Saat Anda menyalakan komputer di pagi hari, Anda tidak memikirkan tentang perimeter atau firewall. Anda memikirkan tentang mengakses email, sistem internal, aplikasi keuangan, dan alat kolaborasi. Tanpa Anda sadari, tindakan sehari-hari ini telah menjadi pusat ancaman digital terbesar saat ini.
Saat ini, titik masuk yang paling disukai penyerang bukan lagi server yang terlindungi, melainkan pengguna yang tidak curiga dengan identitas digital mereka yang rentan. Di Brasil dan Amerika Latin, melindungi akses telah menjadi garis depan baru keamanan siber – sebuah tantangan yang, jika dipahami oleh perusahaan sebagai prioritas strategis, akan sepenuhnya mengubah arah perjuangan melawan serangan digital.
Kredensial login yang diretas dan phishing telah menjadi salah satu vektor utama intrusi saat ini. Studi terbaru menunjukkan bahwa setidaknya 74% insiden keamanan melibatkan beberapa bentuk kesalahan manusia atau rekayasa sosial sebagai vektor awal, dengan phishing sebagai metode yang paling sering digunakan.
Dengan kata lain, penyerang sering kali memperdayai karyawan untuk mengungkapkan kata sandi atau mengklik tautan berbahaya, sehingga membuka jalan bagi intrusi. Lebih lanjut, banyaknya kredensial yang bocor di internet memperburuk masalah ini: pada tahun 2024, Bitsight mencatat 2,9 miliar kredensial unik yang diretas, meningkat dari 2,2 miliar pada tahun 2023. Selain itu, sejak April 2024, lebih dari 19 miliar kredensial telah terungkap secara global.
Data ini menjelaskan mengapa identitas digital telah menjadi "emas" bagi peretas—dengan mendapatkan akses tanpa izin ke akun yang sah, mereka dapat dengan mudah melewati pertahanan tradisional.
Dari perimeter ke Zero Trust: pencegahan berbasis identitas
Menghadapi masalah ini, banyak perusahaan di Brasil dan juga di Amerika Latin sedang mempertimbangkan kembali strategi pertahanan mereka untuk menempatkan identitas sebagai pusat keamanan.
Model dan kontrol yang dulunya dianggap canggih kini sangat diperlukan untuk mencegah ancaman identitas sebelum menimbulkan kerusakan. Pendekatan pencegahan utama mencakup pendekatan Zero Trust, yang secara signifikan mengurangi permukaan serangan dengan membatasi pergerakan lateral penyerang yang memperoleh kredensial.
Selain itu, autentikasi multifaktor (MFA) menambahkan lapisan keamanan lebih lanjut pada akses akun, secara virtual menghilangkan serangan yang hanya mengandalkan kata sandi yang dicuri atau diretas melalui phishing – sesuatu yang diperkuat oleh studi terbaru yang menunjukkan bahwa hampir semua akun yang diretas tidak menggunakan MFA.
Secara paralel, kebijakan manajemen identitas yang kuat, seperti prinsip hak akses minimal dan pemantauan izin secara terus-menerus, secara drastis mengurangi celah yang tersedia bagi penjahat siber. Dikombinasikan dengan teknologi canggih seperti Deteksi dan Respons Ancaman Identitas (ITDR) dan Analisis Perilaku Pengguna dan Entitas (UEBA), yang mampu mendeteksi perilaku abnormal secara real-time, praktik-praktik ini memungkinkan untuk mengantisipasi ancaman dan bertindak secara preventif, mencegah kesalahan atau penyimpangan kecil awal berkembang menjadi serangan serius. Dengan demikian, organisasi dapat bertindak proaktif terhadap ancaman modern, secara konsisten memperkuat pertahanan digital mereka.
Risiko regional dan urgensi pencegahan proaktif
Mengadopsi pendekatan preventif yang berfokus pada identitas ini bukan hanya tren, tetapi juga kebutuhan strategis. Baik Brasil maupun Amerika Latin menghadapi tantangan khusus: kelompok ransomware dan spionase menjadikan Brasil sebagai target pilihan, menggabungkan upaya penjahat lokal dan internasional dalam serangan yang kompleks.
Banyak dari serangan ini mengeksploitasi celah keamanan identitas – baik itu server yang salah konfigurasi, VPN yang hanya dilindungi oleh kata sandi, atau pengguna yang tidak terlatih yang menjadi korban penipuan. Ditambah lagi dengan kendala anggaran dan kurangnya personel keamanan khusus yang memengaruhi banyak bisnis lokal, kita memiliki skenario di mana pencegahan jauh lebih efektif daripada perbaikan.
Pelanggaran serius dapat menyebabkan kerugian finansial jutaan reais, gangguan layanan, dan hilangnya kepercayaan. Di sisi lain, investasi dalam pencegahan membawa peningkatan efisiensi dan keamanan: mengurangi terjadinya insiden (menghindari waktu henti), mengurangi waktu yang dihabiskan untuk respons darurat dan investigasi, serta melindungi reputasi organisasi.
Di sektor publik dan UKM, pendekatan proaktif dapat membebaskan sumber daya yang sebelumnya dihabiskan untuk "memadamkan api" agar dapat dialokasikan untuk inovasi dan pertumbuhan, sekaligus memastikan kepatuhan terhadap hukum seperti LGPD (Undang-Undang Perlindungan Data Umum Brasil) dan peraturan perlindungan data lainnya.
Identitas sebagai inti dari strategi ini
Secara strategis, investasi dalam pencegahan ancaman identitas sangat penting untuk memastikan keberlangsungan bisnis dan kepercayaan. Organisasi yang mengadopsi otentikasi yang kuat, kebijakan Zero Trust, dan pemantauan akun berkelanjutan menciptakan lingkungan yang kurang kondusif untuk serangan dan lebih siap menghadapi masa depan. Ini tentang mengantisipasi musuh, menggagalkan teknik yang mereka sukai, dan dengan demikian mencegah kerugian sebelum terjadi.
Di Brasil dan Amerika Latin, di mana kreativitas para penjahat siber terus berkembang, pendekatan preventif ini tidak hanya menawarkan keamanan yang lebih besar tetapi juga efisiensi operasional yang lebih tinggi – lagipula, jauh lebih efektif untuk membangun pertahanan yang solid sekarang daripada menangani konsekuensi dari suatu insiden di kemudian hari.
Menjadikan perlindungan identitas digital sebagai landasan strategi keamanan Anda bukan hanya disarankan: hal inilah yang akan membedakan organisasi yang tangguh dan sukses di era ancaman siber yang canggih.
Oleh Felipe Guimarães, Kepala Bagian Keamanan Informasi – CISO dari Solo Iron
