Laporan Wartawan Tribunnews Choirul Arifin

TRIBUNNEWS.COM, JAKARTA - Dunia bisnis termasuk sektor industri saat ini menghadapi tantangan keamanan data seiring dengan makin meluasnya transformasi perusahaan mengadopsi teknologi digital dalam proses bisnisnya.

Karena itu, pemilik dan pimpinan perusahaan dituntut antisipatif agar setiap ancaman keamanan data yang datang bisa dicegah.

“Kita menghadapi tantangan besar dalam menjaga keamanan perusahaan di era digital ini," ungkap Bhagwat Swaroop, Presiden Solusi Keamanan Digital Entrust, dikutip Sabtu, 3 Februari 2024.

Baca juga: Kemenkominfo Ingatkan Netizen Jaga Kondusivitas di Ruang Digital Selama Pemilu

Dia mengatakan, dengan meningkatnya ancaman siber, semua pemimpin IT dan keamanan siber ditantang untuk dapat mengamankan perusahaan, merencakanan strategi yang efektif dan mengantisipasi ancaman, memastikan kepatuhan sistem dan menyokong perusahaan untuk maju dan berkembang.

Bhagwat Swaroop menambahkan, solusi komprehensif dari perusahaannya mampu meningkatkan keamanan, sekaligus mendukung operasi hybrid dan multi-cloud.

Tujuannya untuk membantu perusahaan mendapatkan pemahaman dan tata kelola yang lebih baik mengenai cara mereka mengelola kunci enkripsi, rahasia dan aplikasi baik itu di lokasi fisik, lingkungan virtual maupun multi-cloud.

Fungsi baru ini dirancang untuk meningkatkan keamanan perusahaan dalam mengembangkan pendekatan Zero Trust menjadi lebih matang yang mencakup perluasan proteksi, peningkatan visibilitas, dan pengaturan yang lebih baik atas infrastruktur virtual serta manajemen kunci kriptografi.

Entrust juga telah mengembangkan fasilitas untuk membantu perusahaan memahami dan menilai sejauh mana kebijakan keamanan mereka selaras dengan model kematangan Zero Trust yang ditetapkan oleh the Cybersecurity & Infrastructure Security Agency (CISA).

Baca juga: Pengamat: Industri Media Massa Global Hadapi Tantangan Era Disrupsi Digital

Secara khusus, Entrust juga meningkatkan kemampuan pelanggan dalam mengatasi aspek-aspek berikut dari kerangka kerja Zero Trust (Zero Trust framework).

Diantaranya, pengembangan aplikasi yang aman dengan menggunakan perangkat keras kriptografi yang memungkinkan pengembang dalam membuat dan mengeksekusi algoritma aplikasi yang bersifat sensitif dan rahasia secara aman dalam wadah lingkungan pengembangan yang terstandarisasi.

Entrust telah merilis sebuah SDK untuk memungkinkan pengujian algoritma kriptografi post-kuantum (PQC) dari the National Institute of Standards and Technology (NIST) dalam lingkungan yang aman.

Selain itu juga peningkatan kontrol dan visibilitas manajemen kunci enkripsi dan data rahasia yang memungkinkan organisasi membuat inventaris kunci enkripsi dan memiliki visibilitas penuh atas informasi terkait, baik di lingkungan fisik maupun cloud.

Entrust memiliki dashboard yang terintegrasi dan terpadu untuk melihat dan memantau kepatuhan seluruh aset kriptografi secara terpusat, baik yang terletak di satu atau banyak tempat penyimpanan aman yang tersebar secara local maupun geografis.

Selain itu juga keamanan manajemen akses yang diperluas, baik ke infrastruktur premise maupun virtual dengan memastikan semua permintaan akses sumber daya virtual baik di data center maupun private cloud harus dilakukan autentifikasi dan otorisasi sebelum akses dapat diberikan sehingga pelanggan dapat merasa aman karena workload berjalan di bawah kontrol keamanan serta otorisasi berlapis, termasuk persetujuan sekunder, kontrol akses berbasis risiko (RBAC), dan multi factor authentification (MFA).

Selain itu perusahaan juga dapat memfasilitasi data sovereignity compliance yang cukup crucial di Indonesia dengan menonaktifkan mesin virtual jika mereka dipindahkan keluar dari area yang ditentukan.

Sally, CEO PT iTrust Data Teknologi, Entrust Digital Security Authorized Partner Indonesia mengatakan, Indonesia merupakan salah satu negara berkembang yang sangat agresif dan potensial khususnya dalam transformasi digital

"Ini menjadi peluang sekaligus tantangan bagi kita semua agar Indonesia dapat menjadi trusted ecosystem bagi seluruh stakeholder dimulai dari trusted identity, trusted data, dan trusted transaction," ujarnya.