Ringkasan Singkat
Video ini membahas prinsip keamanan siber yang dikenal sebagai "defense in depth" atau pertahanan berlapis. Fokus utamanya adalah memahami pentingnya mengamankan infrastruktur secara menyeluruh dengan asumsi bahwa terjadinya pelanggaran keamanan adalah hal yang mungkin.
- Pertahanan berlapis adalah untuk mengamankan seluruh infrastruktur.
- Asumsi pelanggaran merupakan dasar dalam pendekatan keamanan saat ini.
- Berbagai lapisan keamanan harus diterapkan, mulai dari data hingga aplikasi dan jaringan.
Pengantar Pertahanan Berlapis
Travis IQ memperkenalkan topik pertahanan berlapis dalam keamanan siber. Dia menjelaskan bahwa prinsip ini tidak ada pada awalnya ketika berbicara tentang keamanan. Dia menjelaskan mengapa keputusan untuk memiliki pendekatan ini penting: untuk memahami keamanan secara holistik dan berasumsi bahwa pelanggaran dapat terjadi kapan saja.
Konsep Asumsi Pelanggaran
Travis menjelaskan konsep "asumsi pelanggaran," yang merupakan pemahaman bahwa pelanggaran dapat terjadi. Dia membandingkan model pertahanan modern dengan model kastil lama yang memiliki lapisan pertahanan di luar. Model baru ini memperlakukan infrastruktur sebagai satu kesatuan dan berusaha mengamankan semua lapisan.
Struktur Lapisan Keamanan
Keamanan dapat diterapkan pada berbagai lapisan: data, aplikasi, dan jaringan. Travis membahas model CIA (confidentiality, integrity, availability) yang berkaitan dengan pengamanan data, seperti enkripsi, pencadangan, dan pengecekan integritas. Dia juga menyoroti pentingnya menggunakan aplikasi yang aman dan protokol yang lebih dilindungi.
Keamanan Jaringan Internal
Dalam menghubungkan host ke jaringan, Travis menekankan pentingnya memantau dan menyaring lalu lintas jaringan internal. Dia membahas teknik seperti segmentasi VLAN dan pengujian penetrasi sebagai bagian dari memastikan keamanan jaringan. Kami juga diingatkan untuk tidak melupakan keamanan perimeter jaringan dari serangan eksternal.
Pengamanan Fasilitas Fisik
Akses fisik menuju infrastruktur sangat penting dalam keamanan siber. Travis memberi contoh, jika seseorang memiliki akses fisik ke server, mereka bisa dengan mudah melewati kontrol keamanan. Oleh karena itu, pengamanan fasilitas fisik harus sangat diperhatikan.
Jejak Digital Organisasi
Terakhir, Travis menggarisbawahi pentingnya jejak digital pengguna dan organisasi. Informasi yang tersedia secara terbuka di internet dapat digunakan untuk menganalisis dan mengeksploitasi kelemahan infrastruktur. Penetrasi tester sering menggunakan informasi ini untuk mendapatkan akses ke sistem internal.
Video ini menyimpulkan dengan menjanjikan pembahasan lebih mendalam mengenai komponen-komponen tertentu dalam video-video mendatang.
