Category: blog

Saat ancaman cyber terus berkembang, para peretas sedang menyempurnakan taktik serangan mereka dan meningkatkan frekuensi serangan. Selama beberapa tahun terakhir, 63% analis Pusat Operasi Keamanan (SOC) melaporkan bahwa ukuran permukaan serangan mereka meningkat, menurut Security Magazine. Demikian juga, penelitian Threat Roundup kami tahun 2023 menemukan bahwa perusahaan mengalami 13 serangan setiap detik. Para penyerang memanfaatkan celah visibilitas – titik buta – antara alat-alat keamanan cyber, teknologi, dan proses operasi keamanan. Meskipun beberapa organisasi percaya bahwa merekrut lebih banyak personel dan membeli lebih banyak alat adalah jawaban, pendekatan ini tidak mencukupi. Perangkat dan perangkat yang tidak dikelola adalah celah visibilitas besar. Alat-alat sering tidak terintegrasi atau tidak berkomunikasi dengan baik satu sama lain, sehingga data di satu alat tidak terlihat oleh alat lainnya. Agregasi dan korelasi data yang menciptakan konteks adalah yang dibutuhkan organisasi untuk menutup celah-celah visibilitas tersebut. Untuk mengelola ancaman, perusahaan memerlukan pendekatan terintegrasi yang mengonsolidasikan semua data yang relevan dan memberikan visibilitas mendalam di seluruh lanskap ancaman. Untuk mempertahankan diri dari ancaman yang terus berkembang, organisasi harus membangun pertahanan yang terpadu dengan mengintegrasikan orang, proses, dan teknologi di dalam SOC untuk meningkatkan posisi keamanan mereka. Analis SOC membutuhkan: – Visibilitas jaringan penuh – termasuk semua perangkat yang terhubung – Konteks ancaman siber dan jaringan yang cepat dan akurat dengan data yang tepat – Kesadaran situasional untuk mengidentifikasi dan mengisolasi ancaman nyata dari yang tidak berarti Mengapa Integrasi SOC Penting Integrasi SOC menghubungkan alat, teknologi, dan proses keamanan bersama-sama untuk menciptakan posisi pertahanan yang terpadu. Pandangan holistik memberdayakan analis SOC untuk mendeteksi pola, tren, dan anomali yang menandakan risiko keamanan. Tujuannya? Deteksi dini untuk langkah-langkah pencegahan proaktif yang cepat. Namun tanpa pendekatan terintegrasi, ini bisa sulit untuk mengelola volume serangan dan memisahkan kebisingan serangan dari ancaman nyata. Integrasi SOC memudahkan kolaborasi melalui otomatisasi dengan alur kerja yang disempurnakan sehingga waktu deteksi dan respons lebih cepat. Dengan mengintegrasikan alat keamanan dan sumber data, seperti solusi deteksi dan respons endpoint (EDR), sistem deteksi intrusi jaringan (NIDS), dan platform manajemen log, SOC dapat mengonsolidasikan data keamanan untuk analisis. Selain visibilitas, integrasi SOC dapat mengotomatisasi dan mengorchestrasi proses keamanan yang mengurangi kelelahan dari alert dan tugas manajemen kasus yang seringkali manual dan repetitif. SOC dapat merespons insiden keamanan lebih cepat dan lebih efektif dengan menggunakan playbook dan alur kerja untuk mengotomatisasi proses triase, pengayaan, dan respons insiden. Otomatisasi juga mengurangi potensi kesalahan manusia dan membebaskan analis untuk fokus pada tugas-tugas yang lebih strategis, seperti perburuan ancaman dan penilaian risiko. Kurangnya Integrasi SOC Berakibat pada Postur Pertahanan yang Tidak Efektif Sebuah kumpulan alat keamanan mandiri yang terfragmentasi sering kali mengakibatkan tanggapan yang terpecah belah terhadap serangan cyber. Meskipun alat-alat individual ini mungkin memberikan tingkat perlindungan tertentu, kurangnya integrasi di antara mereka menciptakan silo informasi. Hal ini menghambat kemampuan untuk mendeteksi, merespons, dan mengurangi insiden keamanan secara efektif. Ketidakintegrasian tidak hanya berlaku pada teknologi. Manusia (tim) dan proses juga menderita. Tanpa kolaborasi dan keselarasan yang kohesif dalam tim dan proses, organisasi dapat kesulitan untuk mempertahankan posisi pertahanan yang terpadu. Pendekatan yang terpecah belah ini seringkali menyebabkan stres pada analis SOC juga. Analis SOC terlalu sering harus berurusan dengan data yang tidak lengkap, proses manual, dan waktu respons yang terlambat. Hal ini menyebabkan kelelahan di kalangan mereka, yang pada akhirnya berujung pada pergantian personel dan kekurangan keterampilan. Sebuah studi kinerja SOC pada tahun 2022 menemukan bahwa 71% responden menilai tingkat kesulitan staf SOC mereka berkisar antara 6 hingga 9 dari skala 10, menurut SANS Institute. “Ini mengkonfirmasi bahwa sebagian besar manajer SOC dan pemimpin perusahaan perlu melakukan penyesuaian signifikan dalam cara mereka beroperasi dan mengelola orang-orang mereka untuk membuat pekerjaan SOC menjadi kurang menyakitkan,” tulis SANS Institute. Pendekatan SOC yang terintegrasi akan meringankan beban pada analis karena akan secara otomatis membantu mengidentifikasi dan memisahkan ancaman nyata dari yang dirancang untuk mengalihkan dan menghancurkan tim SOC. Manfaat Sebenarnya dari Integrasi SOC Manfaat dari integrasi SOC melampaui efisiensi dan efektivitas operasional. Dengan mengintegrasikan alat keamanan, sumber data, dan proses di dalam SOC, organisasi dapat mencapai manajemen risiko keamanan siber yang holistik dan proaktif. Pemanfaatan sumber daya yang dioptimalkan. Kolaborasi yang lebih baik antara tim keamanan, risiko, dan kepatuhan. Alur kerja yang disederhanakan untuk respons yang lebih cepat dan mengurangi kebisingan. Pandangan keamanan organisasi yang bersatu dan lengkap memberdayakan analis SOC untuk membuat keputusan yang terinformasi. Integrasi SOC meningkatkan ketahanan dan fleksibilitas keseluruhan menghadapi tantangan keamanan yang terus berkembang. Tim SOC memperoleh: – Posisi keamanan yang lebih kuat – Memberikan pendekatan yang lebih proaktif dalam deteksi ancaman dan respons terhadap insiden. – Deteksi dan respons ancaman yang efisien – Meminimalkan waktu tinggal (dwell time) dan membantu mengurangi dampak insiden keamanan. – Kolaborasi dan komunikasi yang lebih baik – Menghasilkan pengambilan keputusan yang lebih cepat dan respons insiden yang lebih efektif. – Pemanfaatan sumber daya yang dioptimalkan – Memungkinkan organisasi untuk mengalokasikan sumber daya berdasarkan tingkat keparahan dan prioritas insiden keamanan. “Dengan menyelaraskan SOC dalam proses bisnis dan mengelola risiko siber secara proaktif, organisasi dapat mengurangi biaya operasional sambil memperkuat pertahanan terhadap ancaman,” tulis Jason Hart, CTO dari Rapid7, di Forbes. “Perubahan ini membutuhkan komitmen, investasi, dan perubahan budaya, namun manfaatnya dapat signifikan.” Integrasi SOC adalah Imperatif Strategis Integrasi SOC tidak hanya tentang efisiensi dan efektivitas operasional. Ini adalah kebutuhan strategis bagi organisasi yang bertahan dari lanskap ancaman yang terus berkembang. Dengan menghubungkan orang, proses, dan teknologi, organisasi dapat membentuk posisi pertahanan yang bersatu dan terpadu. Pendekatan ini, ditambah dengan visibilitas komprehensif dan integrasi yang lancar yang ditawarkan oleh Forescout Threat Detection and Response (TDR), memungkinkan deteksi, respons, dan mitigasi yang efektif terhadap ancaman siber. Seiring dengan meningkatnya kompleksitas ancaman siber, integrasi SOC menjadi semakin penting bagi organisasi yang bertujuan untuk tetap proaktif dan melindungi data sensitif, aset, dan reputasi mereka dari ancaman siber. Cari tau dan konsultasikan dengan kami, hubungi  forescout@ilogoindonesia.id

Tidak ada yang merasakan dampak dari serangan ransomware dan ancaman digital lainnya lebih berat daripada mereka yang mengelola operasional sehari-hari di SOC (Security Operations Center) Anda. Dengan frekuensi serangan mencapai 13 kali per detik pada tahun 2023, para penjahat siber, penipu, dan hacktivist dari negara-negara besar membanjiri para analis SOC. Hampir dua pertiga (63%) analis SOC melaporkan bahwa ukuran permukaan serangan telah meningkat. Pada saat yang sama, CISO dan manajer SOC menghadapi tantangan dalam menangani kelelahan dan perputaran staf analis. Semakin banyak serangan berarti semakin banyak peringatan dari SIEM dan volume ‘kejadian’ yang harus dikelola oleh para analis. Menurut analisis data kinerja SOC oleh SANS Institute, “Pekerja SOC melaporkan beberapa faktor yang berkontribusi terhadap ketidakpuasan mereka. Faktor-faktor tersebut meliputi informasi yang berlebihan, beban kerja yang melebihi kapasitas, kesulitan dalam menemukan dan mempertahankan ahli SOC, waktu istirahat yang tidak memadai, terlalu banyak alat (dan kurangnya integrasi antar alat), serta jumlah peringatan yang terlalu banyak.” CISO menghadapi tantangan signifikan dalam hal ini. Mereka harus mencegah kelelahan dan perputaran staf analis sambil mencari efisiensi dalam penggunaan alat keamanan siber. Selain itu, mereka perlu mengurangi kebisingan dan kelelahan akibat peringatan yang tinggi sambil mengelola serangan yang kompleks dan sulit diprediksi. Apakah saatnya untuk merombak strategi SOC Anda? Pertanyaan Utama untuk Meningkatkan Strategi SOC Anda Menambah jumlah staf bukanlah solusi untuk mengatasi masalah ganda yang disebabkan oleh meningkatnya serangan dan kelelahan analis keamanan. Anda memerlukan pendekatan strategis untuk mengelola tim dan teknologi SOC Anda. Memiliki alat yang tepat dengan integrasi yang mulus sangat penting, namun itu saja tidak cukup untuk menghadapi peretas masa kini. Tim yang tepat dan proses yang efisien juga merupakan aspek yang tidak kalah penting. Menangani masalah sumber daya dengan efektif adalah salah satu tantangan terbesar. Gunakan 11 pertanyaan berikut untuk mengevaluasi strategi SOC Anda secara menyeluruh: Apakah Anda memiliki personel yang tepat?     Evaluasi apakah tim Anda memiliki keterampilan dan keahlian yang diperlukan. Bisakah tim Anda menangani volume ancaman saat ini?      Pastikan tim Anda mampu mengelola lanskap ancaman yang ada. Apakah tim Anda mendapatkan pelatihan yang memadai?      Pelatihan berkelanjutan sangat penting untuk menghadapi ancaman yang terus berkembang. Apakah proses yang Anda terapkan sudah memadai?    Tetapkan protokol yang jelas untuk deteksi dan respons terhadap insiden. Apakah tim Anda tahu apa yang harus dilakukan jika terjadi pelanggaran?     Pastikan setiap anggota tim memahami peran dan tanggung jawab mereka. Apa saja kesepakatan tingkat layanan (SLA) yang Anda miliki?     Definisikan harapan untuk waktu respons insiden dan kinerja yang diinginkan. Apa rencana respons insiden Anda? Buatlah rencana komprehensif yang menguraikan langkah-langkah yang harus diambil selama insiden  keamanan. Bisakah Anda memperbesar tim jika diperlukan?     Siapkan strategi untuk memperluas tim Anda guna menghadapi tuntutan yang berkembang. Apakah Anda memiliki akses ke umpan intelijen ancaman? Umpan intelijen dari pihak ketiga dapat membantu Anda mengantisipasi ancaman baru dan yang sedang berkembang. Apakah Anda perlu melibatkan bantuan eksternal?      Pertimbangkan apakah keahlian tambahan dari luar dapat memperkuat kemampuan SOC Anda. Apakah Anda perlu mengalihdayakan SOC Anda? Beberapa organisasi menemukan bahwa mengalihdayakan SOC memungkinkan mereka untuk fokus pada inisiatif strategis dan fungsi bisnis inti. Menjawab pertanyaan-pertanyaan ini sangat penting untuk menentukan pendekatan terbaik bagi organisasi Anda berdasarkan kebutuhan bisnis, anggaran, dan tujuan keamanan. Setiap organisasi perlu menilai situasi uniknya untuk memutuskan apakah akan mempertahankan SOC internal, mengalihdayakan, atau mengadopsi pendekatan hibrid. Misalnya, mengalihdayakan SOC dapat membebaskan sumber daya internal, memungkinkan tim Anda untuk fokus pada tugas-tugas strategis dan pertumbuhan bisnis secara keseluruhan. Bagaimana Kami Mengurangi Beban Kerja SOC Kami Hingga 75% Selama evolusi Forescout, perusahaan telah memanfaatkan produk-produk mereka sendiri untuk menyediakan manajemen aset dan kontrol akses jaringan yang otomatis dan berkelanjutan di seluruh lingkungan mereka, serta untuk mengorkestrasi remediasi aset dan respons insiden di antara produk keamanan multi-vendor. Dahulu, proses deteksi dan respons ancaman sebagian besar dilakukan secara manual—menghadapi banyak kendala. Sistem SIEM yang digunakan tim selama hampir dua tahun cukup baik untuk penyimpanan log, tetapi kurang dalam hal informasi yang dapat ditindaklanjuti. Produk SIEM menghasilkan terlalu banyak gangguan dan positif palsu—sehingga analis tidak bisa fokus pada peristiwa prioritas tinggi. Tim kami sebelumnya menerima antara 100 hingga 300 peringatan setiap hari. Selain itu, alat tersebut memerlukan keterampilan khusus untuk membuat kueri, peringatan, dan laporan. SIEM pihak ketiga hampir sepenuhnya tidak berguna. CISO kami harus mendedikasikan hampir dua FTE untuk merawatnya, termasuk dalam respons insiden, konfigurasi, dan pemeliharaan. Selain itu, tim SecOps harus terus-menerus mempekerjakan insinyur dari vendor untuk menangani masalah kecil. Metrik Utama yang Diperoleh dengan Forescout Threat Detection and Response: – 316 deteksi dari 10 miliar log per bulan – 17 eskalasi dari 254 kasus per bulan – 0,5 FTE untuk respons terhadap ancaman nyata dibandingkan dengan 2 FTE Strategi SOC yang efektif memerlukan pemilihan kombinasi teknologi, tim, dan proses yang tepat. Teknologi Anda harus mendukung deteksi ancaman secara real-time, respons insiden yang cepat, visibilitas menyeluruh, skalabilitas, serta otomatisasi dan integrasi yang mulus. Dengan memahami kebutuhan dasar ini dan menilai teknologi yang relevan secara hati-hati, organisasi dapat membangun SecOps yang tangguh untuk menghadapi ancaman siber modern yang semakin canggih. Ingin tahu lebih banyak mengenai forescout, silahkan hubungi forescout@ilogoindonesia.id