Threat Intel & Protect Rules

Dunia ancaman siber tidak pernah berhenti bergerak. Setiap pekan muncul teknik baru, layanan baru, dan jalur baru yang dicoba penyerang. Pertanyaannya bukan apakah perusahaan mampu mengikuti semuanya, melainkan apakah perusahaan punya cara untuk menyesuaikan diri ketika ancaman berubah.

Ancaman dan risiko sering dianggap sama, padahal keduanya berbeda. Ancaman adalah hal yang berpotensi merugikan; risiko adalah kemungkinan ancaman itu berdampak pada perusahaan. Threat intelligence membantu perusahaan memahami hubungan keduanya sehingga prioritas pengamanan menjadi lebih masuk akal dan dapat dipertanggungjawabkan.

Setiap minggu muncul teknik serangan baru, layanan berbagi berkas baru, dan cara baru untuk memindahkan data keluar dari perusahaan. Mengetahui perkembangan ini penting, tetapi pengetahuan tanpa tindakan tidak mengurangi risiko. Pertanyaan sebenarnya: bagaimana perusahaan mengubah ancaman yang terus berubah menjadi aturan yang dapat dijalankan mesin?

Perusahaan sudah menggelar pelatihan keamanan, memasang poster, dan mengirim pengingat berkala. Tetap saja, kabar kebocoran data muncul dari waktu ke waktu. Situasi ini tidak otomatis berarti edukasi gagal, melainkan menunjukkan bahwa kesadaran manusia memiliki batas yang tidak bisa ditutup hanya dengan pemahaman.

Perusahaan bisa menghabiskan banyak energi untuk mengingatkan karyawan agar berhati-hati dengan data. Tetapi kehati-hatian adalah kondisi batin, sedangkan perusahaan membutuhkan sesuatu yang dapat ditunjukkan, diukur, dan dipertanggungjawabkan. Di situlah letak perbedaan antara kesadaran dan control.

Hampir setiap perusahaan memiliki aturan keamanan tertulis: dilarang mengunggah dokumen ke penyimpanan pribadi, dilarang menyalin basis data pelanggan, wajib mengenkripsi berkas rahasia. Masalahnya, aturan itu sering hanya hidup di dokumen dan sesi sosialisasi, sementara pelaksanaannya bergantung pada kepatuhan orang. Endpoint adalah titik tempat kebijakan berhenti menjadi niat dan mulai menjadi kontrol yang benar-benar bekerja.

Pelajaran terbaik dalam menghadapi insiden adalah pelajaran yang tidak perlu dialami sendiri. Perusahaan dapat mengenali ancaman sebelum benar-benar menjadi korban, dengan membaca sinyal yang sudah muncul di lingkungan sendiri maupun di industri yang sejenis.

Sebuah aturan keamanan baru berguna bila diterapkan dengan cara yang sama setiap kali, di setiap perangkat, oleh siapa pun yang bertugas. Masalahnya, tanpa sistem yang menegakkan, konsistensi bergantung pada seberapa sibuk hari itu. Di sinilah Protect Rules memainkan perannya.

Hampir setiap perusahaan memiliki kebijakan keamanan yang tersusun rapi: larangan menyimpan data di perangkat pribadi, aturan penggunaan perangkat eksternal, hingga kewajiban menjaga kerahasiaan. Namun kebijakan yang tidak pernah ditegakkan tidak mengubah apa pun di lapangan; ia hanya menjadi dokumen.

Setiap keputusan keamanan pada akhirnya bertumpu pada informasi. Tanpa gambaran tentang apa yang sedang terjadi di luar, perusahaan hanya bisa menebak ancaman mana yang perlu diwaspadai. Di sinilah threat intelligence berperan: ia menyediakan bahan agar keputusan tidak diambil secara buta.