Menetapkan disiplin Keamanan Data

Artikel ini membantu tim keamanan dan teknologi membangun dan memodernisasi disiplin Keamanan Data yang membantu organisasi melindungi data di mana pun data dibuat, disimpan, diproses, dibagikan, atau digunakan, sambil tetap mengaktifkan kolaborasi, analitik, layanan cloud, dan adopsi AI.

Disiplin keamanan adalah pengelompokan pekerjaan keamanan terkait yang membantu organisasi secara konsisten memberikan hasil keamanan di seluruh kawasan teknologi. Dalam model adopsi keamanan, disiplin ilmu membantu menyediakan jembatan antara skenario bisnis dan implementasi teknis, memastikan bahwa investasi keamanan diterjemahkan ke dalam hasil terukur nyata sebagai bagian dari model adopsi keamanan.

Mengapa disiplin ini

Data adalah sumber kehidupan organisasi modern. Ini mendukung operasi bisnis, pengambilan keputusan, dan inovasi, tetapi juga salah satu aset paling berharga yang ditargetkan oleh penyerang.

Pendekatan perlindungan data tradisional yang berfokus pada jaringan tidak lagi cukup di lingkungan yang menggunakan layanan cloud, enkripsi, perangkat seluler, dan kolaborasi terdistribusi. Disiplin Keamanan Data modern beralih dari kontrol perimeter menuju perlindungan berbasis siklus hidup yang mempertimbangkan identitas, selaras dengan nilai dan risiko bisnis. Tanpa keamanan data yang efektif, organisasi menghadapi risiko bisnis material, termasuk:

• Paparan data yang tidak disengaja oleh karyawan menggunakan layanan cloud, perangkat pribadi, dan AI.
• Aktivitas orang dalam berbahaya yang menargetkan informasi sensitif.
• Pelaku ancaman melewati kontrol berbasis perimeter di lingkungan terdistribusi.
• Serangan ransomware dan pemerasan mengganggu operasi.
• Hukuman peraturan, kerusakan reputasi, dan—di beberapa industri—dampak keselamatan jiwa.

Disiplin Keamanan Data khusus menyediakan struktur yang diperlukan untuk mengurangi risiko ini sekaligus memungkinkan penggunaan data yang aman dan produktif di seluruh organisasi.

Misi dan hasil

Misi disiplin Keamanan Data adalah untuk melindungi kerahasiaan, integritas, dan ketersediaan aset data sepanjang siklus hidup mereka, memungkinkan operasi bisnis yang aman dan pengambilan keputusan berdasarkan informasi.

Disiplin Keamanan Data yang matang memberikan hasil inti ini:

• Kerahasiaan data: Pastikan hanya pengguna dan sistem yang berwenang yang dapat mengakses data.
• Integritas data: Mencegah perubahan atau kerusakan data yang tidak sah.
• Ketersediaan data: Pastikan data dapat diakses oleh pengguna yang berwenang saat diperlukan.

Kegagalan dalam hasil ini dapat menyebabkan pencurian dan penyalahgunaan data, mengganggu operasi bisnis, mengaktifkan penipuan, mengekspos data yang diatur, atau bahkan menyebabkan kerusakan fisik pada orang.

Ketika Anda menetapkan kepemilikan, klasifikasi, dan strategi perlindungan yang jelas, keamanan data menjadi pengaktif hasil bisnis daripada batasan.

Untuk menerapkan disiplin Keamanan Data secara efektif, fokus pada pembentukan pendekatan yang konsisten untuk melindungi data berdasarkan sensitivitas dan dampak bisnisnya:

1. Menentukan strategi perlindungan data yang selaras dengan prioritas dan risiko bisnis
   Tetapkan pendekatan yang jelas untuk mengidentifikasi, mengklasifikasikan, dan melindungi data berdasarkan nilainya dan risiko yang terkait dengan paparan atau penyalahgunaannya.
2. Menerapkan perlindungan secara konsisten di seluruh siklus hidup data
   Pastikan bahwa data dilindungi di mana pun data berada, dipindahkan, atau digunakan, termasuk di seluruh perangkat, aplikasi, dan lingkungan cloud.
3. Menetapkan kebijakan dan kontrol perlindungan data standar
   Berikan panduan yang jelas untuk memastikan data sensitif ditangani, diakses, dan dibagikan secara konsisten dan aman di seluruh organisasi.
4. Menyelaraskan perlindungan data dengan aset dan skenario bisnis penting
   Prioritaskan kontrol yang melindungi data bernilai tinggi dan teregulasi, terutama dalam skenario seperti melindungi aset penting dan memungkinkan kolaborasi yang aman.
5. Terus memantau dan meningkatkan perlindungan data
   Gunakan wawasan dari penggunaan data, sinyal risiko, dan peristiwa keamanan untuk menyempurnakan perlindungan dan mengurangi risiko paparan atau kehilangan data dari waktu ke waktu.

Kelola perubahan

Pendekatan keamanan data tradisional sering mengandalkan satu titik kontrol, seperti pencegahan kehilangan data berbasis jaringan (DLP). Model ini tidak efektif di lingkungan modern karena:

• Hanya beroperasi pada titik terbatas dalam siklus hidup data.
• Harus menyeimbangkan perlindungan dan produktivitas dengan sempurna dalam satu saat,
• Gagal saat data dienkripsi, dibagikan melalui layanan cloud, atau diakses di perangkat pribadi.

Diagram ini meringkas tantangan yang harus diatasi menggunakan pendekatan modern untuk keamanan data.

Disiplin Keamanan Data modern berfokus pada visibilitas dan kontrol berkelanjutan di seluruh siklus hidup data.

Area fokus utama

Strategi keamanan data modern menekankan:

Fokus	Rincian
Memprioritaskan data penting	Lindungi data yang paling penting bagi bisnis terlebih dahulu.
Berkolaborasi, cakupan, visibilitas	Berkolaborasi di seluruh bisnis untuk visibilitas penuh data terstruktur dan tidak terstruktur di seluruh perangkat, aplikasi, dan cloud, mencegah silo data.
Menemukan data	Ketahui di mana data ada dan nilai atau sensitivitas apa yang dimilikinya.
Mengklasifikasikan data	Terapkan label yang konsisten sehingga kontrol keamanan dapat diterapkan secara otomatis.
Perlindungan siklus hidup	Mengamankan data terlepas dari lokasi, platform teknis, perangkat, atau lingkungan. Terapkan strategi ini sepanjang siklus hidup data: membuat, mengonsumsi, menyimpan, berbagi, dan membuang. Amankan data selama pembuatan dan penghasilan, saat disimpan, saat diakses, dibagikan, atau digunakan, dan saat ditransmisikan, serta data yang tidak lagi aktif dan telah diarsipkan atau dihapus.
Pemantauan dan penegakan	Terapkan visibilitas waktu nyata dan penegakan otomatis untuk mendeteksi dan merespons akses tidak sah atau eksfiltrasi secara waktu nyata.
Pelajari dan tingkatkan	Terus meningkatkan keamanan data. Sesuaikan strategi dan kontrol data sebagai format data, platform, dan kasus penggunaan berkembang, termasuk AI.

Pendekatan ini memungkinkan perlindungan yang diskalakan dengan perubahan bisnis dan teknologi.

Diagram ini mengilustrasikan strategi keamanan data tingkat tinggi yang memungkinkan keamanan dan produktivitas.

Dalam diagram:

• Fondasi Zero Trust, yang ditunjukkan oleh garis putus-putus, menetapkan batas identitas modern dan pencegahan kehilangan data antara fungsi internal dan lingkungan eksternal. Fondasi ini mencegah kehilangan data yang tidak sah, tetapi memungkinkan kolaborasi dengan pihak eksternal yang berwenang.
• Lingkungan kolaborasi perusahaan, berwarna hijau muda, adalah tempat sebagian besar data organisasi Anda dibuat, diproses, dan disimpan. Batasi akses hanya untuk pengguna internal dan terapkan hak istimewa paling sedikit secara default.
• Aplikasi dan data penting, berwarna hijau tua, mewakili data paling sensitif dalam organisasi yang harus dibatasi untuk sekumpulan pengguna dan aplikasi yang berwenang terbatas. Anda dapat berbagi data ini dalam lingkungan kolaborasi perusahaan dan dengan beberapa pihak eksternal yang berwenang, tetapi harus dilindungi dan dipantau selalu.

Peran dan kolaborator dalam disiplin

Keamanan data memerlukan kolaborasi yang erat di seluruh tim bisnis, keamanan, dan teknologi. Dalam organisasi yang lebih besar, peran sering didistribusikan dan diformalkan; dalam organisasi yang lebih kecil, tanggung jawab mungkin digabungkan.

Peran utama dalam disiplin ini biasanya meliputi:

• Tim Data Officer / Data Governance
• Arsitek data dan AI
• Tim rekayasa dan operasi data dan AI

Kolaborator utama meliputi:

• Pemimpin bisnis dan pemilik data – Tentukan nilai data, penggunaan, dan klasifikasi.
• Strategi keamanan dan tim tata kelola – Tentukan kebijakan, standar, dan pengawasan.
• Peran arsitektur – Mengintegrasikan kontrol keamanan data ke dalam desain sistem dan platform.
• Pengembang – Menerapkan penanganan data yang aman dalam aplikasi.
• Disiplin keamanan yang berdekatan – Menyelaraskan keamanan data dengan upaya privasi, risiko, dan kepatuhan.

Penyelarasan dengan disiplin ilmu lainnya

Disiplin Keamanan Data bekerja dalam koordinasi yang erat dengan disiplin ilmu lainnya:

• Disiplin Akses dan Identitas– Kebijakan identitas dan akses menentukan siapa yang dapat mengakses data.
• Disiplin Arsitektur Keamanan – Arsitektur mendefinisikan pola end-to-end untuk melindungi data.
• Disiplin Operasi Keamanan (SecOps) – Mendeteksi dan merespons insiden terkait data.
• Disiplin Postur Keamanan – Mengukur dan meningkatkan kematangan perlindungan data.

Kepemilikan yang jelas dan akuntabilitas bersama sangat penting saat tanggung jawab data diperluas.

Penyelarasan ke pilar teknologi

Data melakukan perjalanan di seluruh sistem, pengguna, dan lingkungan. Akibatnya, disiplin Keamanan Data mencakup semua pilar teknologi.

Pilar teknologi yang selaras meliputi:

• Identitas: Keamanan data bergantung pada kontrol keamanan identitas untuk memberlakukan akses aman ke data melalui kontrol identitas dan akses yang kuat.
• Titik akhir: Keamanan data bergantung pada kontrol keamanan titik akhir untuk mencegah pencurian data dari perangkat yang disusupi atau tidak dikelola.
• Infrastruktur: Keamanan data bergantung pada kontrol keamanan infrastruktur untuk melindungi data yang disimpan atau diproses di server, kontainer, dan platform cloud.
• Aplikasi: Keamanan data bergantung pada kontrol keamanan aplikasi untuk memastikan aplikasi mengakses dan menangani data sensitif dengan aman.
• Data: Keamanan data bergantung pada kontrol keamanan data untuk menemukan, mengklasifikasikan, melindungi, dan memantau data sepanjang siklus hidupnya. - Jaringan: Keamanan data bergantung pada kontrol keamanan data untuk membantu menemukan dan mengamankan data saat ditransfer antar sistem.
• AI: Keamanan data bergantung pada kontrol keamanan AI untuk melindungi data yang digunakan untuk melatih, menganalisis, dan menghasilkan output AI.

Langkah berikutnya

Microsoft Unified menawarkan lokakarya yang dipimpin ahli untuk membantu organisasi mempercepat modernisasi strategi, arsitektur, dan teknologi Manajemen Postur Keamanan. Lokakarya ini meliputi:

• Lokakarya arsitektur dan strategi - Lokakarya Keamanan Data Security Adoption Framework berfokus pada modernisasi keamanan data. Lokakarya ini tersedia sebagai diskusi kurang dari empat jam yang berfokus pada pembelajaran utama dan praktik terbaik.

• Lokakarya adopsi teknologi - Microsoft Unified menawarkan lokakarya untuk membantu organisasi mempelajari, merencanakan, menerapkan, dan mengoptimalkan penggunaan teknologi data.