Mengamankan Modernisasi TI di Tingkat Pemerintah Pusat

Pemerintah pusat dan infrastruktur kritis telah lama menjadi fokus kriminal di dunia maya dengan berbagai motivasi. Penjahat dunia maya, hacktivists, pemerintah asing, dan lebih menargetkan lembaga-lembaga ini sebagai sarana pengumpulan informasi identitas pribadi pada warga negara, mengakses informasi rahasia pemerintah, atau untuk secara umum menghentikan atau mengganggu operasi pemerintah sehari-hari. Selain kejahatan dunia maya dengan niat jahat, Pemerintah Pusat juga rentan terhadap kebocoran data dan ancaman yang dilakukan tanpa diketahui oleh orang dalam, dengan 54 persen responden survei baru-baru ini mengidentifikasi karyawan yang lalai sebagai ancaman teratas untuk jaringan pemerintah, dibandingkan dengan pemerintah asing di 48 persen.

Bahkan ketika para pemimpin TI Pemerintah Pusat bekerja untuk membentengi jaringan mereka melawan serangan dunia maya, masalah lain seperti warisan TI, dan anggaran terbatas, sumber daya keamanan, dan personel TI, terutama mereka yang memiliki keahlian keamanan dunia maya, berarti lembaga-lembaga masih tetap menghadapi risiko phishing dan serangan DDoS, malware, ransomware, dan lainnya.

Risiko Siber Bagi Pemerintah Pusat dan Infrastruktur Kritis Bangsa kita

Sementara penjahat dunia maya terus menargetkan Pemerintah Pusat untuk kekayaan informasi yang dapat mereka berikan, organisasi-organisasi yang gagal meningkatkan kontrol dan kebijakan keamanan akan menghadapi pelanggaran yang tak terelakkan dari serangan yang semakin canggih.

Seperti yang baru-baru ini kita saksikan, infrastruktur kritis sangat berisiko terhadap ancaman lanjutan, terutama serangan yang memanfaatkan teknologi modern untuk menemukan kerentanan secara lebih efektif dan kemudian dengan cepat memberikan serangan multi-vektor yang hanya meninggalkan sedikit waktu untuk tim TI merespons. Lebih rumit lagi, botnet canggih seperti Reaper juga sekarang memanfaatkan teknologi otomatisasi dan swarm untuk melakukan serangan yang dapat diperbarui dengan kerentanan baru berdasarkan target tertentu. Selain kecanggihan, lansekap ancaman modern juga hanya tentang volume lama. Menurut Threat Landscape Report milik FortiGuard Labs yang baru-baru ini diterbitkan untuk Q4 2017, serangan juga sekarang terjadi lebih sering, naik 82 persen per perusahaan selama kuartal sebelumnya, sementara keluarga dan varian malware naik 25 persen dan 19 persen, masing-masing.

Karena penjahat siber membuat arsenal mereka lebih kuat, lebih cepat, dan lebih besar, sebagian besar solusi dan kebijakan keamanan tradisional tidak lagi memberikan perlindungan yang memadai di tingkat Pemerintah Pusat.

Modernisasi TI Pemerintah Pusat

Anggota parlemen telah lama menyadari risiko untuk infrastruktur kritis dan Pemerintah Pusat yang berasal dari peralatan dan proses yang ketinggalan zaman, dan mengambil langkah untuk mengubah itu. Pada tahun 2017, baik Modernizing Government Technology Act (Undang-undang Modernisasi Teknologi Pemerintah) dan Cybersecurity Executive Order (Keamanan Eksekutif Siber) ditandatangani untuk mempercepat modernisasi infrastruktur Pemerintah Pusat dan cybersecurity.

The Modernizing Government Technology Act akan menciptakan dana yang memungkinkan lembaga untuk mempensiunkan warisan sistem TI dan mengejar transformasi digital. Penekanan yang kuat ditempatkan pada pemindahan beban kerja Pemerintah Pusat untuk mengamankan aplikasi cloud dan aplikasi yang di-hosting, sementara juga memperbarui aplikasi pemerintah. The Cybersecurity Executive Order juga menekankan modernisasi teknologi pemerintah sebagai sarana untuk meningkatkan pertahanan dunia maya dan membuat Pemerintah Pusat kurang rentan terhadap ancaman lanjutan.

Namun, dengan terbatasnya sumber daya yang dimiliki banyak agensi, banyak yang khawatir bahwa modernisasi tanpa alat keamanan yang dirancang untuk mendukung penerapan baru ini akan benar-benar memperburuk risiko. Sebuah survei baru-baru ini terhadap pengambil keputusan TI di Pemerintah Pusat menunjukkan bahwa 66 persen mengutip modernisasi TI sebagai penyebab utama meningkatnya tantangan keamanan.

Untuk memodernisasi Pemerintah Pusat secara efektif sambil menghitung staf yang terbatas, pertahanan jaringan modern harus diterapkan sepanjang dan bersamaan dengan investasi TI baru. Solusi keamanan terintegrasi yang memanfaatkan otomatisasi dan pembelajaran mesin memastikan bahwa risiko dideteksi dan dimitigasi secara real time, sementara kurang bergantung pada upaya manual dari tim TI.

Mengamankan Modernisasi TI Pemerintah Pusat

Untuk itu, Fortinet baru-baru ini meluncurkan beberapa solusi baru yang memanfaatkan otomatisasi dan kecerdasan buatan yang menjanjikan untuk mengantarkan generasi berikutnya dari keamanan siber. Ketika Pemerintah Pusat mulai memodernisasi infrastruktur, menggabungkan solusi-solusi ini akan memastikan keamanan yang kuat yang dapat beradaptasi dengan mulus karena setiap solusi baru diadopsi.

• FortiOS 6.0

Rilis terbaru ini menghadirkan lebih dari 200 fitur baru di Fortinet Security Fabric, yang memungkinkan integrasi solusi keamanan di seluruh lingkungan terdistribusi. FortiOS 6.0 menyediakan visibilitas dan perlindungan yang luas dan otomatis di lingkungan multi-cloud, IoT dan titik akhir, serta email dan aplikasi web. Ini adalah kemampuan yang sangat penting ketika Pemerintah Pusat memindahkan beban kerja ke cloud. FortiOS juga mencakup konektor cloud yang diperluas yang memberikan visibilitas ke privat, publik, dan SaaS cloud, selain meningkatkan fungsi SD-WAN dan deteksi ancaman.

Ketika Pemerintah Pusat mulai menjauh dari warisan IT mereka, mereka juga harus mulai menjauh dari perangkat dan platform keamanan titik warisan dan malah membangun pendekatan holistik dan arsitektural. Infrastruktur yang semakin elastis telah membentang solusi warisan ke batas mereka, yang berarti agensi harus mengadopsi kemampuan baru untuk memastikan keamanan penyebaran modern mereka.

• FortiGuard AI

FortiGuard AI menggunakan pembelajaran mesin untuk mengotomatisasi pengumpulan dan analisis intelijen ancaman secara real time. Ini mengurangi waktu yang dihabiskan tim TI untuk meninjau dan menyusun data secara manual dari setiap insiden keamanan yang terdeteksi. Penjahat dunia maya telah semakin memasukkan otomatisasi dan kecerdasan buatan ke dalam serangan mereka. Ini memungkinkan serangan dilakukan lebih cepat dan lebih sering, membuatnya lebih efektif dan berdampak. Dengan FortiGuard AI di tempat, intelijen ancaman yang dikumpulkan dari tiga juta sensor kami yang tersebar di seluruh dunia dikumpulkan dan didistribusikan ke setiap solusi yang diterapkan di seluruh Fabric, memungkinkan agensi untuk melawan ancaman canggih dalam jaringan mereka pada kecepatan mesin.

Ditulis oleh : Shelly Scarpelli, Director of Marketing, Federal Government, Fortinet m