Platform Identitas Terpadu RSA untuk Pemerintah Negara Bagian dan Pemerintah Daerah
Instansi pemerintah pusat dan daerah menyediakan layanan penting serta melindungi data warga yang sensitif, sambil mengelola anggaran yang lebih ketat dan kewajiban kepatuhan yang lebih kompleks dibandingkan kebanyakan organisasi. Keamanan siber di sektor pemerintah belum pernah sepenting ini: menurut Laporan IC3 dari FBI, fasilitas pemerintah menempati peringkat ketiga sebagai sektor infrastruktur kritis yang paling sering menjadi sasaran serangan ransomware—dan identitas hampir selalu menjadi titik masuknya.
RSA Unified Identity Platform menangani empat tantangan utama dalam bidang keamanan identitas yang dihadapi oleh lembaga-lembaga pemerintah negara bagian dan daerah.
Unduh ringkasan solusi Untuk mengetahui detail lengkap mengenai fitur dan integrasi, atau baca terus untuk mengetahui jawaban atas pertanyaan-pertanyaan penting di bawah ini.
Serangan ransomware terhadap lembaga pemerintah hampir selalu bermula dari kredensial yang diretas. 80% kasus pelanggaran melibatkan kredensial yang dicuri atau disalahgunakan, dan biaya pemulihan rata-rata bagi pemerintah negara bagian dan pemerintah daerah mencapai $2,83 juta pada tahun 2024. Bagi tim keamanan TI tingkat negara bagian dan lokal, menghilangkan titik masuk yang mengandalkan kredensial merupakan cara paling langsung untuk mengurangi risiko ransomware.
RSA ID Plus menyediakan otentikasi yang tahan terhadap phishing dan tanpa kata sandi yang sepenuhnya menghilangkan titik kerentanan serangan berbasis kredensial, berkat kebijakan akses adaptif dan analisis risiko berbasis kecerdasan buatan yang mendeteksi akses yang tidak wajar sebelum berkembang menjadi insiden kebocoran data.
Manajemen identitas di sektor publik memiliki kompleksitas tersendiri—lembaga-lembaga mengelola pegawai tetap, kontraktor, pekerja musiman, dan personel antarlembaga, yang masing-masing memiliki persyaratan akses dan masa kerja yang berbeda-beda. Pengelolaan siklus hidup secara manual menyebabkan keterlambatan dalam pemberian akses dan, yang lebih kritis, keterlambatan dalam pencabutan akses yang membuat akun-akun tidak aktif tetap terbuka sebagai vektor serangan. Perluasan hak akses secara bertahap sangat umum terjadi di lingkungan di mana peran sering berubah.
Tata Kelola & Siklus Hidup RSA mengotomatiskan proses orientasi karyawan baru, penetapan akses berdasarkan peran, peninjauan akses, dan pencabutan akses secara langsung—sehingga menghilangkan hambatan proses manual yang memperlambat kerja tim TI pemerintah serta celah akses yang menimbulkan risiko keamanan.
Ketentuan kepatuhan yang ditetapkan pemerintah menetapkan persyaratan teknis khusus terkait otentikasi, kontrol akses, dan jejak audit—dan ketentuan tersebut terus berkembang seiring dengan perubahan ancaman. 69% responden dari pemerintah negara bagian AS Mereka menyebut pengelolaan risiko keamanan siber sebagai prioritas utama mereka, namun proses kepatuhan yang dilakukan secara manual sulit untuk diperluas dan rentan terhadap celah yang baru terungkap saat menjalani pemeriksaan audit.
RSA ID Plus dan RSA Governance & Lifecycle menyediakan otentikasi multi-faktor (MFA) yang tahan terhadap serangan phishing, kontrol akses berbasis peran, serta jejak audit real-time yang memenuhi persyaratan CJIS, HIPAA, dan IRS 1075—sehingga kepatuhan tetap terjaga secara berkelanjutan, bukan hanya dilakukan secara terburu-buru menjelang periode audit. Ringkasan solusi ini memetakan kemampuan spesifik RSA ke setiap persyaratan tersebut.
Sebagian besar lingkungan TI pemerintah memadukan sistem lama yang dioperasikan di lokasi sendiri dengan aplikasi cloud modern dan alat SaaS—sehingga menimbulkan visibilitas identitas yang terfragmentasi serta kebijakan akses yang tidak konsisten, yang sulit dikelola secara konsisten oleh tim pertahanan siber pemerintah kota. Pengeluaran TI pemerintah negara bagian dan pemerintah daerah AS diproyeksikan akan mencapai $125,4 miliar pada tahun 2026, namun setiap sistem baru yang ditambahkan tanpa sistem keamanan identitas terpadu berpotensi menimbulkan celah baru.
RSA ID Plus adalah satu-satunya IAM pemerintah solusi yang mampu melindungi semua pengguna di seluruh lingkungan on-premises, cloud, dan hybrid dari satu platform—termasuk sistem lama, tanpa mengharuskan lembaga-lembaga untuk mengganti infrastruktur yang sudah ada.
RSA ID Plus dan RSA Governance & Lifecycle memenuhi persyaratan otentikasi dan kontrol akses yang ditetapkan dalam Kebijakan Keamanan CJIS, HIPAA, dan IRS 1075—termasuk MFA yang tahan terhadap serangan phishing, kontrol akses berbasis peran, jejak audit, dan sertifikasi akses otomatis. Ringkasan solusi ini mencakup pemetaan kemampuan kepatuhan secara lengkap untuk setiap standar.
RSA ID Plus Dirancang untuk melindungi pengguna di lingkungan on-premises, cloud, dan hybrid—termasuk sistem lama yang dikembangkan sebelum adanya standar identitas modern—tanpa mengharuskan lembaga-lembaga untuk mengganti infrastruktur yang sudah ada. Solusi ini terintegrasi dengan direktori, sistem SDM, dan aplikasi yang sudah ada melalui API dan konektor standar.
Sistem yang hanya mengandalkan kata sandi rentan terhadap serangan phishing, credential stuffing, dan brute-force—metode-metode yang menjadi penyebab sebagian besar insiden kebocoran data di lingkungan pemerintah. MFA yang tahan phishing Penggunaan kunci perangkat keras FIDO2 mengikat proses otentikasi ke perangkat fisik tertentu, sehingga kata sandi yang dicuri menjadi tidak berguna tanpa perangkat tersebut dan menghilangkan celah serangan kredensial yang menjadi andalan para pelaku ransomware.
RSA ID Plus mendukung opsi penerapan sepenuhnya di lokasi (on-premises) dan hibrida, sehingga memungkinkan lembaga-lembaga untuk menyimpan data identitas sensitif di dalam infrastruktur mereka sendiri apabila diwajibkan oleh kebijakan atau peraturan. Enkripsi saat disimpan dan saat dikirim, dikombinasikan dengan kontrol akses yang terperinci serta pencatatan audit yang komprehensif, mendukung persyaratan residensi data yang umum terdapat dalam mandat pemerintah.
Jadwal implementasi bervariasi tergantung pada tingkat kompleksitas lingkungan, namun sebagian besar penerapan di pemerintah negara bagian dan pemerintah daerah mengikuti pendekatan bertahap: konfigurasi awal dan integrasi direktori, dilanjutkan dengan peluncuran uji coba kepada sekelompok pengguna tertentu, kemudian penerapan secara menyeluruh di seluruh instansi. RSA’s layanan profesional dan tim keberhasilan pelanggan bekerja sama dengan staf TI pemerintah sepanjang proses tersebut, serta ringkasan solusi tersebut menguraikan fase-fase dan tonggak pencapaian yang umum untuk keperluan perencanaan.
Biaya lisensi dan implementasi bergantung pada ukuran lembaga, model penerapan, serta kombinasi kemampuan otentikasi dan tata kelola yang dibutuhkan. Kerangka keuangan yang lebih relevan bagi sebagian besar lembaga adalah ROI: dengan biaya pemulihan ransomware rata-rata $2,83 juta per insiden dan kegagalan kepatuhan yang berisiko menghilangkan dana federal, biaya pengelolaan identitas sektor publik yang kuat biasanya hanya sebagian kecil dari biaya satu kali pelanggaran atau kegagalan audit. Hubungi RSA untuk penilaian biaya yang disesuaikan.
Termasuk