Mengapa Visibilitas Saja Tidak Cukup dalam Keamanan Kesehatan?
Saat ini, tim keamanan kesehatan memiliki akses visibilitas yang lebih luas dibanding masa lalu. Banyak penyedia layanan kesehatan besar telah berinvestasi pada kapabilitas inventaris aset, identifikasi kerentanan, hingga pemantauan lalu lintas data. Namun, risiko siber tetap membayangi karena visibilitas hanyalah awal dari alur kerja.
Visibilitas memberi tahu tim di mana paparan risiko berada, tetapi tidak menghapus paparan tersebut. Bagian tersulit dalam industri kesehatan jarang sekali terletak pada pencarian masalah. Tantangan sebenarnya adalah memutuskan apa yang aman untuk diubah, kapan perubahan tersebut dilakukan, dan bagaimana mengurangi risiko tanpa mengganggu pelayanan pasien.
Inilah yang disebut sebagai control gap atau kesenjangan kontrol. Ini adalah jarak antara mengetahui masalah yang ada dan melakukan perbaikan yang tepat serta aman bagi lingkungan klinis yang sensitif.
Masalah Utama: Eksekusi yang Aman, Bukan Sekadar Sinyal
Lingkungan rumah sakit sangat unik dan sulit untuk dilakukan remediasi. Kerentanan pada perangkat standar mungkin mudah diperbaiki, namun kelemahan pada alat pendukung alur kerja klinis memerlukan koordinasi vendor, perencanaan downtime, dan validasi klinis yang ketat.
Beban ini diperparah dengan ancaman siber yang terus meningkat. Menurut Verizon 2025 Healthcare Snapshot, intrusi sistem dan ransomware menjadi pola serangan utama. IBM juga mencatat bahwa biaya pelanggaran data di sektor kesehatan adalah yang tertinggi di dunia selama 12 tahun berturut-turut, dengan rata-rata kerugian mencapai $7,42 juta.
Selain itu, sistem warisan (legacy systems) dan ketergantungan pada perangkat biomedis membuat jalur dari deteksi ke perbaikan menjadi sangat kompleks. Tanpa keyakinan operasional, kerentanan tetap terbuka dan tim keamanan terjebak dalam siklus tiket eskalasi yang tak berujung.
Kecerdasan Buatan (AI) Memperlebar Kesenjangan Kontrol
Adopsi AI di sektor kesehatan memang meningkatkan produktivitas, namun AI tidak menutup kesenjangan kontrol, melainkan mempercepatnya. Organisasi kesehatan mulai mengadopsi AI secara oportunistik tanpa tata kelola yang matang.
Penggunaan AI menciptakan permukaan tata kelola yang lebih luas. Alat AI dapat memperkenalkan konfigurasi baru, izin akses, dan dependensi pihak ketiga yang sulit dipantau. NIST mencatat bahwa sistem AI memperkenalkan risiko baru seperti perilaku tidak transparan dan ancaman privasi yang lebih tinggi.
Jika organisasi kesulitan mengubah visibilitas menjadi tindakan hari ini, AI hanya akan meningkatkan kecepatan dan ambiguitas risiko tersebut. Oleh karena itu, diperlukan strategi yang lebih proaktif untuk mengelola ekosistem keamanan yang semakin kompleks ini.
Dari Intelijen Aset ke Pengurangan Risiko Terkontrol
Model yang lebih efektif adalah memperlakukan visibilitas sebagai awal dari alur kerja pengurangan risiko yang berkelanjutan. Di sinilah peran Forescout dan Remedio menjadi sangat krusial. Forescout menyediakan fondasi intelijen aset yang luas, mulai dari penemuan berkelanjutan hingga klasifikasi dan penegakan kebijakan.
Di lingkungan kesehatan yang terdistribusi, fondasi ini sangat penting karena banyak risiko harus dikurangi melalui segmentasi jaringan atau kontrol kompensasi ketika perbaikan langsung tidak memungkinkan. Remedio melengkapi fondasi tersebut dengan mendalami postur perangkat dan alur kerja remediasi endpoint.
Manfaat utama yang didapatkan meliputi:
- Prioritas remediasi berdasarkan kekritisan aset dan dependensi klinis.
- Pengurangan kerentanan melalui perubahan yang tervalidasi dan dapat dibalikkan.
- Penggunaan segmentasi dan kontrol akses saat perbaikan langsung tidak aman.
- Mempertahankan garis dasar keamanan (baseline) dari waktu ke waktu.
- Memperluas tata kelola ke alat AI, integrasi, dan izin akses.
Masa Depan Keamanan Kesehatan adalah Perubahan Terkontrol
Ironi dari keamanan kesehatan modern adalah banyak organisasi sebenarnya sudah mengetahui di mana letak risiko terbesar mereka. Kerentanan telah diidentifikasi, namun langkah selanjutnya sering terhenti karena ketakutan akan gangguan layanan. Tantangannya bukan lagi sekadar kesadaran, melainkan bagaimana melakukan tindakan tanpa mengganggu operasional klinis.
Organisasi kesehatan tidak membutuhkan lebih banyak observasi saja. Mereka membutuhkan model operasional yang andal untuk perubahan terkontrol. Fase berikutnya dari keamanan siber kesehatan akan ditentukan oleh seberapa baik organisasi beralih dari sekadar visibilitas menjadi tindakan, penegakan aturan, dan pengurangan risiko yang terukur.
Forescout Indonesia merupakan bagian dari PT. iLogo Infralogy Indonesia, yang bertindak sebagai partner resmi Forescout. Selain itu, kami juga berperan sebagai penyedia layanan (vendor) sekaligus distributor berbagai produk Infrastruktur IT dan Cybersecurity terbaik di Indonesia.