Survei: 94% Insiden Melibatkan Infrastruktur Anonim. Tim Masih Reaktif
Tim keamanan tidak pernah memiliki lebih banyak data IP yang dapat mereka gunakan.
Sumber: thehackernews. com
Perkembangan ini menjadi salah satu sorotan penting dalam perkembangan alat dan strategi keamanan siber. Tim keamanan tidak pernah memiliki lebih banyak data IP yang dapat mereka gunakan.
Tim keamanan tidak pernah memiliki lebih banyak data IP yang dapat mereka gunakan. Setiap hari, analis menyerap umpan pengayaan, data geolokasi, skor reputasi, telemetri, dan intelijen ancaman dari ekosistem vendor dan platform yang berkembang.
Contoh kasus: studi industri baru-baru ini terhadap lebih dari 200 praktisi keamanan yang dilakukan oleh Spur Intelligence menemukan bahwa menganonimkan infrastruktur – termasuk VPN dan jaringan proxy perumahan – kini muncul di hampir setiap insiden keamanan.
Meskipun banyak organisasi menyadari pentingnya kecerdasan kekayaan intelektual, banyak yang masih menggunakannya terutama dalam penyelidikan. Pengayaan IP biasanya diterapkan setelah peringatan dibuat, sehingga membantu analis meninjau peristiwa bersejarah dan menyelidiki insiden. Meskipun pendekatan ini memberikan manfaat, pendekatan ini membatasi dampak strategis dari intelijen kekayaan intelektual.
Semakin banyak tim keamanan yang mencari cara untuk memindahkan kecerdasan IP lebih awal ke dalam proses pengambilan keputusan. Daripada menggunakan data IP semata-mata untuk menyelidiki insiden, mereka ingin data tersebut memengaruhi hasil keamanan secara real-time.
Dalam banyak kasus, organisasi memiliki visibilitas terbatas mengenai apakah karyawan menggunakan layanan proxy, jaringan perumahan, atau alat VPN saat mengakses sumber daya perusahaan. Hal ini menciptakan titik buta yang mungkin tidak dapat diatasi oleh strategi keamanan tradisional yang berfokus pada perimeter.
Organisasi yang berhasil adalah organisasi yang tidak sekadar mengidentifikasi IP yang mencurigakan dan fokus pada pemahaman tentang infrastruktur, perilaku, dan maksud di balik IP tersebut. Dalam lingkungan di mana infrastruktur anonim telah menjadi komponen rutin kejahatan dunia maya, kemampuan untuk melakukan lompatan mulai dari deteksi hingga pengambilan keputusan pada akhirnya akan menentukan seberapa efektif tim keamanan dapat merespons ancaman modern.
Secara keseluruhan, perkembangan ini memberi gambaran tentang arah terbaru di perkembangan alat dan strategi keamanan siber dan alasan mengapa topik ini tetap relevan untuk terus dipantau.
Topik yang Berhubungan
Yang Paling Sering Dibaca
