Bisnis yang menghadapi rentetan risiko keamanan setiap hari sangat bergantung pada teknologi deteksi untuk menilai dan bekerja berdampingan dengan lanskap ancaman yang ada. Namun, mengimbanginya tetap menjadi tugas yang berat dengan adanya positif palsu. Meskipun perusahaan dapat menghabiskan banyak uang untuk merekrut layanan keamanan terkelola dan profesional keamanan TI, penting untuk menangani proliferasi positif palsu untuk menentukan ancaman keamanan siber yang sebenarnya.
Memahami 'Positif Palsu'
Positif palsu menandakan aktivitas keamanan siber yang diperburuk dan keliru diidentifikasi sebagai aktivitas yang berpotensi berbahaya. Setiap aktivitas normal dan tidak mengancam yang terdeteksi sebagai berbahaya dan anomali termasuk dalam kategori 'Positif Palsu'. Meskipun mendeteksi sesuatu secara keliru sebagai ancaman mungkin awalnya terdengar normal, deteksi yang berkelanjutan dan alarm palsu yang sering muncul dapat merugikan kondisi organisasi.
Para profesional keamanan biasanya menyelidiki ribuan peringatan setiap hari. Oleh karena itu, aturan apa pun yang menghasilkan positif palsu diperkirakan akan membuang banyak waktu berharga. Lebih lanjut, jika para profesional dan analis menghabiskan terlalu banyak waktu untuk mengevaluasi hasil yang salah, mereka akan kesulitan untuk berkonsentrasi pada kesimpulan yang sah dan oleh karena itu, ancaman yang sebenarnya seringkali terabaikan.
Positif Palsu: Mengevaluasi Jebakan
Prevalensi positif palsu tidak dapat diabaikan. Menurut laporan yang dirilis oleh Ponemon Institute, sebuah organisasi, rata-rata—menerima sekitar 17,000 peringatan setiap minggu. Dari jumlah tersebut, hanya 19 persen yang dianggap sah dan layak untuk dicermati. Dalam hal pertimbangan finansial, sebagian besar perusahaan menghabiskan sekitar $1.3 juta setiap tahun untuk menyelidiki peringatan palsu. Hal ini, pada gilirannya, berarti 21,000 jam waktu terbuang.
Karena para analis terlalu mementingkan peringatan palsu, ada banyak masalah yang perlu ditangani. Jika tren keamanan siber dapat dipercaya, alat pencegahan yang terkait dengan perusahaan-perusahaan ini seringkali melewatkan 40 persen ancaman malware yang sebenarnya. Selain itu, para profesional keamanan hanya dapat menyelidiki 4 persen dari volume ancaman akibat maraknya positif palsu. Berdasarkan survei global, para ahli keamanan percaya bahwa positif palsu telah meningkatkan tingkat keparahan infeksi malware. Terakhir, hanya 41 persen organisasi yang memiliki alat otomatis untuk mendeteksi ancaman malware dan niat jahat lainnya.
Seringkali sulit bagi tim keamanan untuk memisahkan ancaman yang sebenarnya dari peringatan palsu. Dengan banyaknya data yang tersedia untuk dievaluasi, analis kesulitan menentukan ancaman dan tingkat keparahannya. Positif palsu memiliki dampak finansial yang sangat besar, dan sudah saatnya para profesional keamanan mulai menerapkan strategi untuk menghilangkannya.
Mengurangi Positif Palsu
Dalam menghadapi peningkatan positif palsu yang tiba-tiba, otomatisasi dapat menjadi rencana kontingensi yang tepat. Dengan alat otomatis yang tersedia, setiap organisasi dapat menganalisis dan mengidentifikasi ancaman terhadap kerangka kerjanya secara selektif. Alat otomatis menghemat sebagian besar sumber daya berharga yang identik dengan perusahaan dengan hanya mengidentifikasi masalah aktual dan memblokir masalah yang tidak penting. Oleh karena itu, kuncinya adalah memiliki alat 'mitigasi ancaman' yang tepat yang memungkinkan organisasi merespons potensi ancaman keamanan siber dengan sempurna. Alat atau aset otomatis memungkinkan deteksi ancaman secara real-time, alih-alih berfokus pada kompleksitas rangkaian aturan yang terus berkembang. Dengan cara ini, perusahaan dapat berhenti mengkhawatirkan positif palsu dan mulai fokus untuk memberantas ancaman yang sebenarnya.
Selain itu, organisasi dapat dengan mudah menerapkan fitur-fitur seperti daftar putih aplikasi, pemfilteran konten web, penguatan aplikasi server, dan enkripsi TLS, serta otomatisasi untuk mencegah peringatan palsu. Intinya, yang terpenting adalah menonaktifkan akun administrator lokal tertentu yang mengidentifikasi sebagian besar positif palsu. Perusahaan yang memilih segmentasi jaringan lebih mampu mengurangi peringatan palsu karena mereka membatasi hak akses administratif tertentu yang terkait dengan teknologi deteksi ancaman.
Intinya
Mitigasi ancaman merupakan proses yang rumit, di mana bahkan tim keamanan yang paling berpengalaman pun kesulitan memisahkan ancaman nyata dari hoaks. Namun, penyedia Layanan Keamanan Terkelola tertentu seperti Seqrite Menawarkan produk mitigasi ancaman yang andal untuk secara otomatis mengidentifikasi dan memblokir aktivitas berbahaya. Otomatisasi adalah cara yang sangat baik untuk meminimalkan dampak negatif dan melelahkan dari false positive, memungkinkan perusahaan untuk berkonsentrasi pada masalah keamanan siber yang sebenarnya dan menantang.
Sebagai mitra keamanan TI untuk bisnis Anda, Seqrite menyediakan keamanan titik akhir yang komprehensif dari ancaman siber tingkat lanjut. Untuk mengetahui lebih lanjut, kunjungi situs web or
