Author: hadi s

Banyak organisasi di seluruh dunia telah mengstandarisasi penggunaan Microsoft 365. M365 adalah platform yang digunakan oleh jutaan pengguna saat membuat dokumen yang mereka gunakan setiap hari untuk menyelesaikan pekerjaan. Oleh karena itu, perusahaan tahu betapa pentingnya melindungi data M365. Diperkirakan hampir 10% pelanggan M365 mengandalkan lisensi E5 untuk melakukan hal itu. Data apa saja yang dilindungi oleh lisensi E5? Meskipun lisensi E5 mungkin memang membantu melindungi data M365 untuk subset pelanggan tersebut, ada batasan pada apa yang dapat mereka lakukan. Tidak hanya model lisensinya yang kompleks—proses pembelajaran yang dibutuhkan juga cukup curam. Dan banyak fitur forensik canggih serta cakupan jenis file yang ditawarkan sangat mahal, hanya terjangkau oleh pelanggan perusahaan terbesar. Selain itu, lisensi E5 sebagian besar berfokus pada perlindungan data di dalam aplikasi suite M365. Di luar M365, perlindungan di aplikasi lain sangat terbatas. Artinya, suite aplikasi seperti Google Docs dan ribuan aplikasi SaaS tambahan tidak memiliki tingkat perlindungan yang sama. Forcepoint DSPM + DLP melindungi data di mana saja, di berbagai perangkat Sebaliknya, pendekatan keamanan data Forcepoint yang mencakup semua tempat memperluas kemampuan penemuan dan klasifikasi data jauh melampaui ekosistem Microsoft, melindungi data di berbagai platform cloud, server lokal, dan endpoint, termasuk lingkungan yang terisolasi (air-gapped). Solusi klasifikasi dan pelabelan data kami yang komprehensif memastikan bisnis tetap patuh dengan regulasi seperti GDPR, HIPAA, CCPA, dan lainnya. Pendekatan keamanan data di mana saja kami menyatukan penegakan kebijakan di seluruh saluran, termasuk endpoint, aplikasi cloud, web, dan email, untuk perlindungan data yang konsisten dan disederhanakan.

SaaS (Software as a Service) kini bukan lagi teknologi terbaru; ini sudah menjadi standar de facto. Dengan status ini, organisasi mulai merasa memiliki sedikit lebih sedikit visibilitas dan kontrol atas data mereka dibandingkan sebelumnya. Diperkirakan 85 persen dari semua aplikasi perusahaan akan dihosting di cloud tahun ini, menurut laporan State of SaaSOps. Ini berarti terabyte – bahkan petabyte – informasi sensitif yang disimpan di lokasi-lokasi di mana keamanan adalah tanggung jawab bersama, bukan sesuatu yang sudah pasti. Karena pangsa pasar aplikasi SaaS yang sangat besar, mengamankan data di dalamnya menjadi hal yang sangat penting bagi setiap perusahaan. Itulah mengapa banyak yang beralih ke perlindungan data zero trust untuk mendapatkan keunggulan.   Keamanan Data Menjadi Prioritas Utama dengan Aplikasi SaaS Meskipun teknologi ini memungkinkan kinerja yang lebih baik, akses yang lebih luas ke aplikasi, dan pengurangan biaya operasional, hal ini juga membuka organisasi – dan lebih spesifik lagi, data mereka – pada risiko. Secara garis besar, bahaya-bahaya ini bisa merujuk pada kebocoran data dan pelanggaran data.   Kebocoran data sering kali terjadi akibat konsekuensi yang tidak diinginkan dari perpindahan ke cloud. Karena bisnis tidak memiliki infrastruktur dasar, mereka kekurangan visibilitas sejati tentang bagaimana pengguna berbagi dan berinteraksi dengan data di SaaS. Kekurangan pengamanan seperti enkripsi dan klasifikasi, pengguna dengan izin berlebih, dan tautan yang dapat dibagikan secara eksternal menciptakan badai sempurna untuk insiden keamanan. Kini, teknologi GenAI yang baru sedang mengambil data yang dibagikan secara berlebihan dan berpotensi melatihnya, menambah lapisan kompleksitas baru. Pelanggaran data meskipun bersifat jahat, juga sebagian besar berasal dari kontrol yang dapat dicegah tetapi terabaikan. Izin yang tidak dikelola membuat akun rentan terhadap kompromi dan aktivitas ancaman dari dalam sulit dilacak, sementara kurangnya perlindungan keamanan dapat membuat organisasi rentan terhadap serangan malware melalui unduhan file yang sederhana. Perlindungan Data Zero Trust menilai masalah ini dengan memberikan visibilitas yang dibutuhkan organisasi atas aplikasi SaaS, data, dan pengguna, serta kontrol atas data yang disimpan dalam aplikasi cloud tersebut.   Mengapa Perlindungan Data Zero Trust Unggul dengan SaaS Perlindungan data zero trust memungkinkan organisasi untuk mengatasi kurangnya visibilitas dan kontrol yang ada dalam aplikasi SaaS. Di Forcepoint, kami menyediakan perlindungan data zero trust melalui kombinasi Cloud Access Security Broker (CASB) dan perangkat lunak Data Loss Prevention (DLP). Forcepoint CASB memungkinkan organisasi untuk mengelola akses dan melindungi data dalam aplikasi SaaS yang disetujui perusahaan untuk mengurangi risiko keamanan secara efektif saat data berpindah ke cloud di luar perimeter perusahaan. Dengan Forcepoint Web Security, cakupan aplikasi SaaS meningkat menjadi lebih dari 800.000 – yang terbesar di pasar. Cakupan yang lebih luas menghasilkan manajemen izin yang lebih andal di luar “yang besar” seperti Microsoft 365 dan Google Workspace. Dengan puluhan alat GenAI baru dan berpotensi berisiko muncul di internet setiap hari, luasnya fungsionalitas ini menjadi semakin penting. Ketika dipadukan dengan Forcepoint DLP, organisasi dapat menerapkan kontrol terdepan di industri untuk keamanan data cloud mereka. Exact Data Matching (EDM), pemindaian sidik jari, Optical Character Recognition (OCR) melalui API, enkripsi, dan Digital Rights Management (DRM) digabungkan dengan kebijakan kepatuhan siap pakai untuk lebih dari 150 wilayah, yang secara signifikan mengurangi risiko eksfiltrasi dan meningkatkan penegakan kepatuhan. Bersama-sama, kedua solusi ini melampaui manajemen akses sederhana untuk menerapkan prinsip zero trust pada sejumlah fungsionalitas umum dalam aplikasi SaaS: Memastikan hanya pengguna yang berwenang yang dapat mengunduh data ke perangkat yang disetujui. Membatasi akses baca/tulis data berdasarkan izin pengguna individu. Secara otomatis menegakkan tindakan manajemen risiko pada file sensitif saat ditemukan dalam aplikasi SaaS, seperti mengklasifikasikan, mengenkripsi, atau membuat salinan. Mengontrol aktivitas pengguna secara real-time dan pergerakan data.

Untuk tahun kedua berturut-turut, Forcepoint menerima penghargaan dari Frost & Sullivan untuk Global Data Loss Prevention (DLP) dengan Kinerja Kelas Dunia. Dalam setiap kategori penghargaan, Frost & Sullivan mengevaluasi nominasi berdasarkan riset independen global yang mereka lakukan sepanjang tahun. Berikut adalah gambaran singkat tentang kriteria evaluasi mereka: Saat ini, perusahaan menyadari pentingnya untuk mengamankan data di mana pun—di endpoint, aplikasi SaaS, email, dan web—yang dikelola dengan cara yang paling sesuai dengan kebutuhan mereka (baik di tempat maupun melalui konsol cloud). Data sensitif harus dilindungi agar tidak jatuh ke tempat yang tidak tepat, seperti alat GenAI yang tidak sah. Sementara itu, negara-negara di seluruh dunia terus memperkenalkan regulasi dan persyaratan privasi data baru dengan kecepatan yang sangat cepat.   Forcepoint Unggul dalam Solusi Perlindungan Data yang Disesuaikan Secara khusus, Frost & Sullivan menyoroti tiga area di mana Forcepoint DLP menonjol dibandingkan dengan kompetisi: Berkembang untuk memenuhi kebutuhan pelanggan yang berubah – Frost & Sullivan mengakui bahwa Forcepoint telah menjadi pemimpin dalam hal keamanan data, memenuhi kebutuhan DLP pelanggan baik yang dikelola secara lokal maupun melalui cloud. Mereka juga memuji cakupan universal DLP kami yang berbasis Software-as-a-Service (SaaS) di berbagai endpoint, aplikasi SaaS, web, dan email, serta Risk-Adaptive Protection kami, yang secara otomatis memilih kebijakan berdasarkan perilaku pengguna untuk mengurangi kesalahan deteksi dan meningkatkan penegakan kebijakan. Mendorong perbaikan berkelanjutan melalui umpan balik pelanggan – Mereka juga mengakui bahwa pada tahun 2024, berdasarkan umpan balik pelanggan, kami bekerja untuk menyederhanakan alur kerja, memungkinkan tim keamanan bekerja lebih efisien dan efektif dengan menyederhanakan pelaporan insiden, manajemen kebijakan, dan penegakan kebijakan di semua saluran. Memberikan keamanan luar biasa, disesuaikan dengan kebutuhan klien – Frost & Sullivan mengapresiasi ruang lingkup yang kami tawarkan kepada semua pelanggan, termasuk perusahaan besar dengan kebutuhan data yang kompleks, hingga mendukung pelanggan yang lebih kecil yang membutuhkan bantuan dalam beralih ke solusi data berbasis cloud. Selain itu, mereka juga menyoroti kemampuan forensik inovatif kami, yang memberikan akses ke informasi kontekstual melalui serangkaian alat yang lebih sederhana. Forcepoint sangat menekankan pada peningkatan kualitas hidup dan pengalaman manajemen bagi para analis keamanan yang menggunakan alat-alatnya.

Keamanan siber di sektor publik selalu menjadi prioritas utama, dan dalam beberapa tahun terakhir, terjadi peningkatan tajam dalam jumlah serangan siber canggih yang menargetkan infrastruktur kritis. Menurut U.S. Department of Homeland Security (DHS) dalam 2025 Homeland Threat Assessment (HTA), musuh domestik dan asing hampir dipastikan akan terus mengancam integritas infrastruktur kritis selama tahun depan. Bagi kontraktor sektor publik yang bertugas melindungi infrastruktur vital ini, penting untuk memahami ancaman siber yang terus berkembang dan bagaimana menerapkan solusi keamanan yang kuat. Salah satu cara yang paling efektif untuk mengamankan lingkungan kritis adalah dengan menggunakan Next-Generation Firewalls (NGFW).   Jenis Serangan Terhadap Infrastruktur Kritis yang Paling Umum Beberapa ancaman yang paling umum dihadapi sektor kritis saat ini antara lain: Serangan Ransomware: Kelompok kriminal menargetkan infrastruktur kritis dengan ransomware yang mengunci sistem penting dan meminta pembayaran untuk pembukaannya. Serangan semacam ini dapat mengganggu layanan, merusak data sensitif, dan menyebabkan kerugian finansial yang signifikan. Kontraktor sektor publik harus siap mencegah serangan ini sebelum dapat memberi dampak. Kontrol Aplikasi: Banyak serangan siber memanfaatkan kerentanannya dalam aplikasi tertentu untuk mengakses jaringan. Menyalahgunakan konfigurasi yang salah atau melewati daftar putih aplikasi adalah beberapa metode yang digunakan oleh para penjahat siber untuk menghindari kontrol yang dirancang untuk mencegah perangkat lunak yang tidak sah dijalankan. Serangan Denial-of-Service (DoS) dan Distributed Denial-of-Service (DDoS): Serangan ini membebani jaringan dan sistem dengan trafik yang berlebihan. Ketika infrastruktur kritis menjadi target, serangan DoS atau DDoS yang berhasil dapat melumpuhkan layanan, yang menyebabkan gangguan yang meluas. Ancaman Persisten Tingkat Lanjut (APT): Peretas yang disponsori negara dan penjahat siber menggunakan APT untuk menyusup ke dalam jaringan. Serangan yang sangat canggih dan terus-menerus ini sering menargetkan sistem pemerintahan dan infrastruktur kritis dengan tujuan mencuri kekayaan intelektual, mengumpulkan data pengawasan, atau merusak keamanan nasional.   Bagaimana Forcepoint Melindungi dari Serangan Infrastruktur Kritis Solusi NGFW Forcepoint menyediakan fitur keamanan canggih yang mengurangi risiko ini, menjadikannya alat yang penting bagi kontraktor sektor publik yang bertugas melindungi infrastruktur kritis. Kontrol Aplikasi Zero Trust untuk Akses Jaringan Zero Trust: Forcepoint Endpoint Context Agent (ECA) memantau aplikasi yang dapat dieksekusi di endpoint, aktivitas pengguna, dan rincian jaringan yang terkait dengan koneksi yang digunakan oleh aplikasi tersebut. Data ini dikirimkan dengan aman melalui koneksi metadata yang terenkripsi dan terautentikasi ke Forcepoint NGFW, memastikan identifikasi aplikasi dan pengguna yang tepat sambil menerapkan prinsip Zero Trust di tingkat aplikasi. Kemampuan ini mencegah aplikasi atau layanan yang tidak sah untuk dijalankan di jaringan. Inspeksi dan Deteksi Ancaman Multi-Lapis: Forcepoint menawarkan pendekatan komprehensif terhadap keamanan jaringan. Ini menggabungkan kontrol akses, identifikasi aplikasi, inspeksi mendalam, dan penyaringan file, sehingga organisasi dapat mengoptimalkan baik keamanan maupun kinerja sistem. Inspeksi mendalam menganalisis trafik jaringan secara rinci, memungkinkan deteksi ancaman canggih dan serangan zero-day. Kemampuan penyaringan file memungkinkan administrator untuk memblokir jenis file tertentu, mencegah penyebaran malware dan ancaman lainnya. Sistem Pencegahan Intrusi (IPS) dan IDS Terintegrasi: Forcepoint NGFW dilengkapi dengan IPS dan IDS terintegrasi, yang secara proaktif mengidentifikasi dan memblokir pola serangan yang dikenal. Ini memberikan perlindungan waktu nyata terhadap berbagai ancaman, termasuk serangan DoS dan DDoS serta jenis eksploitasi lainnya. Perlindungan dan Deteksi Malware Canggih (AMDP): Layanan AMDP mengintegrasikan dengan Forcepoint NGFW untuk meledakkan dan menganalisis file yang mencurigakan di luar lingkungan jaringan, mencegah penyebaran malware yang dikenal maupun yang tidak dikenal, termasuk serangan zero-day. AMDP melindungi terhadap serangan ransomware yang telah menjadi ancaman signifikan bagi infrastruktur kritis.   Praktik Terbaik untuk Kontraktor Sektor Publik Forcepoint NGFW memberikan lapisan pertahanan yang kuat, namun harus menjadi bagian dari strategi keamanan siber yang lebih luas. Berikut adalah beberapa praktik terbaik untuk kontraktor sektor publik guna meningkatkan keamanan infrastruktur: Manajemen Patch Secara Rutin: Pastikan semua perangkat lunak dan sistem selalu diperbarui dengan patch terbaru untuk memperbaiki kerentanannya. Mematuhi Kerangka Keamanan Regulasi: Kontraktor sektor publik harus konsisten mematuhi kerangka keamanan regulasi dan kepatuhan seperti National Institute of Standards and Technology (NIST) Cybersecurity Framework, CISA Zero Trust Maturity Model, dan sertifikasi FIPS – 140-03 yang terbaru untuk memastikan kepatuhan, mengurangi risiko, dan melindungi data sensitif dari akses yang tidak sah dan ancaman siber. Cadangan Data dan Pemulihan Bencana: Pastikan semua data kritis dicadangkan secara rutin dan ada rencana pemulihan bencana yang siap untuk mengembalikan layanan dengan cepat jika terjadi pelanggaran. Seiring organisasi sektor publik terus menghadapi lingkungan ancaman yang dinamis dan semakin berbahaya, kebutuhan akan solusi keamanan siber yang kuat menjadi lebih krusial dari sebelumnya. Next-Generation Firewall dari Forcepoint memberikan solusi komprehensif untuk melindungi aset vital. Forcepoint NGFW memastikan bahwa organisasi sektor publik dapat menghadapi tantangan keamanan siber yang berkembang saat ini dan di masa depan.

Apakah ChatGPT adalah penemuan terbesar sejak roti iris? Nah, itu tergantung siapa yang Anda tanya. Banyak dari kita yang menggunakan ChatGPT setiap hari akan setuju sepenuhnya. Sejak OpenAI meluncurkan alat ini pada November 2022 (yang secara efektif memulai transformasi AI seperti yang kita kenal sekarang), ChatGPT telah menjadi sumber daya utama untuk meningkatkan kreativitas, meningkatkan produktivitas, menyederhanakan tugas administratif, dan banyak lagi. Namun, para pemimpin keamanan, di sisi lain, akan setuju—dengan hati-hati. ChatGPT secara teratur menggunakan masukan pengguna untuk melatih modelnya dan meningkatkan respons di masa depan, yang berarti bahwa alat ini mengumpulkan, menyimpan, dan memproses sejumlah besar data dari permintaan pengguna. Secara singkat, meminta ChatGPT untuk merangkum laporan yang dapat diakses publik umumnya tidak masalah. Namun, meminta ChatGPT untuk memvisualisasikan atau mengorganisir data seperti laporan keuangan yang belum dirilis atau informasi pribadi akan menjadi hal yang berbeda. Era Baru Visibilitas & Kontrol Manfaat alat GenAI seperti ChatGPT terus meluas di seluruh perusahaan. Tetapi demikian juga risiko keamanan yang dapat muncul dengan penggunaan yang tidak terpantau. Tonton ahli kami menunjukkan bagaimana Forcepoint DSPM memungkinkan tim untuk melihat secara real-time data sensitif yang dibagikan dalam ChatGPT Enterprise dan mengamankannya. Menjembatani Celah Keamanan ChatGPT dengan Forcepoint DSPM Pendidikan karyawan selalu menjadi komponen kunci untuk menjaga postur keamanan yang kuat. Namun pada akhirnya, kita semua manusia dan tak terhindar dari kesalahan. Menjembatani celah keamanan ChatGPT bisa sedikit lebih mudah ketika solusi seperti Forcepoint Data Security Posture Management (DSPM) memfasilitasi visibilitas yang sering hilang dalam penggunaan AI yang tidak terstruktur. Kami baru-baru ini mengungkapkan kemitraan dengan OpenAI untuk menghadirkan visibilitas ke dalam ChatGPT Enterprise dan benar-benar mengamankan data di mana pun data itu berada di era AI. Dengan menawarkan visibilitas ke dalam percakapan pengguna dan mendeteksi ketika informasi sensitif mungkin dibagikan, solusi ini bertindak sebagai garis pertahanan yang kuat dalam menjaga data sensitif tetap di tangan yang tepat: Keamanan Data: Forcepoint GenAI Security menggabungkan kemampuan perlindungan informasi dalam Forcepoint DSPM bersama dengan kemampuan berbasis cloud dari Forcepoint ONE Security Service Edge (SSE), yang terintegrasi dengan OpenAI untuk mengamankan data secara spesifik di ChatGPT Enterprise. Klasifikasi Data: Forcepoint DSPM memanfaatkan teknologi AI Mesh milik perusahaan untuk memberikan klasifikasi data yang lebih cepat, akurat, dan efisien, memastikan data rahasia tetap terlindungi bahkan ketika digunakan dalam model bahasa besar. Remediasi Real-time: Lebih dari sekadar klasifikasi, Forcepoint DSPM menawarkan kemampuan remediasi real-time yang sangat penting bagi organisasi yang menjalani transformasi AI. Solusi ini dapat mendeteksi ketika data sensitif dibagikan dengan ChatGPT Enterprise, memberikan peringatan, dan bahkan menghentikan kehilangan data dengan cara mengintervensi dan menghapus input dari riwayat ChatGPT Enterprise.

Sulit membayangkan pergeseran besar-besaran ke kerja jarak jauh dalam beberapa tahun terakhir bisa terjadi tanpa akses luas ke solusi Software-as-a-Service (SaaS) untuk perusahaan. Mereka membuat berbagai kemampuan yang sangat penting bagi bisnis menjadi lebih murah, lebih mudah diakses, dan lebih kolaboratif. Kebanyakan perusahaan menemukan bahwa manfaat besar dari produk SaaS membuatnya tidak tergantikan, namun risiko keamanan yang ditimbulkan bisa sangat merugikan bagi organisasi yang tidak siap. Dalam postingan ini, saya akan membahas delapan risiko keamanan SaaS yang paling signifikan beserta praktik terbaik untuk mengurangi risiko tersebut agar organisasi Anda dapat mengimplementasikan aplikasi SaaS dengan aman. Kekhawatiran keamanan SaaS yang dibahas di sini adalah: Kebocoran data Serangan rantai pasokan Kesalahan konfigurasi Manajemen kontrol akses yang buruk Shadow IT Ketidakpatuhan terhadap regulasi Kehilangan data yang disimpan Ancaman dari dalam Risiko Keamanan SaaS Teratas yang Harus Dijaga Kebocoran Data Setiap solusi SaaS yang Anda terapkan membawa potensi kerentanannya terhadap kebocoran data, ditambah lagi vendor perusahaan sering menjadi sasaran peretasan karena jumlah data berharga yang mereka proses. Bahkan jika keamanan perusahaan Anda sangat ketat, Anda tetap menghadapi risiko ini, dan risiko ini meningkat dengan setiap vendor tambahan yang memiliki akses ke data sensitif Anda. Meskipun Anda tidak selalu dapat mempengaruhi praktik keamanan entitas pihak ketiga, Anda bisa dan seharusnya memeriksa produk SaaS baru sebelum mengimplementasikannya dan melakukan audit serta pemantauan secara berkelanjutan. Melakukan uji tuntas dapat mengurangi kemungkinan kesalahan pihak lain yang dapat mengekspos data Anda ke akses yang tidak sah. Serangan Rantai Pasokan Aplikasi cloud berintegrasi dengan sistem Anda untuk berjalan dengan lancar, namun ini berarti pelanggaran keamanan pada solusi pihak ketiga bisa memberi akses kepada penyerang ke lingkungan SaaS Anda. Seperti di atas, lakukan uji tuntas pada vendor SaaS untuk menilai apakah praktik keamanan mereka memenuhi standar yang diperlukan. Dengan menggunakan Cloud Access Security Broker (CASB), Anda dapat menerapkan kebijakan keamanan yang seragam pada aplikasi cloud dan meminimalkan risiko aktor jahat yang mengakses sistem Anda melalui aplikasi pihak ketiga. Kesalahan Konfigurasi Menghubungkan perangkat lunak pihak ketiga ke infrastruktur cloud yang ada dapat menambah lapisan kompleksitas, dan kompleksitas ini memperbanyak peluang untuk kesalahan konfigurasi dalam pengaturan SaaS. Kesalahan ini dapat secara tidak sengaja membiarkan data dan sistem penting dapat diakses oleh pengguna yang tidak sah. Admin harus secara teratur meninjau dan memperbarui konfigurasi untuk menyesuaikan dengan praktik keamanan terbaik dan menerapkan proses manajemen perubahan untuk melacak dan menyetujui perubahan konfigurasi. Menggunakan solusi CASB untuk menegakkan kebijakan keamanan yang seragam akan membantu, dan Anda bahkan bisa memperluas kebijakan dari saluran lain menggunakan platform Security Service Edge (SSE). Manajemen Kontrol Akses yang Buruk Kontrol akses yang tidak memadai dapat menyebabkan situasi di mana pengguna yang tidak sah mendapatkan akses ke sistem dan data penting. Secara teratur tinjau dan perbarui izin akses, dengan menggunakan prinsip hak akses minimal. Mengadopsi platform SSE dapat memudahkan Anda untuk melacak siapa yang memiliki akses ke jenis data apa di seluruh organisasi. Penemuan dan pengklasifikasian data dengan benar juga sangat penting, dan alat Data Security Posture Management (DSPM) dapat membantu Anda memastikan bahwa semua data penting tercatat dan diberikan perlindungan yang tepat. Shadow IT Mengamankan akses ke aplikasi SaaS bisa cukup menantang, tetapi risiko yang sangat tinggi terjadi ketika karyawan menggunakan aplikasi yang tidak sah yang dikenal sebagai shadow IT tanpa sepengetahuan admin keamanan. Sangat penting untuk berkomunikasi dengan karyawan mengenai ekspektasi dan menjelaskan risiko shadow IT dengan jelas. Berikan insentif untuk penggunaan aplikasi yang sah dengan membuatnya mudah diakses dan manfaatkan CASB yang dapat mengamankan akses ke semua aplikasi cloud, baik yang disetujui maupun tidak. Ketidakpatuhan terhadap  Regulasi Kehilangan data sensitif adalah risiko paling serius yang dikhawatirkan kebanyakan perusahaan saat mengadopsi aplikasi SaaS, namun ada juga kemungkinan bahwa kegagalan untuk mematuhi regulasi dan standar industri dapat berakibat pada hukuman hukum. Tetap terinformasi tentang regulasi dan standar yang relevan, dan ingat bahwa lanskap regulasi global terus berkembang. Terapkan alat manajemen kepatuhan untuk memantau dan menegakkan kepatuhan. Anda dapat menggunakan solusi Data Loss Prevention (DLP) yang dilengkapi dengan template kebijakan yang telah ditentukan sebelumnya untuk mencapai kepatuhan secara otomatis, yang akan sangat berguna saat memperluas operasi ke pasar baru. Kehilangan Data yang Disimpan Rencana penyimpanan dan pemulihan bencana yang tidak memadai dapat menyebabkan kehilangan data selama pemadaman atau serangan siber. Saat memeriksa vendor SaaS, tanyakan tentang praktik penyimpanan data mereka dan bagaimana mereka berencana menangani peristiwa bencana. Namun, pastikan juga bahwa praktik Anda sendiri untuk menyimpan, membackup, dan mengambil data sudah memadai. Secara teratur uji proses backup dan pemulihan untuk memastikan mereka bekerja seperti yang diharapkan dan gunakan pusat data yang tersebar secara geografis untuk meningkatkan ketersediaan dan ketahanan data. Solusi DSPM dapat membantu memastikan bahwa semua data penting bisnis disimpan di lokasi yang tepat. Ancaman dari Dalam Meskipun Anda dapat mengambil tindakan untuk mencegah pengguna yang tidak sah mengakses data sensitif, ancaman dari dalam yang berasal dari pengguna yang sah dengan niat jahat atau kredensial yang terkompromi bisa sulit dideteksi dan diblokir. Anda harus melindungi ancaman dari dalam yang muncul di sistem Anda sendiri maupun di aplikasi SaaS yang berinteraksi dengan data Anda. Terapkan kontrol akses yang ketat dan pantau aktivitas pengguna serta lakukan pelatihan kesadaran keamanan secara teratur untuk mendidik karyawan tentang risiko dan tanda-tanda ancaman dari dalam. Menggunakan solusi DLP dengan kemampuan Risk-Adaptive Protection (RAP) dapat membantu Anda dengan cepat mengidentifikasi potensi ancaman dan menguranginya secara real-time dengan kontrol akses dinamis. Mulai dengan Mengamankan Akses Cloud dan Berkembang dari Sana Dengan memahami dan menangani risiko serta kekhawatiran keamanan SaaS ini, organisasi dapat lebih baik melindungi data mereka dan mempertahankan integritas lingkungan SaaS mereka. Tetap waspada dan proaktif dalam langkah-langkah keamanan Anda untuk tetap unggul dari ancaman potensial. Teknologi Security Service Edge (SSE) menawarkan solusi modern untuk membangun strategi keamanan komprehensif yang menangani saluran dengan prioritas lebih tinggi terlebih dahulu dan dapat diskalakan dengan mudah. Misalnya, Anda dapat terlebih dahulu menggunakan solusi Cloud Access Security Broker (CASB) untuk menegakkan kebijakan keamanan pada aplikasi cloud, lalu menambahkan Secure Web Gateway (SWG) untuk melindungi penelusuran web dan pengunduhan serta Zero Trust Network Access (ZTNA) untuk aplikasi pribadi. Setiap kali Anda menambahkan komponen baru, Anda dapat memperluas kebijakan keamanan yang ada, membuat…

Era AI hanya semakin menegaskan kenyataan bahwa keamanan data adalah keamanan siber saat ini. Bagi perusahaan dan lembaga pemerintah di Qatar, kebutuhan akan perlindungan data yang kuat tidak pernah lebih penting – terutama karena negara ini berupaya mendigitalkan 90% layanan warganya antara sekarang dan tahun 2030. Itulah sebabnya kami melanjutkan ekspansi kami di Timur Tengah ke Qatar, mendorong visibilitas yang lebih baik, kontrol, dan perlindungan data berbasis risiko untuk bisnis digital pertama di negara ini.   Dampak META Sejalan dengan Strategi Keamanan Siber Nasional 2024-2030, Forcepoint akan menghadirkan “keamanan data di mana saja” untuk perusahaan dan lembaga pemerintah yang menjalani perjalanan teknologi unik di Qatar. Setelah peluncuran Forcepoint Saudi Arabia baru-baru ini, memperluas tim di Qatar menguatkan pentingnya kawasan META yang lebih luas bagi strategi pertumbuhan kami – terutama karena kawasan ini dengan cepat menjadi salah satu yang paling cepat berkembang. AI memiliki potensi untuk memberikan nilai nyata di seluruh Timur Tengah – mencapai $320 miliar pada tahun 2030. Dan dengan AI diperkirakan akan menyumbang lebih dari 8% dari PDB Qatar saja pada tahun 2030, kami melihat negara ini muncul sebagai pemimpin yang patut diperhatikan di kawasan ini. Memperluas tim di Qatar mencerminkan permintaan yang kami lihat untuk solusi keamanan siber berbasis data di seluruh negara, terutama di era di mana sangat penting untuk menjaga kepatuhan terhadap persyaratan regulasi guna terus berkembang. Samer Diya, Wakil Presiden Forcepoint untuk Timur Tengah, Turki, dan Afrika (META). Tujuan kami adalah membantu perusahaan di negara ini dan kawasan META yang lebih luas untuk membuka potensi penuh dari transformasi AI sambil tetap menjaga keunggulan dalam masalah privasi dan keamanan data. Menyederhanakan Transformasi AI Ekspansi kami ke Qatar bertepatan dengan beberapa acara industri penting, termasuk ConteQ Expo yang baru-baru ini diadakan dan Milipol Qatar yang akan datang. Kami sudah bekerja dengan mitra dan pelanggan di negara ini untuk menyoroti pentingnya kemampuan keamanan yang didorong oleh AI di tengah perubahan standar keamanan dan kepatuhan data regional dan global yang terus berkembang.

Baik atau buruk, kita semua bergantung pada teknologi konsumen. Kita bangun, memeriksa ponsel, mematikan alarm rumah, diingatkan oleh pelacak kebugaran untuk bergerak sedikit… dan itu semua terjadi dalam 10 menit pertama hari kita. Mungkin sebagian dari kita langsung memeriksa monitor untuk melihat bayi yang (semoga) masih tidur, sementara yang lain mungkin sedang memeriksa pemberitahuan yang terlewat semalaman pada kamera keamanan rumah untuk memastikan semuanya tampak seperti biasa. Kemudahan sehari-hari yang ditawarkan oleh teknologi pintar sangat jelas. Namun, risiko keamanan yang bisa muncul jika data yang digunakan oleh perangkat-perangkat ini disalahgunakan harus dipertimbangkan. Menyadari hal ini, Federal Communications Commission (FCC) sedang membentuk U.S. Cyber Trust Mark, sebuah program pelabelan keamanan siber sukarela untuk produk IoT konsumen nirkabel. Program ini siap menjadi langkah signifikan dalam keamanan IoT. Namun, apa sebenarnya yang dimaksud dengan ini? Apa itu U.S. Cyber Trust Mark? U.S. Cyber Trust Mark diperkenalkan untuk membantu konsumen membuat keputusan pembelian yang lebih aman untuk perangkat IoT dan perangkat pintar tertentu. Menurut Silicon ANGLE, ini adalah program pelabelan sukarela yang dirancang untuk membantu konsumen dengan mudah mengidentifikasi produk (melalui label bergaya perisai) yang memenuhi standar keamanan siber yang telah ditetapkan sebelumnya, mengatasi kekhawatiran terkait risiko keamanan yang mungkin terlewat pada perangkat IoT. Kriteria pelabelan didasarkan pada standar untuk produk IoT yang ditetapkan pada 2022 oleh National Institute of Standards and Technology (NIST). Meski program ini bersifat sukarela, Wakil Penasihat Keamanan Nasional AS, Anne Neuberger, menyampaikan kepada media bahwa Gedung Putih sedang mengembangkan perintah eksekutif yang akan memastikan bahwa pemerintah AS hanya akan membeli produk dengan lambang Cyber Trust Mark mulai tahun 2027. Pengecer besar seperti Amazon, Best Buy, Google, dan lainnya telah menyatakan dukungan terhadap program ini dan berencana untuk menampilkan produk yang menampilkan U.S. Cyber Trust Mark ketika sudah berlaku. Menurut FCC, program ini akan mengandalkan kolaborasi publik-swasta, dengan FCC memberikan pengawasan dan administrator label keamanan siber yang disetujui mengelola kegiatan seperti menilai aplikasi, mengotorisasi penggunaan label, pendidikan konsumen, dan lainnya. Dari Mana Program Pelabelan Ini Berasal? U.S. Cyber Trust Mark tidak muncul begitu saja setelah pukul 12 malam pada 1 Januari 2025. Pemerintahan Biden pertama kali mengumumkan program ini pada Juni 2023 sebagai cara untuk membantu konsumen membuat keputusan yang lebih baik dalam memilih perangkat pintar dan produk IoT yang aman. Saat ini, program ini sedang dalam proses penyempurnaan detail, dan FCC baru-baru ini mengumumkan UL Solutions sebagai “Administrator Utama,” yang berarti UL Solutions akan bertanggung jawab untuk mengidentifikasi dan mengembangkan standar serta prosedur pengujian khusus IoT untuk program ini dan merekomendasikannya kepada FCC. Membuka Jalan Menuju Masa Depan yang Terhubung dan Aman Perangkat yang tercakup umumnya terbatas pada produk IoT konsumen nirkabel, namun ini bisa berkembang seiring waktu. Produk yang saat ini tercakup meliputi kamera keamanan rumah, perangkat pintar dan yang dikendalikan aplikasi, pelacak kebugaran, dan pembuka pintu garasi. Di sisi lain, contoh produk yang tidak termasuk meliputi perangkat berbasis kabel, komputer pribadi, ponsel pintar, router, perangkat medis yang diatur oleh FDA, produk yang digunakan terutama untuk manufaktur, kontrol industri atau aplikasi perusahaan, dan lainnya. Bagi konsumen, vendor, dan profesional keamanan siber, akan menarik untuk melihat bagaimana ini berkembang. Standar yang diusulkan ini sudah dalam proses bertahun-tahun. Faktanya, NIST pertama kali menetapkan draf kriteria dasar keamanan pada Oktober 2021. Tim Erlin, seorang ahli strategi keamanan di Wallarm Inc., merangkum tantangan ini: …Sangat sulit untuk membuat persyaratan teknologi yang tetap relevan sepenuhnya untuk bertahun-tahun mendatang. Banyak yang berpendapat bahwa kita harus mulai dari suatu tempat. Dalam hal ini, Cyber Trust Mark merupakan titik awal untuk meningkatkan keamanan IoT—terutama mengingat seberapa terhubungnya perangkat ini dalam kehidupan sehari-hari kita. Saat kita terus menavigasi era digital yang terus berkembang, U.S. Cyber Trust Mark tampaknya merupakan langkah awal yang solid menuju teknologi konsumen yang lebih aman. Sumber Daya Tambahan Cyber Trust Mark Halaman resmi program U.S. Cyber Trust Mark FCC Halaman Program Keamanan Siber untuk IoT NIST Pengumuman Publik FCC resmi yang mengumumkan UL Solutions sebagai Administrator Utama Panggilan Administrator Utama untuk Pemangku Kepentingan