Dengan percepatan digitalisasi, keamanan identitas telah menjadi isu inti dalam strategi keamanan siber perusahaan. Menurut laporan terbaru Sophos, "Laporan Status Keamanan Identitas 2026", hingga 70% perusahaan mengalami pelanggaran identitas dalam setahun terakhir, menunjukkan urgensi keamanan identitas. Untuk memahami tren ini lebih dalam, redaksi Techritual mewawancarai Malis Selamat, General Manager Sophos untuk Wilayah Tiongkok, untuk membahas tantangan keamanan identitas dan strategi respons di masa depan.
Memecahkan Batasan Sumber Daya, Mendorong Penyebaran Keamanan Siber
Malis Selamat menyatakan bahwa visi jangka panjang Sophos adalah memecahkan batasan sumber daya dan jumlah tim, serta menyebarkan perlindungan keamanan siber yang dapat diandalkan ke setiap institusi. Ia menekankan bahwa dengan datangnya era AI, perusahaan tidak bisa lagi bergantung pada penambahan alat secara terus-menerus untuk menghadapi ancaman, melainkan perlu memiliki sistem pertahanan keamanan siber yang terintegrasi.
"Kami ingin membantu pengguna beralih dari menggunakan produk keamanan yang terpisah, menuju satu sistem pertahanan keamanan siber yang terintegrasi."
Malis Selamat, General Manager Sophos untuk Wilayah Tiongkok
Ia menyebutkan bahwa Sophos Fusion adalah produk inovatif yang dapat mengintegrasikan berbagai elemen keamanan seperti endpoint, firewall, email, dan cloud dalam satu arsitektur, sehingga meningkatkan kemampuan pertahanan secara keseluruhan.
Posisi Inti Keamanan Identitas
Ketika membahas posisi keamanan identitas dalam strategi keamanan siber secara keseluruhan, Malis Selamat menekankan bahwa keamanan identitas harus ditempatkan di posisi inti. Ia menunjukkan bahwa jika akun pengguna dan akun layanan tidak dikelola dengan baik, hal ini dapat menjadi titik masuk bagi peretas.
"Bahaya serangan identitas terletak pada kenyataan bahwa mereka sering kali tampak normal di permukaan."
Malis Selamat, General Manager Sophos untuk Wilayah Tiongkok
Ia menambahkan bahwa 67% organisasi yang mengalami serangan ransomware melaporkan bahwa pelanggaran identitas adalah serangan paling serius yang mereka hadapi, menyoroti pentingnya perusahaan untuk membangun perlindungan keamanan identitas yang kuat dalam menghadapi ransomware.
Dampak Dua Sisi Teknologi AI
Dengan perkembangan teknologi AI yang cepat, Malis Selamat menunjukkan bahwa Sophos juga sedang menyesuaikan produknya untuk menghadapi ancaman identitas yang muncul. Ia menyebutkan bahwa AI tidak hanya membantu peretas membuat konten phishing yang lebih realistis, tetapi perusahaan juga secara bertahap mengadopsi agen AI dan alat otomatisasi untuk meningkatkan perlindungan keamanan.
"Sophos memanfaatkan AI untuk meningkatkan kemampuan pencegahan, deteksi, investigasi, dan respons."
Malis Selamat, General Manager Sophos untuk Wilayah Tiongkok
Ia menekankan bahwa desain Sophos Fusion dapat mengintegrasikan berbagai titik kontrol keamanan, sehingga sinyal mencurigakan dapat terdeteksi dan ditindaklanjuti lebih cepat, yang sangat penting untuk mengidentifikasi potensi ancaman identitas.
Dampak Insiden Keamanan Identitas terhadap Kepercayaan Perusahaan
Malis Selamat lebih lanjut menunjukkan bahwa insiden keamanan identitas dapat dengan cepat mengurangi kepercayaan konsumen, karena hal ini langsung mempengaruhi akses pelanggan terhadap akun dan data. Ia mengingatkan perusahaan bahwa jika tidak dapat menjamin akses tersebut, mereka akan menghadapi krisis kepercayaan.
"Untuk mengurangi risiko, perusahaan harus memperkuat autentikasi identitas, menerapkan akses bersyarat, dan menggunakan kunci akses di situasi yang tepat."
Malis Selamat, General Manager Sophos untuk Wilayah Tiongkok
Ia menyarankan agar perusahaan berkomunikasi dengan jelas kepada pelanggan saat terjadi insiden, agar pelanggan memahami situasi insiden dan langkah-langkah yang diambil perusahaan untuk menjaga kepercayaan pelanggan.
Melihat Masa Depan Keamanan Identitas
Melihat ke depan, Malis Selamat percaya bahwa pengelolaan identitas akan menjadi medan perang utama dalam keamanan siber, di mana perusahaan harus melakukan inventarisasi menyeluruh terhadap identitas yang ada dan hak aksesnya, serta menerapkan prinsip hak akses minimum. Ia menekankan bahwa keamanan identitas, perlindungan terhadap ransomware, dan perlindungan AI akan semakin saling terkait.
"Pengelolaan identitas akan menjadi medan perang utama dalam keamanan siber."
Malis Selamat, General Manager Sophos untuk Wilayah Tiongkok
Dengan tantangan keamanan identitas yang semakin meningkat bagi perusahaan, pandangan Malis Selamat jelas memberikan panduan berharga bagi perusahaan dalam strategi keamanan mereka di masa depan.