Memahami Democratizing Privilege Controls di Era AI
Democratizing privilege controls kini menjadi topik hangat dalam dunia keamanan siber. Seiring dengan peluncuran inovasi terbaru, banyak diskusi muncul mengenai bagaimana kita mengelola akses. Banyak perusahaan menyadari bahwa pendekatan keamanan lama tidak lagi memadai.
Dahulu, industri membagi identitas ke dalam kotak-kotak terpisah. Ada PAM untuk tenaga kerja istimewa, IAM untuk staf umum, dan kategori lainnya. Namun, batasan ini semakin kabur. Identitas kini melintias kini melintasi berbagai sistem dengan cepat. Oleh karena itu, kita memerlukan pendekatan yang lebih holistik.
Apa Itu Democratizing Privilege Controls?
Secara sederhana, konsep ini berarti memperluas ketegasan manajemen akses istimewa ke setiap identitas yang memiliki hak akses. Ini mencakup pengguna tenaga kerja, beban kerja (workloads), mesin, hingga agen AI. Kita tidak lagi bisa membatasi kontrol hanya pada admin.
Dunia telah berubah. Sekarang, pengguna biasa sering kali dapat mengubah konfigurasi produksi melalui konsol SaaS. Pengembang dapat menyebarkan kode yang berdampak langsung pada operasional. Bahkan, agen AI kini melakukan banyak tindakan atas nama manusia. Inilah alasan mengapa democratizing privilege controls menjadi krusial.
Mengapa IAM dan PAM Harus Berubah?
Kita tidak menyatakan bahwa upaya dekade terakhir adalah kegagalan. Sebaliknya, teknik seperti vaulting dan isolasi sesi masih sangat berguna. Namun, cara kita menerapkannya harus berevolusi. Kotak-kotak tradisional tidak lagi mampu menahan arus alur kerja modern yang saling terhubung.
Sebagai contoh, banyak upaya akses di perusahaan adalah tindakan sah. Kita tidak memerlukan aliran persetujuan yang rumit untuk setiap klik. Solusinya bukan menambah kategori identitas, melainkan melakukan platformisasi. Kita perlu mengambil ketegasan dari populasi berisiko tinggi dan menerapkannya secara merata.
Tiga Pilar Utama: Skala, Kecepatan, dan Keamanan
Untuk mengevaluasi model privilese yang didemokratisasi, kita harus melihat tiga hal berikut:
- Skala: Kontrol harus menjangkau setiap identitas melalui satu bidang kontrol tunggal, bukan lima atau lebih.
- Kecepatan: Keputusan hak akses harus berjalan pada kecepatan mesin, bukan menunggu antrean persetujuan manual yang lambat.
- Keamanan: Konsep Zero Standing Privilege (ZSP) harus menjadi standar utama untuk seluruh permukaan identitas yang ada.
Mengelola Privilese untuk Manusia dan Mesin
Saat ini, seorang karyawan dapat menjalankan tugas berisiko rendah di pagi hari dan tugas berdampak tinggi di sore hari. Kontrol keamanan harus memahami perbedaan tersebut tanpa mengganggu produktivitas. Pekerjaan tim keamanan kini bergeser dari memodelkan siapa seseorang menjadi memodelkan apa yang sedang mereka lakukan.
Hal yang sama berlaku untuk identitas non-manusia. Mesin dan beban kerja memerlukan kredensial yang dihasilkan secara dinamis dan dihapus setelah tugas selesai. Begitu pula dengan AI. Jika sebuah AI beroperasi atas nama manusia, ia harus mendapatkan akses yang terlingkup, dapat diamati, dan dapat dicabut sewaktu-waktu.
Peran Baru bagi Tim Keamanan
Admin yang membangun program PAM tradisional adalah fondasi dari transformasi ini. Namun, peran mereka harus berubah dari ‘penjaga gerbang’ menjadi ‘arsitek sistem’. Mereka tidak lagi menyetujui setiap permintaan secara manual, melainkan merancang sistem yang mengambil keputusan otomatis.
Sistem ini bekerja berdasarkan tiga prinsip utama: Discover (menemukan identitas secara kontinu), Control (menerapkan kontrol hak akses yang tepat di waktu yang tepat), dan Govern (mencatat dan meninjau setiap keputusan hak akses).
Kesimpulan
Menunda penerapan strategi ini tidak akan memberi kita waktu lebih banyak. Serangan siber kini terjadi dengan sangat cepat. Identitas adalah garis depan baru dalam keamanan siber. Dengan mengadopsi prinsip democratizing privilege controls, perusahaan dapat memastikan bahwa keamanan tetap berjalan seiring dengan kecepatan bisnis.
Cyberark Indonesia merupakan bagian dari PT. iLogo Infralogy Indonesia, yang bertindak sebagai partner resmi Cyberark. Selain itu, kami juga berperan sebagai penyedia layanan (vendor) sekaligus distributor berbagai produk Infrastruktur IT dan Cybersecurity terbaik di Indonesia.