Maksimalkan ROI Investasi Alat Keamanan dengan 7 Tips Ini

Dec 02 2022

Seratus lima puluh satu miliar dolar! Itu adalah jumlah yang diperkirakan akan dibelanjakan untuk produk dan layanan terkait keamanan siber secara global pada tahun 2021. Sejujurnya, mendapatkan alat terbaru tidak secara otomatis meningkatkan postur keamanan organisasi mana pun sepenuhnya.

Jika suatu organisasi menghabiskan banyak uang untuk alat keamanan, tujuannya adalah untuk mendapatkan laba atas investasi yang membenarkan pengeluaran massal awal dan pengeluaran berulang di masa mendatang, bukan? Ini menimbulkan pertanyaan — bagaimana perasaan organisasi setelah menghabiskan ribuan atau mungkin jutaan dolar untuk memperoleh alat keamanan terbaik di kelasnya dan masih dilanggar? Nilai nol dikirimkan, ya? Tapi bukan itu masalahnya. Alat-alat ini bukanlah tongkat ajaib untuk mencegah penyerang. Mereka harus dilengkapi dengan elemen-elemen tertentu untuk memastikan bahwa nilai penuh dari alat tersebut diturunkan.

Dalam poin-poin yang disebutkan di bawah ini, saya membagikan tip berguna tentang cara mendapatkan nilai maksimum dari investasi keamanan teknis apa pun dari firewall, XDR, SIEM, dan seterusnya.

1. Pertama, pastikan ada kebutuhan nyata akan alat tersebut

Jangan hanya membeli alat karena “nilainya tinggi” atau karena rekan industri Anda membelinya. Jangan hanya membeli alat karena menarik, mengkilap, atau mengandung kata-kata populer seperti "Kecerdasan Buatan", "Pembelajaran Mesin", "Rantai Blok", dll.

Sebelum Anda berinvestasi pada alat apa pun, pasti ada masalah yang harus diselesaikan! Jika tidak ada masalah meminta solusi, maka tidak perlu mengeluarkan uang tunai untuk solusi keamanan teknis.

2. Menugaskan seorang narasumber untuk secara aktif memiliki dan mengelola alat tersebut

Saya telah melihat kasus di mana alat keamanan dibeli dan kemudian ditinggalkan sampai terjadi insiden dan ada kebutuhan untuk memeriksa log atau peristiwa tertentu pada alat tersebut. Ini bukan cara untuk pergi. Sebelum melakukan investasi semacam itu, pastikan setidaknya ada satu personel terlatih di lapangan yang akan bertugas memantau, mengelola, dan memelihara solusi setiap hari sesuai kebutuhan.

Memiliki nara sumber khusus yang bertanggung jawab atas solusi membuat perbedaan karena mereka akan dapat mengidentifikasi masalah potensial di awal siklus hidup insiden dan melakukan upaya yang baik untuk menggagalkannya. Apa gunanya menghabiskan banyak uang untuk sebuah alat ketika tidak ada personel yang membantu mendapatkan manfaatnya?

3. Optimalkan alat untuk kinerja dan penyampaian nilai secara teratur

Ketika Anda membeli mobil, setelah Anda mengumpulkan jarak tempuh, Anda pergi untuk perawatan, bukan? Teknisi mobil memeriksa level oli, bantalan rem, penyelarasan dan penyeimbangan roda, dan banyak lainnya (hei, saya sudah menjadi ahli otomotif;)) untuk memastikan mobil bekerja secara optimal hingga waktunya untuk pemeliharaan lagi.

Hal yang sama berlaku untuk alat keamanan. Anda harus melakukan tinjauan berkala terhadap alat ini untuk memastikan bahwa alat tersebut berfungsi sebagaimana mestinya. Anda perlu memastikan bahwa semua modul sepenuhnya diaktifkan dan berfungsi sebagaimana mestinya. Periksa kesalahan konfigurasi, modul penting yang tidak diaktifkan, kontrol akses (lebih seperti tinjauan akses untuk memastikan bahwa hanya mereka yang membutuhkan akses ke alat yang diberi akses hanya dengan hak dan hak istimewa yang diperlukan). Ini harus dilakukan mungkin sekali atau dua kali setahun dan akan memastikan sebagian besar, kinerja solusi yang optimal.

4. Membuat rutinitas/proses operasional dari alat (sangat disarankan)

Saat bekerja dengan organisasi tertentu, jika kami membeli solusi keamanan baru misalnya antimalware, tim saya dan saya harus mengirimkan laporan malware triwulanan kepada manajemen yang lebih tinggi untuk menunjukkan nilai yang diberikannya kepada organisasi. Kami akan menyoroti jumlah insiden malware potensial yang dapat mengkristal, jumlah aset yang tidak dilindungi oleh solusi, apa yang dilakukan untuk memastikan bahwa masalah yang teridentifikasi akan diperbaiki, dan banyak angka/statistik berguna lainnya. Hal yang sama berlaku untuk alat lain yang diperoleh juga. Intinya adalah untuk menunjukkan bahwa kami secara aktif mencari potensi masalah dan menanggapinya dengan tepat waktu. Itu sebabnya alat itu dibeli eh?

Selain fakta bahwa kami mengkomunikasikan nilai alat tersebut kepada eksekutif yang lebih tinggi, kami juga secara tidak langsung memberi mereka alasan yang sangat kuat untuk menyetujui pembaruan alat tersebut tanpa mengajukan terlalu banyak pertanyaan. Poin utama di sini adalah bahwa seseorang/tim secara aktif mengomunikasikan nilai alat keamanan sambil mengamati. Jika alat tersebut diperhatikan secara pasif, pemangku kepentingan mungkin akan kesulitan mengetahui pentingnya alat tersebut dan dalam beberapa kasus, mungkin menganggapnya sebagai “investasi yang tidak perlu”.

5. Pemeliharaan. Pemeliharaan. Pemeliharaan:

Ini hanya berlaku jika solusi diinstal di tempat. OEM alat keamanan, seperti setiap rilis OEM lainnya, pembaruan berkala untuk meningkatkan fungsi dan memperbaiki masalah keamanan. Jangan menunggu hingga 2023 untuk menginstal paket layanan 2022. Tunggu beberapa saat (mungkin seminggu) dan amati umpan balik dari komunitas online solusi untuk melihat apakah pembaruan/peningkatan merusak sesuatu dan instal atau tunggu lebih lanjut berdasarkan pengamatan Anda. Selalu berhati-hati untuk memastikan instalasi dalam kondisi baik.

6. Melakukan penilaian teknologi secara berkala

Saya akan kembali ke contoh anti-malware saya. Sejauh yang saya ingat, anti malware pasti dimulai dengan teknologi deteksi tanda tangan. Setelah beberapa saat, deteksi heuristik diadopsi secara masif di banyak vendor antivirus. Kemudian kami mulai melihat deteksi ransomware karena tingginya tingkat kasus ransomware. Banyak inovasi lain di bidang antimalware telah terjadi sejak ditemukannya solusi antimalware hingga saat ini.

Maksud saya? Selalu lakukan riset berkala untuk memastikan bahwa alat keamanan Anda dilengkapi dengan inovasi terbaru di bidangnya yang memastikan fungsinya lebih baik dan lebih efisien. Misalnya, SIEM saat ini mungkin memiliki AI/ML bawaan di dalamnya. Anda tidak ingin ketahuan menggunakan SIEM tradisional di saat-saat seperti ini di mana serangan semakin canggih.

7. Latih personel yang akan mengelola alat

Cara apa yang lebih baik untuk memberikan jaminan bahwa narasumber yang ditugaskan untuk mengelola dan mengelola alat keamanan yang baru dibeli akan melakukan pekerjaan dengan cara yang paling memuaskan? Latih mereka!

Sangat masuk akal untuk memasukkan pelatihan sebagai bagian dari hasil saat menyiapkan kontrak dengan vendor untuk menerapkan alat keamanan apa pun.

Hei, bisakah aku memberitahumu sebuah rahasia? Beberapa vendor alat keamanan mungkin hanya memberi Anda pelatihan (kebanyakan virtual) tanpa biaya selama Anda berkomitmen untuk membeli alat dan dukungan mereka. Jangan beri tahu mereka bahwa saya sudah memberi tahu Anda;).