Courtesy of Forbes

CTEM: Cara Baru Melindungi Organisasi dari Serangan Siber yang Terus Berkembang

10 Feb 2025, 22.33 WIB

94 dibaca

Ikhtisar 15 Detik

CTEM adalah pendekatan baru yang proaktif dalam manajemen keamanan siber.
Organisasi perlu beralih dari penilaian keamanan periodik ke validasi keamanan berkelanjutan.
CTEM membantu organisasi mengatasi tantangan yang muncul akibat migrasi cloud dan serangan berbasis identitas.

Ancaman siber berkembang lebih cepat daripada kemampuan organisasi untuk memperbaiki sistem mereka. Pendekatan keamanan tradisional seperti pemindaian kerentanan secara berkala dan tes penetrasi tahunan tidak lagi cukup untuk melawan serangan siber yang semakin canggih. Pada tahun 2022, Gartner memperkenalkan konsep Continuous Threat Exposure Management (CTEM), yang berfokus pada penilaian risiko secara proaktif. Dengan CTEM, organisasi dapat mengidentifikasi dan mengatasi kerentanan sebelum penyerang memanfaatkannya, sehingga tidak hanya menunggu serangan terjadi.

CTEM bukan sekadar alat keamanan, melainkan kerangka kerja yang membantu organisasi tetap waspada terhadap ancaman. Proses ini melibatkan lima tahap kunci yang memungkinkan tim keamanan untuk beralih dari pendekatan reaktif menjadi lebih strategis. Meskipun ada tantangan dalam penerapannya, CTEM menawarkan cara yang lebih dinamis untuk mengurangi risiko dan menjaga keamanan, terutama di lingkungan cloud dan dengan meningkatnya serangan berbasis identitas. Dengan CTEM, organisasi dapat menutup celah keamanan sebelum dapat dieksploitasi oleh penyerang.

--------------------

Analisis Kami: CTEM adalah inovasi yang sangat dibutuhkan dalam dunia keamanan siber karena pendekatan konvensional sudah terbukti kalah cepat dengan perkembangan serangan. Namun, realisasinya memerlukan perubahan budaya dan investasi teknologi yang tidak mudah, sehingga organisasi harus benar-benar berkomitmen agar manfaatnya maksimal.

--------------------

Analisis Ahli:

Jason Fruge: Prioritas patching tidak hanya berdasarkan skor kerentanan, tapi juga harus mempertimbangkan nilai bisnis aset dan potensi jalur eksploitasinya.

--------------------

What's Next: Di masa depan, semakin banyak organisasi akan mengintegrasikan CTEM ke dalam strategi keamanan mereka sehingga dapat meningkatkan ketahanan terhadap serangan siber yang terus berkembang dan mengurangi insiden keamanan secara signifikan.

Referensi:
[1] https://www.forbes.com/sites/tonybradley/2025/02/10/transforming-cybersecurity-with-continuous-threat-exposure-management/