TLDR
Serangan berbasis identitas menjadi ancaman utama dalam keamanan siber. Perusahaan perlu mengadopsi verifikasi identitas berkelanjutan untuk melindungi diri dari serangan. Kredensial yang valid kini menjadi kunci untuk akses ke sistem, menggantikan kebutuhan akan malware. Serangan siber kini semakin berkembang, dengan laporan terbaru menunjukkan bahwa penyerang lebih sering menggunakan identitas yang valid daripada perangkat lunak berbahaya untuk melakukan serangan. Menurut laporan CrowdStrike 2024, tiga dari empat serangan saat ini bergantung pada kredensial yang sah. Hal ini disebabkan oleh meningkatnya nilai identitas yang dicuri di pasar gelap dan penggunaan teknik phishing otomatis yang didorong oleh AI. Penyerang dapat dengan cepat bergerak di dalam jaringan setelah mendapatkan akses, dengan waktu tercepat yang tercatat hanya 2 menit dan 7 detik. Ini menunjukkan bahwa pendekatan keamanan tradisional yang mengandalkan deteksi malware tidak lagi efektif.Untuk menghadapi tantangan ini, perusahaan perlu mengubah strategi keamanan siber mereka dengan fokus pada verifikasi identitas yang berkelanjutan dan pemberian hak akses yang tepat waktu. Alih-alih memberikan akses permanen, organisasi kini membatasi izin tinggi hanya saat dibutuhkan dan segera mencabutnya setelah itu. Dengan meningkatnya serangan berbasis identitas, penting bagi perusahaan untuk memperkuat kontrol identitas mereka agar tidak menjadi sasaran empuk bagi penyerang yang sudah memiliki akses. Jika perusahaan terus mengabaikan keamanan identitas, mereka berisiko menjadi rentan terhadap serangan yang semakin canggih.
