Pertahanan-Mendalam

Terakhir Diperbarui pada 29 Maret 2022

Ide pertahanan mendalam telah ada sejak pemilik bangunan akan menyewa arsitek untuk merancang bagaimana bangunannya terlihat di semua lini. Akan sama sulitnya bagi musuh untuk menyerang karena mereka harus mengatasi banyak rintangan dan mengambil banyak risiko untuk masuk ke pintu. Filosofi ini bukanlah hal baru, tetapi karena keamanan siber menjadi perhatian yang lebih signifikan daripada sebelumnya, orang-orang mulai menyadari bahwa perutean pertahanan ini juga meluas ke sistem komputer perusahaan mereka.

Beberapa bisnis memiliki perangkat lunak label putih yang terkait dengan pertahanan yang dikembangkan dan dipersiapkan secara mendalam dan dapat membantu mereka menyediakan lapisan pertahanan ini segera dengan harga label putih yang wajar. Namun, penting juga untuk memahami apa itu label putih, terutama apa itu defense-in-depth.

Apa itu DiD?

Defense-In-Depth (DID) adalah strategi arsitektur keamanan jaringan yang digunakan untuk melindungi informasi dan sumber daya terhadap semua serangan yang dikenal dan tidak dikenal. Dibutuhkan beberapa lapis pertahanan untuk menjaga keamanan data. Cara terbaik untuk menggambarkannya adalah dengan menggunakan tubuh manusia sebagai analogi: apa pun yang terjadi, sistem kekebalan Anda bekerja di belakang layar. Jika tubuh Anda menemukan virus, itu menciptakan antibodi yang melawannya. Jika virusnya terlalu kuat, sistem tubuh Anda akan berusaha melawannya sampai dapat kembali mengendalikannya. Jika keadaan menjadi cukup buruk, kemungkinan besar Anda akan mengalami beberapa bentuk penyakit. Ini semua adalah bagian dari sistem kekebalan yang melindungi Anda dari serangan.

Mungkin salah satu contoh DiD yang paling familiar adalah teknologi perbankan. Lapisan pertama akan menjadi sesuatu seperti PIN. Tanpa itu, tidak ada uang yang dapat dihasilkan (kecuali Anda berada di negara di mana mereka tidak menggunakan ID dalam bentuk apa pun). Kemudian, transfer kawat akan terjadi. Bank dapat memeriksa pembayaran ganda untuk membuat segalanya lebih aman. Seringkali dari sinilah nama "perlindungan duplikat" berasal. Informasi asli yang dikirim akan disalin, jadi jika ada kesalahan atau orang lain mencoba menggunakan informasi akun yang sama, mereka tidak akan dapat melakukannya.

Semua langkah keamanan ini hanya berfungsi sebagai satu lapisan pertahanan yang mendalam di infrastruktur TI perusahaan Anda. Penting untuk diingat bahwa begitu Anda melihat sesuatu, sudah terlambat. Tidak ada yang menghentikan “gelombang”, Gelombang pertama selalu datang.

Mengapa DID penting?

Dalam dunia bisnis saat ini, pentingnya keamanan tidak pernah lebih jelas. Sama seperti pepatah kuno “satu ons pencegahan bernilai satu pon penyembuhan,” hal yang sama dapat dikatakan untuk keamanan secara mendalam. Dengan mengambil tindakan pencegahan sekarang, Anda dapat menghindari serangan yang merugikan dan merugikan yang mungkin terjadi di kemudian hari. Dengan cara ini, Anda membangun strategi arsitektur keamanan jaringan yang efektif dan aman untuk melindungi data dan sumber daya perusahaan Anda dari semua serangan yang dikenal dan tidak dikenal.

Pengetahuan adalah kekuatan. Semakin banyak informasi yang dapat Anda terapkan, semakin banyak kontrol yang Anda miliki untuk memerangi potensi serangan. Cara terbaik untuk menggunakan pengetahuan ini adalah dengan memasukkan pendekatan DiD ke dalam rencana bisnis perusahaan Anda. Dengan melakukan ini, karyawan Anda akan tahu bagaimana melindungi perusahaan saat diserang dan akan mampu memerangi pelanggaran di masa depan yang mungkin terjadi.

DiD bukan sistem berpemilik yang harus Anda beli dari perusahaan keamanan dan kemudian menyewa teknisi untuk mengimplementasikannya di jaringan Anda. Ini adalah sistem yang mudah diimplementasikan untuk bekerja bersama dengan infrastruktur yang ada. Dengan uang yang Anda hemat dengan menggunakan kombinasi langkah-langkah keamanan, Anda kemudian dapat menerapkan lapisan pertahanan mendalam lainnya.

Dengan serangan NSA terbaru terhadap perusahaan dan lembaga pemerintah AS, pentingnya melindungi data tidak pernah sepenting ini. Bisnis harus melakukan segala daya mereka untuk melindungi aset mereka, dan contoh berikut dari lapisan pertahanan yang mendalam akan memungkinkan mereka untuk melakukan hal ini.

Lapisan Pertahanan yang Berbeda

Solusi antivirus adalah satu lapisan pertahanan yang mendalam, dan mereka dirancang untuk mencegah perangkat lunak berbahaya mendapatkan akses ke sistem informasi perusahaan Anda. Solusi antivirus bukanlah produk yang berdiri sendiri tetapi biasanya merupakan bagian dari paket keamanan yang lebih besar. Karena malware terus berkembang dan mencoba cara penyusupan baru, banyak perusahaan di luar sana menyediakan layanan ini untuk seluruh jaringan atau bagian tertentu darinya.

Firewall berfungsi sebagai lapisan lain. Mereka memantau lalu lintas masuk melalui port dan aplikasi untuk memastikan bahwa itu tidak mengandung virus atau konten berbahaya. Ini biasanya merupakan hal pertama yang akan coba ditembus oleh peretas untuk mendapatkan informasi atau menginfeksi komputer di jaringan.

Sistem deteksi penyusupan adalah lapisan lain dari pertahanan yang mendalam. Mereka akan memantau aktivitas pengguna dan memperingatkan profesional TI, jika ada tindakan mencurigakan yang dapat menyebabkan serangan pada jaringan, seperti memasukkan karakter yang tidak biasa atau masuk dari lokasi yang tidak diketahui. Mereka juga memungkinkan administrator untuk memantau aktivitas jaringan 24 jam sehari dan memperingatkan mereka jika seorang peretas mencoba memasuki jaringan melalui port yang belum mereka blokir.

Virtual Private Networks adalah lapisan terakhir keamanan yang mendalam. Klien mengenkripsi lalu lintas jaringan dan mengirimkannya melalui jaringan publik seperti Internet saat menggunakan aplikasi ini. Karena menggunakan terowongan terenkripsi, setiap data yang masuk atau keluar dari perusahaan akan aman dari gangguan luar tetapi tetap dapat diakses oleh pengguna saat berada di dalam firewall.

Memiliki Kesadaran Keamanan

Kesadaran keamanan adalah proses mempromosikan pendidikan dan pemahaman keamanan kepada tim Anda untuk mengurangi risiko aktivitas kriminal.

Menyadari dan bersiap menghadapi ancaman keamanan menjadi semakin penting dalam beberapa tahun terakhir. Sementara peristiwa pelanggaran data akan merugikan perusahaan jutaan dolar, itu juga mengungkapkan bagaimana perusahaan perlu mengambil tindakan pencegahan saat menangani informasi sensitif seperti nama dan nomor jaminan sosial. Perlindungan adalah tujuan dan hasil akhir dari membangun program keamanan. Ini mutlak harus, terutama jika perusahaan Anda memiliki data atau informasi sensitif yang perlu dilindungi atau diamankan.

Langkah pertama adalah memindai jaringan Anda dan memastikan bahwa semuanya dilindungi dengan alat antivirus. Ini akan secara proaktif mempertahankan sistem dari malware dan ancaman berbahaya lainnya, memungkinkan Anda untuk segera merespons setiap serangan yang melewati salah satu lapisan pertahanan Anda yang berbeda secara mendalam.

Ditulis oleh, Arturo Santiago