Courtesy of Forbes

Bagaimana CISO Harus Mempersiapkan Diri untuk Tahun 2025

02 Des 2024, 16.00 WIB

179 dibaca

Itzik Alvas, CEO dan salah satu pendiri Entro Security, menjelaskan bahwa saat ini teknologi semakin penting dalam kehidupan kita, tetapi juga membawa risiko baru dalam keamanan siber. Dulu, keamanan siber hanya fokus pada perlindungan data, tetapi sekarang kita harus melindungi seluruh ekosistem digital. Dengan munculnya identitas non-manusia (NHI) seperti kunci API dan akun layanan, pendekatan keamanan yang baru, yaitu arsitektur zero-trust (ZTA), menjadi sangat penting. ZTA mengharuskan kita untuk selalu memverifikasi identitas dan izin akses sebelum memberikan akses, sehingga setiap entitas dianggap tidak terpercaya sampai terbukti sebaliknya.

Alvas juga menekankan pentingnya mematuhi peraturan keamanan, terutama bagi perusahaan yang bergerak di bidang SaaS, fintech, dan kesehatan. Untuk melindungi diri dari serangan siber, perusahaan harus mengelola NHI dengan baik, menerapkan sistem manajemen identitas yang kuat, dan menggunakan alat otomatis untuk memantau kepatuhan dan kerentanan dalam rantai pasokan. Dengan meningkatnya ancaman dari serangan rantai pasokan digital, penting bagi perusahaan untuk selalu memverifikasi dan memantau akses yang diberikan kepada pihak ketiga. Keamanan siber kini bukan hanya tentang mencegah pelanggaran, tetapi juga tentang memungkinkan inovasi dengan aman.

Sumber: https://www.forbes.com/councils/forbestechcouncil/2024/12/02/how-cisos-should-prepare-for-2025/

Pertanyaan Terkait

Siapa Itzik Alvas dan apa perannya di Entro Security?

Itzik Alvas adalah CEO dan salah satu pendiri Entro Security, yang berfokus pada keamanan identitas non-manusia.

Apa itu Arsitektur Zero-Trust dan mengapa penting?

Arsitektur Zero-Trust adalah pendekatan keamanan yang mengharuskan verifikasi identitas dan izin sebelum memberikan akses, penting untuk melindungi dari serangan siber.

Mengapa identitas non-manusia menjadi perhatian utama dalam keamanan siber?

Identitas non-manusia, seperti kunci API dan akun layanan, menjadi perhatian utama karena mereka dapat menjadi titik lemah dalam keamanan siber.

Apa saja langkah-langkah yang dapat diambil untuk mengelola identitas non-manusia?

Langkah-langkah untuk mengelola identitas non-manusia termasuk inventarisasi identitas, penerapan solusi manajemen identitas yang kuat, dan pemantauan akses secara terus-menerus.

Mengapa kepatuhan terhadap standar seperti SOC 2 dan HIPAA sangat penting?

Kepatuhan terhadap standar seperti SOC 2 dan HIPAA penting untuk menjaga keamanan data dan membangun kepercayaan dengan pelanggan dan regulator.