Di sebuah perusahaan, firewall biasanya menjadi salah satu perangkat pertama yang dipikirkan ketika membahas keamanan jaringan. Selama koneksi internet berjalan normal dan tidak ada serangan yang terlihat, banyak perusahaan merasa sistem keamanannya sudah cukup.

Masalahnya muncul ketika pola serangan berubah.

Karyawan membuka email phishing, perangkat pribadi terhubung ke jaringan kantor, aplikasi cloud digunakan tanpa sepengetahuan tim IT, atau sebuah endpoint terkena malware. Pada kondisi seperti ini, pertanyaannya bukan lagi sekadar apakah perusahaan sudah memiliki firewall.

Pertanyaan yang lebih penting adalah: apakah firewall yang digunakan masih mampu memberikan perlindungan menyeluruh terhadap cara serangan siber bekerja saat ini?

Inilah alasan mengapa firewall tidak cukup melindungi jaringan jika perusahaan hanya mengandalkannya sebagai satu-satunya lapisan keamanan.

Kenapa Firewall Tidak Cukup Melindungi Jaringan Perusahaan?

Firewall tetap menjadi komponen penting dalam keamanan jaringan. Fungsinya untuk mengatur lalu lintas jaringan dan membantu mencegah akses yang tidak diizinkan.

Namun, lingkungan IT perusahaan saat ini sudah jauh lebih kompleks dibandingkan sebelumnya.

Dulu, sebagian besar perangkat dan aplikasi mungkin berada di dalam kantor. Sekarang, karyawan dapat bekerja dari rumah, menggunakan laptop pribadi, mengakses aplikasi cloud, terhubung melalui Wi-Fi, hingga mengakses sistem perusahaan dari berbagai lokasi.

Artinya, permukaan serangan juga semakin luas.

Seorang attacker tidak harus selalu menyerang langsung dari internet. Celah dapat muncul dari akun pengguna, endpoint yang tidak terlindungi, aplikasi cloud, perangkat IoT, kredensial yang dicuri, hingga kesalahan manusia.

Serangan Siber Modern Tidak Datang dari Satu Arah

Bayangkan sebuah perusahaan sudah menggunakan firewall yang cukup baik.

Namun, salah satu karyawan menerima email yang terlihat seperti pesan resmi dari vendor. Tanpa sadar, karyawan tersebut mengklik sebuah link dan memasukkan kredensial.

Dari sini, serangan dapat berkembang.

Masalahnya bukan lagi sekadar lalu lintas jaringan yang harus diblokir. Attacker sudah menggunakan identitas pengguna yang valid untuk mendapatkan akses.

Inilah yang membuat pendekatan keamanan modern perlu melihat lebih banyak aspek daripada sekadar lalu lintas jaringan.

Ancaman Siber Modern Semakin Sulit Dideteksi

Perubahan cara bekerja membuat perusahaan menghadapi berbagai jenis risiko baru.

Zero-Day Exploit dan Serangan yang Belum Dikenal

Tidak semua serangan menggunakan pola yang sudah dikenal sebelumnya. Zero-day exploit memanfaatkan kerentanan yang belum memiliki mitigasi atau patch yang tersedia secara luas.

Kondisi seperti ini membuat sistem keamanan perlu memiliki kemampuan deteksi yang tidak hanya bergantung pada daftar ancaman yang sudah diketahui.

Advanced Persistent Threat

Serangan juga bisa berlangsung secara bertahap.

Attacker dapat masuk melalui satu titik, kemudian berusaha mempertahankan akses, mencari informasi penting, dan bergerak menuju sistem lain. Pola seperti ini dikenal sebagai Advanced Persistent Threat (APT).

Jika perusahaan hanya melihat aktivitas dari sisi perimeter jaringan, aktivitas mencurigakan di dalam lingkungan IT bisa saja terlewat.

Phishing dan Social Engineering

Teknologi keamanan yang semakin canggih tetap tidak menghilangkan faktor manusia.

Email palsu, website tiruan, pesan yang mengatasnamakan atasan, hingga permintaan transfer yang terlihat mendesak masih dapat mengecoh pengguna.

Karena itu, keamanan perusahaan tidak cukup hanya mengandalkan perangkat. Pengguna juga menjadi bagian dari sistem pertahanan.

Shadow IT dan BYOD Membuat Permukaan Serangan Semakin Luas

Ada masalah lain yang sering tidak terlihat dalam operasional sehari-hari.

Seorang karyawan mungkin menggunakan aplikasi cloud tertentu karena lebih praktis. Tim lain mungkin menggunakan perangkat pribadi untuk mengakses dokumen perusahaan. Bahkan, aplikasi yang digunakan untuk pekerjaan terkadang tidak melalui proses persetujuan tim IT.

Fenomena seperti ini dikenal sebagai Shadow IT.

Sementara penggunaan perangkat pribadi untuk kebutuhan pekerjaan sering disebut Bring Your Own Device (BYOD).

Keduanya dapat memberikan fleksibilitas, tetapi juga membuat perusahaan lebih sulit mengetahui:

• Perangkat apa saja yang mengakses jaringan.
• Aplikasi apa saja yang digunakan.
• Data perusahaan berada di mana.
• Siapa yang memiliki akses.
• Apakah perangkat sudah memenuhi standar keamanan.
• Apakah aktivitas pengguna menunjukkan perilaku mencurigakan.

Tanpa visibilitas yang baik, perusahaan akan kesulitan menentukan titik risiko sebenarnya.

Dampaknya Bukan Hanya Masalah IT

Ketika terjadi insiden keamanan, dampaknya bisa jauh lebih besar daripada sekadar jaringan yang bermasalah.

Bayangkan sebuah perusahaan tidak dapat mengakses sistem selama beberapa jam.

Tim operasional tidak dapat bekerja. Customer service mengalami kendala. Transaksi tertunda. Data mungkin harus dipulihkan. Tim IT harus melakukan investigasi, sementara manajemen perlu mengambil keputusan dalam kondisi penuh tekanan.

Pada skenario yang lebih serius, perusahaan juga dapat menghadapi risiko kebocoran data, kehilangan kepercayaan pelanggan, gangguan operasional, hingga kerugian finansial.

Karena itu, cybersecurity seharusnya tidak lagi dianggap hanya sebagai kebutuhan departemen IT.

Keamanan infrastruktur adalah bagian dari keberlangsungan bisnis.

Solusinya Bukan Membuang Firewall, Tetapi Menambah Lapisan Keamanan

Kesimpulannya bukan berarti firewall sudah tidak berguna.

Sebaliknya, firewall tetap menjadi bagian penting dari infrastruktur keamanan. Yang perlu diubah adalah cara perusahaan membangun pertahanannya.

Daripada hanya mengandalkan satu perangkat, perusahaan dapat menerapkan pendekatan multi-layered security.

Gunakan Next-Generation Firewall

Next-Generation Firewall (NGFW) menawarkan kemampuan yang lebih luas dibandingkan firewall tradisional.

Selain melakukan filtering lalu lintas, NGFW dapat dilengkapi dengan kemampuan seperti:

• Intrusion Prevention System atau IPS.
• Application control.
• URL filtering.
• SSL inspection.
• User identification.
• Threat detection.
• Kontrol terhadap berbagai jenis aplikasi.

Dengan kemampuan tersebut, tim IT memiliki visibilitas yang lebih baik terhadap aktivitas jaringan.

Namun, NGFW tetap bukan satu-satunya solusi.

Tambahkan Endpoint Protection dan EDR

Laptop dan komputer karyawan merupakan salah satu titik masuk yang perlu diperhatikan.

Endpoint Detection and Response (EDR) membantu perusahaan memantau aktivitas endpoint dan mendeteksi perilaku yang mencurigakan.

Misalnya, jika sebuah perangkat tiba-tiba menjalankan proses yang tidak biasa atau menunjukkan pola aktivitas yang mengarah pada malware, tim keamanan dapat melakukan investigasi lebih cepat.

Ini menjadi penting karena tidak semua ancaman dapat dihentikan hanya di perimeter jaringan.

Terapkan Pendekatan Zero Trust

Konsep Zero Trust bekerja dengan prinsip bahwa tidak ada pengguna atau perangkat yang otomatis dipercaya hanya karena berada di dalam jaringan perusahaan.

Setiap akses perlu diverifikasi berdasarkan identitas, perangkat, lokasi, konteks, dan kebijakan yang berlaku.

Pendekatan ini semakin relevan ketika perusahaan menerapkan:

• Kerja hybrid.
• Remote working.
• Cloud application.
• BYOD.
• Multi-site infrastructure.
• Akses vendor atau pihak ketiga.

Jangan Lupakan Cloud Security

Banyak perusahaan saat ini menggunakan layanan cloud untuk email, penyimpanan, kolaborasi, maupun aplikasi bisnis.

Artinya, perlindungan tidak bisa berhenti di data center atau kantor.

Perusahaan juga perlu mempertimbangkan cloud security, kontrol akses, keamanan identitas, perlindungan data, serta visibilitas terhadap aplikasi cloud yang digunakan.

Tingkatkan Security Awareness Karyawan

Teknologi keamanan yang baik tetap perlu didukung oleh pengguna yang memahami risiko.

Pelatihan sederhana mengenai phishing, password, social engineering, penggunaan perangkat pribadi, dan keamanan data dapat membantu mengurangi risiko yang berasal dari kesalahan manusia.

Security awareness sebaiknya tidak dilakukan hanya sekali. Edukasi perlu menjadi bagian dari budaya keamanan perusahaan.

Bagaimana Memulai Jika Infrastruktur Keamanan Sudah Terlanjur Ada?

Perusahaan tidak selalu harus mengganti seluruh perangkat sekaligus.

Langkah pertama justru bisa dimulai dari security assessment sederhana.

Coba evaluasi beberapa pertanyaan berikut:

1. Apakah firewall yang digunakan masih sesuai dengan kebutuhan jaringan saat ini?
2. Apakah perusahaan mengetahui seluruh perangkat yang terhubung ke jaringan?
3. Apakah endpoint sudah memiliki perlindungan yang memadai?
4. Bagaimana perusahaan mengontrol akses pengguna?
5. Apakah akses remote sudah diamankan?
6. Bagaimana perlindungan terhadap aplikasi dan data di cloud?
7. Apakah perusahaan memiliki sistem monitoring dan logging?
8. Apakah karyawan mendapatkan security awareness secara berkala?
9. Apakah terdapat prosedur ketika terjadi insiden keamanan?
10. Apakah backup dan recovery sudah diuji secara berkala?

Dari sini, perusahaan dapat menentukan bagian mana yang paling membutuhkan perhatian.

Pendekatan bertahap seperti ini biasanya lebih masuk akal daripada langsung membeli banyak perangkat tanpa memahami kebutuhan sebenarnya.

Tentang Multipro.id

Untuk perusahaan yang sedang mengevaluasi kembali keamanan infrastrukturnya, kebutuhan setiap lingkungan IT tentu berbeda.

Ada perusahaan yang membutuhkan peningkatan kemampuan firewall. Ada yang lebih membutuhkan perlindungan endpoint. Ada pula yang perlu memperbaiki segmentasi jaringan, akses remote, keamanan cloud, atau keseluruhan arsitektur cybersecurity.

Multipro.id adalah Pusat Solusi Infrastruktur IT di Indonesia dengan pengalaman lebih dari 25 tahun. Multipro.id merupakan mitra resmi berbagai brand IT ternama seperti APC, Dell, Lenovo, HPE, Asus, Vertiv, Bitdefender, Palo Alto, Fortinet, Cisco, Synology, Ruijie, Microsoft, dan lainnya.

Keunggulan yang dapat menjadi pertimbangan perusahaan:

• Produk original dan bergaransi resmi.
• Harga termasuk PPN dan e-Faktur.
• Konsultasi sebelum pembelian.
• Dukungan untuk kebutuhan kantor dan perusahaan.
• Solusi dapat disesuaikan dengan kondisi dan kebutuhan infrastruktur.

Untuk mendiskusikan kebutuhan infrastruktur dan cybersecurity perusahaan, Anda dapat menghubungi tim Multipro.id melalui halaman konsultasi Multipro.id

Pendekatan konsultatif seperti ini penting karena solusi keamanan yang tepat bukan selalu perangkat dengan spesifikasi paling tinggi, melainkan kombinasi teknologi yang sesuai dengan risiko, jumlah pengguna, jenis data, aplikasi, serta kebutuhan bisnis.

Keamanan Siber Harus Dibangun Berlapis

Firewall tetap memiliki peran penting dalam menjaga keamanan jaringan. Namun, menjadikannya sebagai satu-satunya benteng pertahanan sudah semakin berisiko ketika perusahaan menggunakan cloud, perangkat mobile, remote access, dan berbagai aplikasi digital.

Firewall tidak cukup melindungi jaringan jika ancaman juga datang melalui endpoint, identitas pengguna, aplikasi cloud, perangkat pribadi, maupun kesalahan manusia.

Karena itu, perusahaan perlu melihat cybersecurity sebagai sebuah ekosistem.

Firewall atau NGFW dapat menjadi salah satu lapisan. Endpoint protection, EDR, Zero Trust, cloud security, threat intelligence, backup, monitoring, dan security awareness menjadi lapisan lainnya.

Pada akhirnya, tujuan keamanan bukan membuat sistem benar-benar bebas dari risiko. Tujuannya adalah mengurangi permukaan serangan, meningkatkan kemampuan deteksi, mempercepat respons, dan menjaga bisnis tetap berjalan ketika ancaman terjadi.

Perusahaan yang mulai mengevaluasi keamanan dari sekarang akan memiliki posisi yang lebih baik untuk menghadapi ancaman siber yang semakin kompleks.