Mengidentifikasi Pengguna Berisiko Tinggi

Ada cara bagaiman mengidentifikasi pengguna berisiko tinggi pada sebuah organisasi atau perusahaan, cara ini akan memudahkan perusahaan meminimalisir celah keamanan yang diakibatkan oleh manusia, berikut pemaparannya.

Dalam bidang kesehatan, model “see one, teach one, do one” atau “lihat, ajari, implementasi” mengacu pada proses pembelajaran bertahap:

Peserta pelatihan pertama-tama mengamati suatu prosedur, kemudian belajar mengajarkannya kepada orang lain, kemudian melakukannya sendiri.

Kerangka kerja ini dapat diterapkan pada keamanan siber dengan mendorong karyawan, terutama mereka yang diidentifikasi sebagai pengguna berisiko tinggi.

Untuk maju melalui siklus pengamatan dan pendidikan yang sama, diikuti dengan kombinasi penerapan dan praktik alat.

Pendekatan ini menumbuhkan pemahaman yang mendalam tentang risiko keamanan siber, meningkatkan efisiensi alat, dan memberdayakan pengguna untuk mengurangi risiko secara aktif.

Mengidentifikasi Pengguna Berisiko Tinggi

Seiring dengan semakin banyaknya perangkat keamanan siber yang digunakan perusahaan, banyak yang gagal mempertimbangkan bahwa pengguna yang paling berisiko dapat menjadi mata rantai terlemah dalam pertahanan mereka.

Pengguna ini yakni:

• Eksekutif tingkat tinggi.
• Karyawan dengan akses istimewa.
• Mereka yang terlibat dalam perilaku berisiko.

Kelompok orang-orang di atas ini berpotensi menyebabkan kerusakan yang signifikan, baik melalui kelalaian atau tindakan yang disengaja.

Dengan berfokus pada individu berisiko tinggi, perusahaan dapat mengatasi akar penyebab banyak ancaman keamanan siber di dalam sistem perusahaan.

Yang memungkinkan mengalokasikan sumber daya secara lebih efektif dan mengurangi ketergantungan pada alat keamanan yang luas.

Dalam hal mengelola pengguna yang paling berisiko, metodologi “lihat, ajari, implementasi” dapat memandu pendekatan yang lebih berpusat pada manusia terhadap keamanan siber.

Model ini dapat diterapkan tidak hanya untuk membantu pengguna memahami risiko yang mereka hadapi tetapi juga memungkinkan mereka menjadi pendukung keamanan siber dalam perusahaan. Model ini juga mengurangi risiko keseluruhan dan penyebaran alat.

See One: Pengamatan dan Kesadaran

Tahap pertama dari proses ini adalah mengidentifikasi orang yang paling banyak diserang (MAP), yang dapat dilakukan dengan menggunakan solusi yang memberikan visibilitas ke dalam data yang telah dimiliki tim. Misalnya, sinkronisasi rekaman identitas pusat

• Active Directory.
• Azure Active Directory.
• Google Workspace.
• Okta.

Solusi dengan kemampuan visibilitas tinggi ini dapat membantu untuk mengungkap data pengguna berisiko tinggi.

Setelah pengguna berisiko tinggi ini seperti CEO, eksekutif senior, dan personel TI dengan hak istimewa tinggi diidentifikasi.

Tim keamanan dapat memberikan demonstrasi yang dipersonalisasi tentang bagaimana mereka dapat menjadi target, dengan menunjukkan contoh dunia nyata.

Seperti email phising yang disesuaikan untuk eksekutif atau potensi pelanggaran data dari jaringan yang tidak aman.

Selain itu, eksekutif dapat mengamati bagaimana penggunaan autentikasi multifaktor (MFA) yang tidak memadai atau penanganan data sensitif yang tidak tepat dapat meningkatkan paparan mereka terhadap ancaman.

Tahap “See One” sangat penting untuk mengidentifikasi MAP dan membantu pengguna tersebut memperoleh kesadaran dasar tentang ancaman spesifik yang mereka hadapi.

Teach One: Mendidik Orang Lain

Pada fase kedua, pengguna berisiko tinggi beralih dari pengamat menjadi pendidik. Fase “Teach One” membantu memecah silo dalam suatu perusahaan dengan menumbuhkan tanggung jawab bersama untuk keamanan siber.

Misalnya, seorang eksekutif yang telah mempelajari bahaya phising yang ditargetkan kemudian dapat menyampaikan informasi tersebut kepada tim mereka, yang memperkuat kesadaran kolektif.

Mengajarkan konsep keamanan siber kepada orang lain menciptakan efek berantai, mengurangi ketergantungan pada perangkat teknis dengan menanamkan praktik keamanan yang baik ke dalam perilaku harian perusahaan.

Do One: Praktik dan Implementasi

Terakhir, fase “Do One” berfokus pada aplikasi di dunia nyata. perusahaan menghadapi tantangan ganda untuk menentukan pengguna berisiko tinggi dan mengintegrasikan data dari beberapa perangkat keamanan untuk memantau risiko ini dari waktu ke waktu.

Hal ini dapat semakin rumit karena kebutuhan untuk terus memperbarui dan meningkatkan langkah-langkah keamanan di seluruh perusahaan agar tetap terdepan dalam menghadapi ancaman yang terus berkembang.

Dengan pemantauan berkelanjutan, tim dapat mengidentifikasi dan melacak perubahan dalam lanskap ancaman dengan lebih baik, memastikan bahwa mereka yang berada dalam MAP selalu diawasi.

Terakhir, mengajukan strategi keamanan holistik yang sadar pengguna dan perangkat akan memastikan bahwa langkah-langkah perlindungan bersifat personal dan seefektif mungkin.

Mengetahui di mana risiko berada akan menghasilkan kemampuan untuk fokus. Kemampuan untuk fokus memungkinkan tim melihat dampak terbesar pada jumlah orang yang paling sedikit. Dari sana, kelompok fokus tersebut belajar dan mengajar.

Setelah mereka memiliki pengetahuan, mereka terbuka terhadap cara-cara yang dapat melindungi mereka dan dapat menggunakan kontrol keamanan dengan cara yang seefisien mungkin.

Pendekatan Berbeda terhadap Manajemen Berbasis Risiko

Mengelola risiko keamanan siber berbasis manusia memerlukan perubahan ke arah strategi yang lebih terfokus yang mempertimbangkan pengguna yang paling berisiko di perusahaan Anda.

Dengan mengidentifikasi dan mendukung pengguna yang paling berisiko dengan model “”see one, teach one, do one”, perusahaan dapat mengurangi kerentanan di tempat yang paling penting.

Sampai di sini dulu pembahasan mengenai mengidentifikasi pengguna berisiko tinggi, semoga informasi ini dapat bermanfaat bagi para pembacanya.

Sumber berita:

WeLiveSecurity