Pada situasi normal pasca pandemi bagi organisasi global semakin menunjukkan berartinya penggunaan teknologi digital untuk mendukung praktik kerja yang lebih fleksibel.
Lebih dari 60% bisnis berencana untuk mendukung tempat kerja hibrida yang akan melibatkan karyawan untuk menghabiskan sebagian waktunya di rumah dan beberapa hari di kantor. Namun, di sisi lian, ini juga akan membawa serta risiko siber baru.
Kabar baiknya adalah bahwa untuk inilah model Zero Trust dibangun, konsep yang menawarkan cara untuk meminimalkan risiko dunia maya di dunia kerja jarak jauh dari ancaman siber.
Melindungi tempat kerja hibrida
CISO saat ini berada di bawah tekanan luar biasa untuk melindungi IP sensitif dan data pelanggan dari pencurian, dan sistem bisnis penting dari gangguan layanan. Meskipun pengeluaran keamanan meningkat, pelanggaran terus meningkat.
Biaya pelanggaran data mencapai rata-rata hampir US$3,9 juta per insiden hari ini, dengan perusahaan biasanya membutuhkan waktu ratusan hari sebelum mereka menemukan dan menahan serangan ini.
Munculnya kerja jarak jauh massal, dan sekarang tempat kerja hibrida, memberikan lebih banyak keuntungan kepada pelaku ancaman. Perusahaan berisiko dari beberapa area, termasuk:
-
- Pekerja rumahan yang terganggu yang lebih cenderung mengeklik tautan phising.
-
- Pekerja jarak jauh menggunakan laptop pribadi dan perangkat seluler, jaringan, dan perangkat rumah pintar yang berpotensi tidak aman.
-
- VPN yang rentan dan perangkat lunak lain yang tidak ditambal yang berjalan di sistem rumah.
-
- Titik akhir RDP yang dikonfigurasi dengan buruk, yang dapat dengan mudah dibajak melalui kata sandi yang sebelumnya dilanggar atau mudah diretas. ESET melaporkan peningkatan 140% dalam serangan RDP di Q3 2020.
-
- Layanan cloud dengan kontrol akses yang lemah disebabkan kata sandi yang buruk dan tanpa autentikasi multi-faktor.
Mengapa Zero Trust
Pada tahun 2009, Forrester mengembangkan model keamanan informasi baru, yang disebut Zero Trust, yang telah diterima dan diadopsi secara luas. Model ini dirancang untuk dunia di mana menempatkan semua sumber daya di perimeter dan kemudian mempercayai semua yang ada di dalamnya tidak lagi relevan.
Zero Trust adalah konsep keamanan yang berpusat pada keyakinan bahwa perusahaan tidak boleh secara otomatis mempercayai apa pun di dalam atau di luar batasnya dan sebaliknya harus memverifikasi apa pun dan segala sesuatu yang mencoba terhubung ke sistemnya sebelum memberikan akses. Pada dasarnya strategi seputar Zero Trust bermuara pada tidak mempercayai siapa pun.
Prinsip dasar Zero Trust didasarkan pada “jangan pernah percaya, selalu verifikasi” untuk membantu mengurangi dampak pelanggaran. Dalam praktiknya, ada tiga prinsip dasar:
-
- Semua jaringan harus diperlakukan sebagai tidak tepercaya
-
- Ini mencakup jaringan rumah, jaringan Wi-Fi publik misalnya, di bandara dan kedai kopi dan bahkan jaringan perusahaan lokal.
-
- Pelaku ancaman terlalu bertekad untuk berasumsi bahwa masih ada ruang aman yang tersisa.
Evolusi Zero Trust
Ketika Zero Trust pertama kali dibuat pada tahun 2009, itu adalah model yang sangat berpusat pada jaringan. Selama bertahun-tahun telah berkembang menjadi seluruh ekosistem. Di pusatnya adalah data penting atau proses bisnis yang harus dilindungi. Di sekitar ini ada empat elemen kunci: orang-orang yang dapat mengakses data itu, perangkat yang menyimpannya, jaringan yang dilaluinya, dan beban kerja yang memprosesnya.
Sekarang Forrester telah menambahkan lapisan penting lainnya: otomatisasi dan orkestrasi serta visibilitas dan analitik. Ini mengintegrasikan semua kontrol pertahanan mendalam yang diperlukan untuk mendukung Zero Trust.
Zero Trust dalam iterasi baru ini adalah cara sempurna untuk membantu mengurangi risiko tempat kerja hibrid, lingkungan di mana batasnya fleksibel, pekerja terdistribusi harus terus diautentikasi, dan jaringan disegmentasi untuk mengurangi potensi penyebaran ancaman.
Juga menjadi jelas selama pandemi bahwa VPN dalam banyak kasus tidak dapat menopang sejumlah besar pekerja jarak jauh, baik dalam hal lalu lintas masuk dan dalam penyebaran tambalan keluar. Mereka juga semakin menjadi target, jika dibiarkan tanpa tambalan dan kurang terlindungi. Zero Trust adalah pilihan jangka panjang yang lebih baik.
Bagaimana memulai dengan Zero Trust
Kabar baiknya adalah bahwa untuk sampai ke sana tidak memerlukan upaya mengganti atau menambah dalam jumlah yang besar. Bahkan, Anda mungkin sudah menggunakan banyak alat dan teknik yang diperlukan untuk memulai. Termasuk yang berikut ini:
-
- Orang: Kontrol akses berbasis peran, otentikasi multi-faktor, pemisahan akun.
- Beban kerja: Sebagian besar penyedia cloud membangun kontrol di sini. Organisasi harus menggunakan ini untuk mengurangi akses ke beban kerja yang berbeda. dan menerapkan kebijakan yang baik.
- Perangkat: Manajemen aset akan membantu Anda memahami apa yang Anda miliki. Kemudian gunakan deteksi dan respons titik akhir (EDR), firewall berbasis host, dan lainnya untuk melindungi aset ini dan mencegah pergerakan lateral.
- Jaringan: Segmentasi mikro adalah kuncinya di sini. Gunakan perangkat jaringan seperti router dan sakelar yang dikombinasikan dengan daftar kontrol akses (ACL) untuk membatasi siapa dan apa yang dapat berbicara ke berbagai bagian jaringan. Manajemen kerentanan juga penting.
- Data: Klasifikasikan data Anda kemudian terapkan enkripsi ke jenis yang paling sensitif saat istirahat dan dalam perjalanan. Pemantauan integritas file dan pencegahan kehilangan data juga dapat membantu mengamankan data.
- Terakhir, ini tentang menambahkan orkestrasi dan otomatisasi keamanan, dan kemampuan analitik data di atas. Ini membawa kesadaran situasional yang dibutuhkan tim operasi keamanan untuk melakukan pekerjaan mereka secara efektif.
