalah Kunci

Karena lanskap keamanan siber saat ini, menjadi lebih jelas bahwa strategi keamanan dasar tidak akan berhasil di lingkungan saat ini.

Ketika industri kejahatan dunia maya tumbuh dalam ukuran, sumber daya, dan kecanggihan, organisasi harus merespons untuk mengimbangi, sesuatu yang tampaknya tidak terjadi.

Dalam survei yang dilakukan Ponemon Institute, hanya 26% responden yang mengatakan bahwa organisasi mereka mampu mengurangi waktu yang dibutuhkan untuk merespons serangan siber.

Untuk secara efektif menghadapi dan mencegah peningkatan serangan, yang dapat dengan mudah membuat SMB bangkrut, perusahaan harus berinvestasi dalam strategi yang menggunakan berbagai teknologi dan solusi untuk mencakup semua basis.

Memanfaatkan Array Elemen dan Solusi Keamanan Siber Berlapis

Apa sebenarnya yang kita maksud ketika kita mengatakan ini?

Nah, banyak bisnis, besar dan kecil, mungkin terbiasa hanya menggunakan solusi firewall dan antivirus dasar. Mungkin mereka tidak memiliki sumber daya untuk membeli rakit solusi yang berbeda dan membayar tim untuk mengoperasikannya, atau mungkin itulah yang selalu mereka miliki dan tidak pernah memikirkannya.

Sebuah organisasi tidak boleh melihat keamanan siber sebagai pekerjaan satu-dan-selesai—seperti halnya transformasi digital pada umumnya—ini adalah proses berkelanjutan yang melibatkan pemantauan, perburuan ancaman, pelatihan, dan banyak lagi.

Ide di balik ini adalah bahwa setiap solusi dapat bertindak sebagai semacam failsafe, sehingga bisnis Anda tidak hanya mengandalkan firewall internal sistem operasi Anda.

Elemen Strategi Keamanan Jaringan Berlapis

Solusi apa yang Anda butuhkan untuk memiliki strategi keamanan siber berlapis?

Baiklah, mari kita bahas teknologi yang Anda butuhkan untuk melindungi bisnis Anda dari bahaya.

Kontrol Akses Berlapis: Manajemen Jaringan dan Perangkat Seluler

Sistem manajemen digunakan oleh organisasi dan vendor untuk memantau kesehatan perangkat.

Ini pada dasarnya adalah mata dan telinga Anda untuk setiap perangkat yang perlu Anda jaga dalam jaringan perusahaan Anda, bahkan perangkat pekerja jarak jauh yang beroperasi di luar kantor—jika mereka menangani data bisnis Anda di perangkat yang tidak dipantau, itu bisa menimbulkan masalah besar jika dikompromikan.

Ini sangat penting untuk bisnis yang berurusan dengan informasi sensitif, seperti penyedia layanan kesehatan atau perusahaan akuntansi.

Cara MDM dapat membantu:

• Batasi kontrol akses berlapis ke aplikasi atau pengaturan perangkat
• Standarisasi perangkat
• Tetapkan kebijakan Keamanan
• Aktifkan Keamanan jaringan untuk kebijakan BYOD (bawa perangkat Anda sendiri)
• Penyediaan perangkat, penerapan, dan orientasi karyawan yang lebih cepat

87% perusahaan bergantung pada tingkat tertentu pada akses karyawan mereka ke aplikasi bisnis seluler dari ponsel cerdas mereka

Penyaringan Spam Tingkat Lanjut

Pemfilteran spam tingkat lanjut akan membantu melindungi karyawan Anda dari menerima email phishing berbahaya.

Tapi bukankah penyedia email memiliki filter spam?

Ya, tetapi filter yang gratis sering kali kurang dalam banyak teknik penyaringan yang digunakan oleh filter tingkat lanjut. Siapa pun yang memiliki akun Gmail akan tahu bahwa spam masih bisa masuk, terlepas dari filternya.

Filter spam tingkat lanjut yang berkualitas akan menawarkan teknik berikut:

• Filter email berbasis reputasi
• Daftar putih
• daftar hitam
• Daftar abu-abu
• Anti Virus
• Analisis Konten

Antivirus Generasi Selanjutnya dan Keamanan Jaringan Berlapis

Posting Terkait: Apa itu Antivirus Next-Gen?

Solusi antivirus tradisional tidak memiliki kemampuan perangkat lunak antivirus generasi berikutnya, yang memanfaatkan teknologi berikut:

• Pembelajaran mesin: File dianalisis menggunakan bot otomatis yang dapat menemukan elemen jahat apa pun—semuanya tanpa mengganggu pengguna.
• Analisis perilaku: Proses komputer dapat dipantau secara real-time dan mendeteksi perilaku abnormal apa pun, menghentikan proses berbahaya.
• Intelijen Ancaman: Saat perangkat menghadapi ancaman, setiap perangkat lain di bawah jaringan akan diperbarui untuk melawan bahaya tanpa perlu input manual.

Firewall aplikasi web

Firewall aplikasi web digunakan untuk menghentikan ancaman terhadap situs web atau aplikasi yang dihosting di situs Anda.

Dalam banyak kasus, aplikasi bisnis terikat ke jaringan Anda, sehingga WAF dapat membantu melindungi saluran komunikasi ini.

Pencadangan dan pemulihan situs web

18.500.000 situs web terinfeksi malware pada waktu tertentu, sementara rata-rata situs web diserang 44 kali setiap hari

Bukan hanya jaringan Anda yang rentan, situs web Anda juga. Solusi yang memungkinkan Anda untuk langsung mencadangkan dan memulihkan situs Anda jika hal terburuk terjadi sangat penting, namun banyak, banyak bisnis tidak memiliki apa pun untuk melindungi situs mereka jika terjadi pelanggaran.

Pada paruh pertama tahun 2021, ada 1.767 pelanggaran yang dilaporkan secara publik, dengan total 18,8 miliar catatan.

Otentikasi multifaktor (MFA)

MFA adalah cara sederhana dan sangat efisien untuk memastikan keamanan kredensial login pekerja Anda.

Layanan cloud Microsoft melihat 300 juta upaya masuk palsu setiap hari. Mereka memperkirakan bahwa MFA memblokir 99,9% serangan otomatis

MFA mengharuskan pengguna untuk memiliki metode masuk tradisional (biasanya kata sandi), selain sesuatu yang lebih pribadi, seperti sidik jari atau pesan teks.

Pelatihan kesadaran keamanan

Menurut Kaspersky, 46% insiden keamanan siber pada tahun lalu disebabkan oleh staf yang ceroboh atau kurang informasi

Kami telah berbicara tentang bagaimana serangan siber meningkat dan khususnya munculnya serangan phishing pada UKM. Phishing bergantung pada eksploitasi pengguna akhir yang tidak tahu apa yang harus dicari dalam email spam.

Untuk mengatasi hal ini, sangat penting bagi organisasi untuk melatih karyawan mereka sehingga mereka tidak akan ditipu oleh penjahat dunia maya.

Intinya

• Serangan siber meningkat dalam skala dan kecanggihan—dikombinasikan dengan tenaga kerja jarak jauh yang besar, UKM harus waspada terhadap keamanan mereka
• Pada tahun 2020, UKM tidak cukup hanya mengandalkan satu atau bahkan beberapa solusi, mereka harus mengadopsi pendekatan keamanan siber berlapis.
• Strategi keamanan siber berlapis berarti bahwa jika sebuah serangan melewati satu solusi, solusi lain akan dapat menganggapnya sebagai kegagalan.

Mengingat kejadian baru-baru ini, banyak organisasi mendapati diri mereka mengejar ketinggalan dengan keamanan siber mereka, mencoba menerapkan solusi darurat untuk menebus kehilangan sementara tenaga kerja mereka bekerja dari jarak jauh untuk waktu dekat.

Untuk mengetahui lebih lanjut tentang bagaimana Anda dapat memastikan keamanan siber bisnis Anda dalam kondisi yang baik untuk saat ini dan untuk masa depan, unduh eBuku kami, “Apa yang Membuat Pertahanan Keamanan Siber yang Baik untuk UKM Modern?”.