Sistem lama seperti mainframe mungkin dianggap ketinggalan zaman menurut standar saat ini, tetapi tetap memainkan peran penting di banyak sektor, terutama keuangan, pemerintahan, ritel, layanan kesehatan, dan asuransi. Dalam industri-industri ini, mainframe merupakan bagian krusial dari operasi sehari-hari karena kemampuan pemrosesan batch dan transaksi berskala besar yang dimilikinya.
Jangan abaikan Legacy Systems!
Sistem lama mungkin tampak ketinggalan zaman di tahun 2020 ketika dunia membicarakan tempat kerja modern , transformasi digital, dan Internet of Things (IoT). Namun, suka atau tidak, bahkan organisasi yang paling siap menghadapi masa depan pun harus memahami bahwa mainframe merupakan bagian penting dari infrastrukturnya dan karenanya membutuhkan tingkat perencanaan keamanan siber yang serupa. Meskipun keamanan titik akhir dan laptop juga penting, adalah suatu kesalahan untuk percaya bahwa sistem mainframe lama tidak berisiko meskipun menurut pendapat umum sistem tersebut dibangun pada era ketika kejahatan siber tidak sepopuler sekarang.
Intinya adalah para penjahat siber tetap sangat waspada dan berupaya memanfaatkan kerentanan yang disebabkan oleh sistem lama. Contohnya ditemukan pada tahun 2014 ketika server Amazon S3 yang tidak aman dibiarkan online oleh FedEx. Server tersebut milik Bongo yang telah diakuisisi oleh FedEx. Itu adalah server lama yang tidak terdeteksi selama akuisisi Bongo oleh FedEx.
Sebagian dari pengabaian terhadap sistem lama muncul dari kurangnya pemahaman tentang apa itu sistem lama. Dalam sebuah catatan, Tim Kesiapsiagaan Darurat Komputer Amerika Serikat menjawab pertanyaan ini dengan menguraikan beberapa jenis sistem lama, beberapa di antaranya disebutkan di bawah ini:
- Sistem Mainframe Terminal
Sistem terminal adalah jenis perangkat komputasi pertama yang terdiri dari mainframe prosesor pusat besar, yang diakses oleh pengguna melalui terminal sederhana yang terhubung langsung. Sistem ini muncul pada tahun 1960-an dan tetap populer hingga tahun 1980-an.
- Sistem Workstation (Klien/Server)
Sejak tahun 1980-an dan seterusnya, komputer pribadi (PC) digunakan dengan jaringan area lokal (LAN) yang menghubungkan PC tersebut.
- Sistem Peramban (Internet)
Internet menandai dimulainya era baru konektivitas perusahaan dengan memungkinkan program browser yang tersedia secara universal berjalan pada stasiun kerja yang terhubung bagi pengguna untuk mengakses dan mengunggah data.
Dengan munculnya Ancaman Berkelanjutan Tingkat Lanjut (Advanced Persistent Threats/APT) dan taktik emulasi modern , kini sangat penting untuk fokus pada pengamanan sistem lama karena sistem tersebut mungkin rentan terhadap kerentanan. Perusahaan tidak dapat lagi mengabaikan sistem lama, tetapi harus mulai mencari cara untuk mengamankannya.
Sistem Warisan macam apa yang ada di perusahaan?
Langkah pertama adalah yang tersulit, tetapi juga paling penting. Terutama bagi perusahaan yang telah memiliki sistem TI selama puluhan tahun, membuat daftar sistem lama mungkin tampak mustahil, tetapi penting untuk membuatnya agar dapat memahami cara mengamankannya. Bahkan membuat daftar seperti ini akan memasukkan informasi yang sebelumnya tidak tersedia – perusahaan mungkin menemukan bahwa mereka menggunakan sistem lama yang sudah ketinggalan zaman untuk tugas-tugas penting yang dapat menyebabkan insiden keamanan.
Menilai dan mengambil tindakan
Setelah perusahaan mengetahui spesifikasi sistem lama yang ada di dalam perimeternya, perusahaan dapat melanjutkan ke langkah berikutnya, termasuk penilaian dan tindakan. Penilaian harus mencakup potensi risiko sistem. Berdasarkan penilaian ini, sistem perusahaan dapat mempertimbangkan tindakan yang dapat diambil untuk memitigasi masalah tersebut. Solusi ini dapat mencakup peningkatan sistem atau penerapan solusi keamanan yang ditingkatkan untuk memitigasi masalah tersebut.
Seqrite'S Berbagai solusi keamanan perusahaan dapat membantu Anda mengamankan sistem lama. Jelajahi produk seperti Keamanan Titik Akhir (EPS) dan Unified Threat Management (UTM) untuk memahami bagaimana kami dapat memenuhi kebutuhan keamanan perusahaan Anda.
