Mendefinisikan Manajemen Postur Keamanan Identitas (ISPM)

Manajemen Postur Keamanan Identitas (ISPM) muncul sebagai disiplin baru dalam bidang keamanan siber strategis yang memungkinkan organisasi untuk mengelola risiko, menegakkan kebijakan, dan memperkuat kepatuhan di lingkungan yang semakin kompleks. ISPM memberikan visibilitas, konteks, dan pemantauan berkelanjutan terhadap risiko yang berkaitan dengan identitas di seluruh lingkungan hibrida.

Sementara pihak lain baru mulai mendefinisikan ISPM, RSA sudah menerapkannya. Tata Kelola & Siklus Hidup RSA menyediakan fitur IGA yang dibutuhkan organisasi untuk mengelola risiko identitas; baru-baru ini, solusi tersebut menambahkan fitur baru dasbor tingkat lanjut dibangun berdasarkan prinsip-prinsip ISPM yang membantu organisasi mengurangi area risiko identitas, memperkuat kepatuhan dan kesiapan audit, memitigasi risiko hak akses cloud, serta banyak lagi.

Laporan ini mendefinisikan prinsip-prinsip inti ISPM, menguraikan kemampuan dasar yang diperlukan untuk menerapkannya, serta membantu organisasi mengevaluasi kesiapan mereka dalam mengadopsi strategi ISPM yang mendukung kematangan Zero Trust dalam jangka panjang.

Kegagalan dalam mengamankan identitas membuat organisasi rentan terhadap berbagai ancaman. Konfigurasi akses yang salah, akun yang diberikan akses berlebihan, otentikasi yang lemah, dan shadow IT hanyalah beberapa dari risiko terkait identitas yang dimanfaatkan oleh penyerang. Tanpa keamanan identitas yang efektif, organisasi akan menghadapi risiko signifikan berupa kebocoran data, penyalahgunaan oleh pihak internal, pelanggaran regulasi, audit yang terhambat, serangan ransomware, atau bahkan kehancuran reputasi. Penyalahgunaan akses atau pergerakan lateral yang tidak terdeteksi seringkali tidak terperhatikan selama berbulan-bulan, sehingga membahayakan sistem kritis dan data sensitif. Dalam lanskap ancaman saat ini, serangan berbasis identitas tidak hanya semakin meningkat, tetapi juga menjadi penyebab utama kebocoran data di perusahaan: 80% Sebagian besar insiden pelanggaran tersebut melibatkan penggunaan kredensial yang dicuri.

ISPM diciptakan untuk mengatasi risiko-risiko yang semakin meningkat ini. Jika diterapkan secara efektif, strategi ISPM memberikan organisasi visibilitas secara real-time dan informasi yang dapat ditindaklanjuti untuk mengurangi risiko terkait identitas dalam skala besar. Hasilnya adalah postur keamanan yang lebih kuat, ketahanan yang lebih baik, serta keyakinan yang lebih besar dalam memenuhi persyaratan kepatuhan.

Lanskap identitas menjadi terlalu luas, terfragmentasi, dan kompleks untuk dikelola secara efektif oleh kontrol tradisional. Ketika organisasi mengadopsi lebih banyak layanan cloud, mendatangkan pengguna pihak ketiga, dan mengotomatiskan proses bisnis, jumlah identitas bertambah - dan begitu pula risikonya. ISPM membahas titik-titik buta operasional dan keamanan yang diakibatkan oleh pertumbuhan ini. Hal ini meliputi:

• Penyebaran identitas adalah pertumbuhan pesat jumlah akun manusia, perangkat, layanan, dan mesin. Semakin banyaknya identitas menyebabkan munculnya akun yang tumpang tindih, terlantar, dan bayangan yang dapat dimanfaatkan oleh penyerang. Lebih dari separuh (57%) organisasi menganggap pengelolaan penyebaran identitas sebagai prioritas utama, yang menunjukkan betapa pentingnya hal tersebut dalam lanskap keamanan saat ini.
• Kesalahan konfigurasi dan kebijakan yang tidak konsisten menjadikan penerapan kontrol akses menjadi lebih sulit dan meningkatkan kemungkinan penyalahgunaan hak akses. Maraknya lingkungan hibrida (sebagaimana dilaporkan oleh 70% (dari berbagai organisasi) semakin mempersulit penerapan kebijakan identitas di berbagai sistem.
• Hak yang tidak dikelola memungkinkan pengguna tetap memiliki akses yang tidak lagi sesuai dengan tanggung jawab mereka. Apabila akses tidak ditinjau secara berkala atau tidak didasarkan pada prinsip hak akses seminimal mungkin, hak akses yang tidak terkelola akan meningkatkan risiko terjadinya kombinasi hak akses yang berlebihan atau berbahaya tanpa disadari. Celah-celah ini dapat secara langsung memicu terjadinya insiden keamanan.
• Visibilitas terbatas ke dalam akun-akun istimewa atau berisiko tinggi menghambat deteksi aktivitas berbahaya dan ancaman dari dalam. Lebih dari 20% organisasi memperkirakan bahwa pelanggaran yang berkaitan dengan identitas merugikan mereka lebih dari $10 juta. Secara keseluruhan, 44% menyatakan bahwa pelanggaran data tersebut menimbulkan biaya yang lebih besar daripada pelanggaran data pada umumnya.
• TI Bayangan Hal ini terjadi ketika unit bisnis atau karyawan menggunakan aplikasi atau sistem yang tidak disetujui di luar lingkup TI. Teknologi-teknologi yang tidak disetujui ini sering kali tidak memiliki pengawasan keamanan yang memadai, sehingga meningkatkan risiko kebocoran data, kesalahan konfigurasi, dan pelanggaran kepatuhan.

Masalah-masalah ini tidak hanya merepotkan. Masalah ini menciptakan eksposur yang nyata. Tanpa pemahaman yang jelas tentang siapa yang memiliki akses ke apa, dan apakah akses tersebut sesuai, organisasi akan mengalami penundaan saat audit, kesulitan untuk memenuhi mandat kepatuhan, dan gagal mencapai tujuan Zero Trust. Akun yang diberikan secara berlebihan, kombinasi akses yang beracun, dan penundaan respons insiden dapat mengakibatkan pelanggaran, hukuman, dan hilangnya kepercayaan publik.

ISPM memberikan visibilitas dan konteks yang dibutuhkan oleh tim keamanan untuk mengatasi tantangan yang terus meningkat dan mengurangi permukaan serangan. ISPM menggeser manajemen identitas dari pembersihan reaktif menjadi pengurangan risiko proaktif, sehingga risiko identitas dapat dikendalikan di seluruh lingkungan cloud, hybrid, dan lokal.

ISPM dirancang untuk bersifat proaktif, bukan reaktif. ISPM membantu organisasi mengidentifikasi dan menangani risiko-risiko kecil sebelum risiko tersebut berkembang menjadi insiden keamanan besar. Alih-alih menunggu terjadinya pelanggaran kepatuhan, kebocoran data, atau kegagalan audit yang mengungkap kelemahan identitas, ISPM menerapkan pengelolaan postur keamanan secara berkelanjutan yang secara bertahap mengurangi risiko tersebut. Strategi berwawasan ke depan inilah yang membedakan ISPM dari pendekatan keamanan identitas tradisional. Pilar-pilar berikut mewakili hasil inti yang diharapkan organisasi dari pendekatan ISPM yang matang, masing-masing diilustrasikan dengan tangkapan layar dari RSA Governance & Lifecycle Advanced Dashboards untuk menunjukkan bagaimana hasil-hasil ini dicapai dalam praktiknya:

1. Mengurangi ruang lingkup risiko identitas

ISPM mengurangi luasnya risiko identitas yang terus meluas akibat penyebaran identitas yang tidak terkendali dan pengguna yang memiliki hak akses berlebihan. Dengan memberikan visibilitas berkelanjutan terhadap akses pengguna di seluruh sistem, ISPM membantu membatasi kebocoran kredensial, pergerakan lateral, dan hak akses yang berlebihan.

2. Memperkuat kepatuhan dan kesiapan audit

ISPM mengotomatiskan proses peninjauan akses, mendeteksi pelanggaran kebijakan, dan menyediakan bukti kepatuhan secara real-time terhadap peraturan seperti GDPR, DORA, HIPAA, PCI-DSS, dan banyak lainnya. Hal ini mengurangi biaya dan upaya yang diperlukan dalam siklus audit.

3. Mengurangi risiko terkait hak akses layanan cloud

Seiring dengan peralihan organisasi ke cloud, ISPM menangani kompleksitas pengelolaan hak akses di lingkungan multi-cloud yang dinamis. ISPM mencegah alokasi sumber daya yang berlebihan dan memastikan akses dengan hak akses minimal terhadap sumber daya cloud.

4. Mendeteksi ancaman berbasis identitas

ISPM membantu mendeteksi perilaku yang tidak wajar, seperti peningkatan hak akses atau penyalahgunaan kredensial, dengan menerapkan analisis identitas dan pemantauan perilaku.

5. Pengendalian akses istimewa

ISPM memberikan gambaran yang jelas mengenai penggunaan akun dengan hak akses istimewa dan membantu menerapkan prinsip hak akses minimal dengan menyoroti akun-akun berisiko serta mengotomatiskan penegakan kebijakan.

6. Memperbaiki kesalahan konfigurasi identitas

Mulai dari penerapan otentikasi multi-faktor (MFA) yang lemah hingga akses yang berlebihan, ISPM mengidentifikasi kesalahan konfigurasi dan memandu langkah-langkah perbaikan untuk menutup celah keamanan.

7. Menghilangkan akses tersembunyi

ISPM mendeteksi dan mengendalikan pengguna, akun, atau aplikasi yang tidak sah atau tidak dikenal yang beroperasi di luar sistem identitas resmi.

8. Meningkatkan efisiensi operasional

Dengan mengotomatiskan proses deteksi risiko identitas rutin dan penerapan kebijakan, ISPM memungkinkan tim keamanan untuk fokus pada inisiatif strategis.

ISPM bukanlah sekadar alat atau dasbor tunggal. ISPM merupakan pendekatan strategis yang dibangun di atas fondasi teknologi keamanan identitas terintegrasi. Kemampuan-kemampuan ini harus saling bersinergi untuk secara berkelanjutan mengevaluasi kondisi keamanan identitas, menegakkan kebijakan, dan memandu langkah-langkah perbaikan. Organisasi yang ingin menerapkan ISPM harus memastikan bahwa mereka memiliki hal-hal berikut:

• Pengelolaan dan Administrasi Identitas: Kemampuan inti seperti penegakan kebijakan, sertifikasi akses, pengelolaan peran, dan pengendalian siklus hidup.
• Penelusuran dan visibilitas identitas: Alat untuk mendata pengguna, hak akses, dan akun di lingkungan cloud, on-premises, serta hybrid.
• Pemantauan dan analisis: Analisis tingkat lanjut untuk melacak perilaku, mendeteksi anomali, dan memprioritaskan risiko terkait identitas.
• Manajemen akses dan otentikasi yang kuat: Kebijakan akses yang sensitif terhadap konteks, MFA, serta metode otentikasi modern seperti login tanpa kata sandi dan login biometrik.
• Pengawasan akses istimewa: Kemampuan untuk mengidentifikasi, memantau, dan mengelola akun-akun istimewa serta berisiko tinggi.
• Perlindungan SaaS dan TI bayangan: Wawasan mengenai penggunaan aplikasi SaaS serta mekanisme untuk mengendalikan akses yang tidak sah atau tidak terkelola.
• Integrasi antar alat identitas: Arsitektur terpadu atau kerangka kerja integrasi terbuka yang menghubungkan kemampuan-kemampuan ini guna memastikan visibilitas yang berkelanjutan dan penegakan kebijakan.

Untuk mewujudkan program ISPM yang efektif, organisasi membutuhkan lebih dari sekadar daftar periksa kemampuan individu. Sebaliknya, mereka membutuhkan platform yang menyatukan berbagai komponen keamanan siber menjadi satu solusi yang terpadu. Platform identitas terpadu (UIP) menggabungkan tata kelola, akses, dan otentikasi dalam satu arsitektur, sehingga memungkinkan visibilitas yang lebih baik, kontrol yang lebih ketat, dan pengambilan keputusan yang lebih tepat di seluruh ekosistem identitas.

RSA adalah salah satu dari sedikit perusahaan yang memiliki UIP yang sepenuhnya mengintegrasikan tata kelola, akses, dan otentikasi. RSA Governance & Lifecycle menghadirkan tata kelola dan visibilitas. RSA ID Plus menyediakan akses dan otentikasi. Mesin analitik RSA menghubungkan berbagai wawasan di seluruh platform. Hanya sedikit, jika ada, vendor lain yang menawarkan komponen inti ini sebagai bagian dari arsitektur yang benar-benar terpadu.

Memahami Zero Trust dan ISPM

Zero Trust adalah kerangka kerja keamanan yang berasumsi bahwa tidak ada pengguna atau sistem yang boleh dipercaya secara default, bahkan di dalam jaringan sekalipun. Kerangka kerja ini menuntut verifikasi identitas yang berkelanjutan, kontrol akses yang ketat, serta penerapan prinsip hak akses minimal. Jika Zero Trust adalah tujuannya, maka ISPM adalah metode untuk mencapainya. ISPM mengimplementasikan Zero Trust dengan menyediakan visibilitas, analitik, dan kemampuan penegakan yang diperlukan untuk mengevaluasi dan meningkatkan kontrol terkait identitas dari waktu ke waktu.

Langkah ke depan 

ISPM adalah masa depan keamanan identitas. Seiring dengan terus berkembangnya ancaman dan meningkatnya tekanan regulasi, organisasi memerlukan pendekatan baru dalam mengelola risiko identitas. Laporan ini memberikan landasan untuk memahami ISPM, pilar-pilar utamanya, serta hal-hal yang diperlukan untuk mengimplementasikannya. Dengan RSA Unified Identity Platform, organisasi dapat mengambil peran kepemimpinan dalam mengamankan lanskap identitas dan membangun masa depan yang berkelanjutan serta selaras dengan prinsip Zero Trust.