Keamanan Infrastruktur vs. Runtime: Mana yang Lebih Penting?

pibitek.biz -Setiap tahun, saat menghadiri konferensi Black Hat, seorang penasihat eksekutif untuk berbagai perusahaan rintisan keamanan siber memperoleh wawasan baru tentang lanskap keamanan siber, terutama dari interaksi dengan perusahaan baru dan pendiri startup yang bersemangat. Peran sebagai penasihat eksekutif memberikan perspektif unik, memungkinkan pengamatan perusahaan pada berbagai tahap, dari startup siluman yang memvalidasi ide mereka hingga perusahaan tahap akhir yang berjuang untuk mengamankan putaran pendanaan Seri B dan memperluas kehadiran pasar mereka. Namun, munculnya vektor ancaman dan eksposur baru dalam keamanan cloud sering mengakibatkan tumpang tindih yang signifikan dalam solusi, yang menyebabkan kebingungan dan membuat praktisi kesulitan menentukan investasi terbaik.

Hal ini terutama berlaku ketika mengevaluasi solusi keamanan cloud seperti CNAPP (platform perlindungan aplikasi asli cloud) dan CSPM (manajemen postur keamanan cloud). Industri keamanan siber terus berkembang, dibanjiri dengan akronim baru, kata kunci, dan solusi revolusioner yang diklaim, semuanya bersaing untuk mendapatkan perhatian. Namun, banyak dari solusi ini gagal memenuhi janji mereka, membuat organisasi mempertanyakan prioritas keamanan mereka. Apakah fokus harus pada pengamanan infrastruktur, atau keamanan runtime yang menjadi kunci untuk melindungi operasi? Ekspansi pesat teknologi cloud telah secara fundamental mengubah lanskap keamanan.

Insinyur jaringan tradisional digantikan oleh insinyur yang berfokus pada cloud, didorong oleh janji skalabilitas dan fleksibilitas cloud. Namun, pergeseran ini telah memperkenalkan tantangan keamanan baru yang masih dihadapi banyak bisnis. Melalui pengalaman, para penasihat tersebut telah berusaha untuk memahami lebih dalam tantangan yang dihadapi perusahaan besar dalam mengamankan platform cloud mereka. Meskipun cloud menawarkan keuntungan yang signifikan, hal itu juga mengharuskan pendekatan baru untuk keamanan ? yang sulit dipertahankan banyak organisasi dalam menghadapi lanskap ancaman yang dinamis dan terus berkembang.

Solusi CSPM kini menjadi pusat strategi keamanan cloud, memastikan konfigurasi yang aman dan kepatuhan terhadap standar industri. Namun, seiring dengan kematangan pasar, pasar telah dibanjiri dengan akronim dan istilah pemasaran baru, menambah lapisan kompleksitas dan kebingungan bagi pelanggan. Pengamanan infrastruktur sangat mendasar. Ini melibatkan memastikan bahwa lingkungan cloud kamu dikonfigurasi dengan aman, kerentanan dikelola secara efektif, dan persyaratan kepatuhan secara konsisten dipenuhi.

Tanpa dasar ini, upaya keamanan lainnya akan terganggu. Namun, seiring dengan semakin canggihnya ancaman siber, keamanan runtime ? yang mengatasi ancaman saat aplikasi dan layanan dijalankan secara aktif ? telah menjadi sama pentingnya. Keamanan runtime yang efektif melampaui tindakan reaktif. Ini membutuhkan integrasi yang mendalam dengan logika bisnis pelanggan untuk menawarkan rekomendasi keamanan yang terinformasi, seperti mengadopsi model hak istimewa minimal. Ini melibatkan membandingkan status runtime terhadap status yang diinginkan, mendeteksi pola lalu lintas untuk layanan cloud terkelola seperti S3 atau RDS, dan mengontrol ketentuan atau pembatasan untuk agen modern seperti eBPF (extended Berkeley Packet Filter).

Kemampuan ini sangat penting untuk mengantisipasi dan mengurangi ancaman sebelum menyebabkan kerusakan yang signifikan. Solusi runtime yang efektif memungkinkan dua tim yang berlawanan untuk bekerja lebih efektif untuk mencapai tujuan bersama, yang membuat para penasihat ingin memahami apakah vendor baru yang sangat fokus pada penyelesaian keamanan runtime memiliki tantangan ini dalam solusi mereka. Untuk berhasil dalam menawarkan keamanan runtime, penyedia solusi harus menunjukkan, dengan bukti yang tidak dapat disangkal, bahwa solusi mereka lebih unggul daripada penawaran asli cloud yang ada seperti AWS GuardDuty, Azure Sentinel, atau GCP Security Command Center.

Jika platform terkemuka ini, yang didukung oleh insinyur kelas atas, tidak dapat sepenuhnya mengamankan lingkungan runtime, mengapa pelanggan harus percaya bahwa solusi eksternal dapat melakukan lebih baik? Tantangan kredibilitas ini signifikan, dan penyedia solusi harus membawa lebih dari sekadar janji ? mereka membutuhkan keunggulan yang terbukti dan dapat dibuktikan. Normalisasi data juga tetap menjadi hambatan utama. Analisis komparatif yang efektif membutuhkan semua data dinormalisasi, namun industri ini tidak memiliki standar publik untuk proses ini ? yang bahkan belum diterbitkan oleh Cloud Security Alliance (CSA).

Ketiadaan ini membuat sangat sulit untuk membuat model komparatif yang andal yang dapat dipercaya di seluruh industri. Perusahaan dengan sumber daya teknik terkonsentrasi sering kali mengembangkan strategi buatan sendiri, sering kali memanfaatkan alat sumber terbuka seperti OpenQuery. Pendekatan khusus ini menambah lapisan kompleksitas lain, yang membuat lebih sulit bagi solusi eksternal untuk membuktikan nilainya. Jadi, di mana harus fokus? Mengamankan infrastruktur kamu dan mengimplementasikan keamanan runtime adalah komponen penting dari strategi keamanan cloud yang komprehensif.

Organisasi harus berinvestasi dalam membangun infrastruktur yang aman sambil juga mengembangkan langkah-langkah keamanan runtime yang kuat yang dapat mendeteksi dan menanggapi ancaman secara real-time. Untuk menavigasi lanskap keamanan yang kompleks ini secara efektif, sangat penting untuk memahami kebutuhan khusus organisasi kamu dan menyusun strategi keamanan yang mengatasi semua aspek keamanan cloud. Baik itu bertransisi dari sistem lama ke cloud atau beroperasi dalam lingkungan asli cloud, tujuan akhirnya tetap sama: melindungi operasi kamu dari berbagai ancaman dunia digital saat ini.

Kegagalan untuk menavigasi lanskap keamanan yang kompleks ini dapat berdampak serius pada reputasi organisasi, kepercayaan pelanggan, dan pendapatan. Ancaman keamanan siber yang canggih secara aktif mencari eksploitasi di dalam organisasi, dan mereka tidak ragu untuk memanfaatkan kelemahan apa pun yang dapat mereka temukan. Banyak solusi keamanan siber yang ditawarkan sebagai solusi mutakhir sering kali gagal memenuhi janji mereka. Sementara mereka mungkin tampak menarik di permukaan, mereka gagal untuk memberikan solusi yang efektif dan komprehensif untuk tantangan keamanan yang dihadapi organisasi modern.

Mereka sering kali terlalu rumit untuk diimplementasikan dan dikonfigurasi, membuat organisasi yang sudah kewalahan oleh kompleksitas keamanan siber lebih frustasi. Mereka seringkali kekurangan kemampuan dan fleksibilitas yang diperlukan untuk beradaptasi dengan lanskap ancaman yang berkembang dengan cepat, yang meninggalkan organisasi rentan terhadap eksploitasi terbaru. Mereka mungkin tidak memiliki integrasi yang diperlukan dengan alat dan sistem yang ada, yang mengakibatkan silodalam data dan analisis yang buruk.

Mereka mungkin kekurangan kemampuan untuk mendeteksi dan menanggapi ancaman secara real-time, yang menyebabkan kerusakan signifikan sebelum dapat diatasi. Mereka mungkin terlalu mahal untuk diimplementasikan dan dipertahankan, yang membuat solusi tersebut di luar jangkauan organisasi yang memiliki sumber daya terbatas. Mereka mungkin gagal untuk memberikan pengembalian investasi yang signifikan, membuat organisasi mempertanyakan nilai sebenarnya dari investasi keamanan mereka. Mereka mungkin tidak berfokus pada masalah utama yang dihadapi organisasi, yang mengarah pada solusi yang tidak efektif dan kurang optimal.

Namun, meskipun ada tantangan ini, sangat penting untuk mengenali bahwa keamanan siber bukanlah proses "satu ukuran untuk semua". Apa yang berhasil untuk satu organisasi mungkin tidak berhasil untuk organisasi lain. Oleh karena itu, sangat penting untuk memilih solusi keamanan yang disesuaikan dengan kebutuhan khusus organisasi. Mereka juga harus memiliki pendekatan proaktif untuk keamanan, mengantisipasi dan mengurangi ancaman sebelum mereka terjadi, bukan hanya bereaksi setelah serangan terjadi.

Mereka juga harus memiliki pendekatan yang berpusat pada manusia, mengenali bahwa manusia merupakan titik lemah paling rentan dalam setiap sistem keamanan. Mereka harus memberikan wawasan yang dapat ditindaklanjuti dan analitik yang dapat membantu organisasi memahami lanskap ancaman mereka dan mengambil langkah-langkah untuk mengurangi risiko. Mereka juga harus berinvestasi dalam pendidikan dan pelatihan untuk karyawan mereka untuk meningkatkan kesadaran dan praktik keamanan mereka. Hanya dengan mengadopsi pendekatan yang komprehensif dan strategis untuk keamanan siber, organisasi dapat berharap untuk melindungi diri mereka sendiri dari ancaman yang berkembang dan terus-menerus yang mereka hadapi. Tidaklah mungkin untuk mencapai keamanan yang sempurna, namun dengan melakukan langkah-langkah yang tepat, organisasi dapat secara signifikan mengurangi risiko mereka dan melindungi aset berharga mereka.