Courtesy of Forbes
Marcus Fowler adalah CEO Darktrace Federal yang menjelaskan tentang prinsip "zero trust" (ZT) dalam keamanan siber. Prinsip ini menekankan bahwa organisasi harus selalu memverifikasi identitas pengguna dan perangkat yang mencoba mengakses sistem, dengan motto "jangan percaya, selalu verifikasi." Dalam beberapa tahun terakhir, ZT telah menjadi penting bagi program keamanan siber, terutama di Departemen Pertahanan AS yang telah mengembangkan kerangka kerja ZT dengan tujuh pilar utama. Dengan banyaknya ancaman baru, termasuk serangan dari dalam organisasi, pendekatan ZT tradisional perlu diperbarui untuk memasukkan pemahaman perilaku pengguna dan perangkat secara real-time.
Fowler juga menyoroti pentingnya teknologi kecerdasan buatan (AI) dalam mendukung pendekatan ZT yang berbasis perilaku. AI dapat membantu mendeteksi aktivitas yang mencurigakan dengan memahami pola perilaku normal pengguna dan perangkat. Namun, perubahan menuju kerangka kerja ZT yang berbasis perilaku memerlukan waktu dan perubahan budaya di seluruh organisasi. Dengan meningkatnya ancaman siber, sangat penting bagi organisasi untuk segera mengadopsi strategi ini agar dapat melindungi diri dari serangan yang semakin canggih.
Pertanyaan Terkait
Q
Apa itu prinsip kepercayaan nol?A
Prinsip kepercayaan nol adalah pendekatan keamanan yang menekankan 'tidak pernah percaya, selalu verifikasi' dalam mengakses sistem IT.Q
Mengapa Departemen Pertahanan menjadi pemimpin dalam penerapan kepercayaan nol?A
Departemen Pertahanan menjadi pemimpin karena mereka mendefinisikan dan menerapkan prinsip kepercayaan nol untuk menghadapi ancaman yang muncul.Q
Apa saja pilar utama dari kerangka kerja kepercayaan nol?A
Pilar utama dari kerangka kerja kepercayaan nol mencakup pengguna, perangkat, aplikasi, data, jaringan, otomatisasi, dan analitik.Q
Bagaimana AI berperan dalam meningkatkan keamanan siber melalui kepercayaan nol?A
AI berperan dengan membangun pemahaman granular tentang pola perilaku normal untuk mendeteksi aktivitas mencurigakan secara real-time.Q
Apa tantangan yang dihadapi organisasi dalam menerapkan prinsip kepercayaan nol?A
Tantangan yang dihadapi organisasi termasuk kesalahan manusia, implementasi yang tidak lengkap, dan proses persetujuan akses yang rumit.