Month: December 2024

Hampir 90% organisasi mengalami setidaknya satu pelanggaran dalam 12 bulan terakhir. Berbagai tantangan yang terus berlangsung memengaruhi kerentanannya terhadap serangan siber, mulai dari adopsi teknologi baru yang cepat hingga kekurangan talenta dalam bidang keamanan siber. Meskipun tidak ada pendekatan yang bisa diterapkan untuk semua dalam meningkatkan langkah-langkah keamanan organisasi dan mencegah pelanggaran, satu hal yang jelas: Sebuah entitas tunggal tidak dapat memberantas kejahatan siber sendirian, namun kita harus melawan musuh kita dan mempertanggungjawabkan tindakan mereka. Membangun titik cekik di papan catur membutuhkan kolaborasi yang berkelanjutan antara sektor publik dan swasta. Fortinet bangga menjadi bagian dari berbagai upaya kolaboratif untuk mengatasi kejahatan siber. Perusahaan ini adalah anggota pendiri World Economic Forum Centre for Cybersecurity, kontributor untuk Partnership Against Cybercrime (PAC), dan anggota pendiri Cybercrime Atlas. PAC diluncurkan pada tahun 2020 sebagai langkah pertama untuk membangun arsitektur global dalam mempromosikan kerja sama publik-swasta untuk memerangi kejahatan siber. Ini menawarkan platform untuk berbagi wawasan dan mengeksplorasi pendekatan baru guna mendorong kolaborasi yang sukses melawan musuh digital, dengan menggabungkan bisnis, lembaga penegak hukum nasional dan internasional, serta organisasi nirlaba. Pada tahun 2023, PAC menciptakan Cybercrime Atlas, sebuah inisiatif pertama di dunia yang memanfaatkan upaya puluhan organisasi untuk memberikan dampak nyata dengan memetakan aktivitas aktor ancaman dan menciptakan rantai gangguan dalam ekosistem kejahatan siber. Fortinet adalah kontributor komunitas PAC yang sudah lama berdiri dan anggota pendiri inisiatif Cybercrime Atlas. Dari Operasional ke Tindakan: Upaya Cybercrime Atlas Berkontribusi pada Penangkapan oleh INTERPOL Cybercrime Atlas mulai beroperasi pada awal tahun ini, dua tahun setelah inisiatif ini diperkenalkan. Bulan lalu, Organisasi Polisi Kriminal Internasional (INTERPOL) mengumumkan bahwa mereka mengidentifikasi dan menangkap lebih dari 1.000 tersangka yang terhubung dengan operasi kejahatan siber besar dengan dukungan dari inisiatif Cybercrime Atlas. Upaya ini membongkar 134.089 infrastruktur dan jaringan jahat di 19 negara Afrika, yang telah memengaruhi lebih dari 35.000 korban hingga saat ini dan mengakibatkan kerugian finansial sebesar $193 juta di seluruh dunia. Kelompok investigasi inisiatif Cybercrime Atlas, yang terdiri dari lebih dari 20 anggota, bertemu setiap minggu untuk memprofilkan aktor ancaman, meninjau intelijen sumber terbuka mengenai aktivitas kejahatan siber, menghubungkan data, dan mengidentifikasi potensi titik gangguan. Informasi ini kemudian diorganisir dalam paket intelijen untuk membantu upaya penanggulangan kejahatan siber. Pada tahun pertama operasinya, kontributor Cybercrime Atlas membagikan lebih dari 10.000 titik data yang telah diverifikasi oleh komunitas dan dapat ditindaklanjuti serta mendukung dua upaya gangguan kejahatan siber lintas negara. Kelompok ini menciptakan tujuh paket intelijen yang komprehensif mengenai ancaman yang muncul yang dibagikan kepada penegak hukum untuk mengoperasionalkan data yang dapat ditindaklanjuti ini. Paket intelijen dari inisiatif Cybercrime Atlas ini berkontribusi langsung pada keberhasilan upaya yang dipimpin oleh INTERPOL ini, yang pada akhirnya menggagalkan operasi penyerang dan mempertanggungjawabkan musuh atas tindakan mereka. Kolaborasi Publik-Swasta yang Kuat Vital untuk Memerangi Kejahatan Siber Tindakan takedown baru-baru ini menunjukkan bagaimana kolaborasi publik-swasta seperti inisiatif Cybercrime Atlas memberikan dampak nyata dalam menggagalkan kejahatan siber global. Bekerja lintas sektor dan memprioritaskan berbagi intelijen ancaman menguntungkan komunitas keamanan siber, menjadikan kita lebih tangguh dan efektif secara kolektif. Di Fortinet, kami percaya bahwa tanggung jawab perusahaan kami adalah untuk membuat dunia lebih aman dan berkelanjutan, menciptakan dunia digital yang selalu dapat Anda percayai. Untuk mewujudkan visi ini, kami berkomitmen untuk mengatasi risiko keamanan siber bagi pelanggan kami dan masyarakat. Tidak ada individu atau organisasi tunggal yang memiliki wawasan lengkap tentang semua ancaman. Menggagalkan kejahatan siber secara efektif memerlukan kerja sama antara organisasi publik dan swasta, dengan pendekatan yang terkoordinasi dan bersatu. Selain keterlibatan Fortinet dengan PAC World Economic Forum dan inisiatif Cybercrime Atlas, kami berkomitmen pada kemitraan dan kerja sama dengan lembaga penegak hukum global, organisasi pemerintah, dan organisasi industri. Fortinet telah menjadi mitra yang dipercaya oleh INTERPOL dan anggota aktif Global Cybercrime Expert Group selama hampir 10 tahun. Perusahaan ini juga bergabung dengan inisiatif Gateway INTERPOL pada tahun 2018, yang menawarkan kerangka untuk berbagi intelijen ancaman antar organisasi. Kolaborasi yang berkelanjutan ini telah menghasilkan adopsi standar dan protokol intelijen ancaman yang lebih substansial di seluruh industri dan penggagalan kejahatan siber global yang berdampak. Misalnya, pada tahun 2022, tim FortiGuard Labs memberikan dukungan bukti kepada INTERPOL dan negara-negara anggota Afrika sebagai bagian dari Operasi Africa Cyber Surge untuk membantu mendeteksi, menyelidiki, dan menggagalkan kejahatan siber melalui kegiatan penegakan hukum yang terkoordinasi, menggunakan platform, alat, dan saluran INTERPOL dalam kerja sama erat dengan AFRIPOL. Selain bekerja dengan INTERPOL, Fortinet aktif terlibat dengan berbagai kolaborasi publik-swasta. Perusahaan ini adalah anggota lama NATO Industry Cyber Partnership, mitra dalam program NIST National Cybersecurity Excellence Partnership, anggota pendiri Cyber Threat Alliance, mitra riset resmi dengan MITRE Engenuity’s Center for Threat-Informed Defense, dan lainnya. Seiring dengan perkembangan lanskap kejahatan siber global, kolaborasi-kolaborasi ini akan menjadi semakin penting untuk menghentikan aktor ancaman. Upaya terbaru dari INTERPOL dan inisiatif Cybercrime Atlas adalah contoh kuat tentang bagaimana, ketika kita bekerja bersama, kita dapat bergerak lebih cepat dan lebih efektif menuju tujuan kolektif kita untuk menggagalkan kejahatan siber.

Aplikasi web adalah jantung dari operasi bisnis. Mereka menghubungkan bisnis dengan pelanggan, mendukung transaksi, dan mendorong inovasi. Namun, dengan ketergantungan ini, muncul tantangan-tantangan baru. Ancaman siber yang menargetkan aplikasi web dan API semakin canggih, dan organisasi kesulitan mengikuti jumlah solusi titik dan potensi ancaman yang terus berkembang. Meningkatnya penggunaan lingkungan hybrid dan multi-cloud menambah lapisan kompleksitas lainnya, membuat perlindungan aplikasi semakin sulit untuk dilakukan sambil memastikan kinerjanya tetap lancar. Di sinilah FortiAppSec Cloud hadir. Platform baru dari Fortinet ini menyederhanakan keamanan aplikasi dan pengirimannya, serta mengatasi kebutuhan yang berkembang akan solusi yang kuat, skalabel, dan mudah dikelola. Terlalu Banyak Alat, Terlalu Sedikit Waktu Mengelola keamanan aplikasi di berbagai lingkungan bukanlah hal yang mudah, karena setiap platform cloud, alat, dan layanan memperkenalkan lapisan kompleksitas baru. Dengan aplikasi yang tersebar di berbagai lingkungan, kesalahan konfigurasi dan API tersembunyi (shadow APIs) bisa dengan mudah lolos, menciptakan kerentanannya sulit ditemukan. Tambahkan ancaman yang terus berkembang, seperti serangan bot yang didorong oleh AI dan eksploitasi zero-day, dan taruhannya menjadi sangat tinggi. Seringkali, bisnis berakhir dengan praktik manajemen yang tidak konsisten dan inefisiensi sumber daya yang menghambat keamanan dan kinerja. Dengan tim keamanan yang kekurangan sumber daya, dan pengalaman aplikasi yang lebih lambat serta kurang dapat diandalkan memengaruhi pengguna, jelas sudah saatnya untuk pendekatan keamanan yang terintegrasi yang menyederhanakan operasi dan keamanan tanpa mengorbankan kualitas atau kinerja. Mengapa Memilih Antara Keamanan dan Pengiriman? Solusi keamanan konvensional yang berdiri sendiri sering kali memaksa organisasi untuk membuat pilihan yang sulit. Anda mungkin mendapatkan perlindungan yang cukup baik, tetapi dengan mengorbankan kecepatan atau keandalan. Sementara itu, load balancer cloud asli dapat menangani lalu lintas, tetapi tidak dilengkapi untuk menangani serangan yang canggih. Hasilnya? Bisnis mencampur adukkan berbagai alat dan berharap semuanya bisa bekerja sama, hanya untuk menghadapi masalah skalabilitas dan celah perlindungan. Organisasi membutuhkan solusi yang bisa mengikuti ancaman modern dan menggabungkan keamanan canggih dengan pengiriman yang mulus untuk memenuhi ekspektasi pengguna dan tujuan bisnis. FortiAppSec Cloud Menawarkan Kesederhanaan dan Kinerja FortiAppSec Cloud mendefinisikan ulang apa yang dapat dilakukan oleh keamanan aplikasi. Sebagai platform terpadu layanan, ia mengintegrasikan keamanan web dan API, pertahanan bot canggih, global server load balancing, dan perlindungan dari serangan DDoS ke dalam satu solusi yang ramah pengguna. Visibilitas yang terintegrasi dan kemampuan untuk mengelola dan merespons secara terpusat akan mempermudah pelanggan dalam mengamankan aplikasi mereka di lingkungan multi-cloud. Dengan memanfaatkan analitik yang didorong oleh AI, FortiAppSec Cloud melampaui metode deteksi tradisional. Ini mengidentifikasi anomali, memeriksa payload, dan membedakan antara pengguna yang sah dan ancaman potensial dengan presisi. Fitur-fitur ini berarti organisasi memiliki lebih sedikit false positives, respons yang lebih cepat, dan perlindungan yang lebih kuat terhadap serangan siber yang paling adaptif sekalipun. Didukung oleh intelijen ancaman waktu nyata dari FortiGuard Labs, FortiAppSec Cloud berkembang seiring dengan perubahan lanskap ancaman, memastikan pertahanan Anda tetap selangkah lebih maju. Keunggulan FortiAppSec Cloud: Global Server Load Balancing: Pengalihan lalu lintas cerdas memastikan aplikasi berfungsi dengan lancar, tidak peduli di mana pun pengguna berada. Jaringan Pengiriman Konten dan Percepatan Layanan: Pengiriman konten lebih cepat melalui server yang tersebar di seluruh dunia meningkatkan pengalaman pengguna sekaligus mengurangi latensi. Perlindungan DDoS: Perlindungan komprehensif terhadap serangan di lapisan jaringan dan aplikasi didukung oleh keahlian pusat operasi keamanan 24×7 dan otomatisasi. Manfaat untuk Bisnis Anda FortiAppSec Cloud bukan hanya tentang mengatasi tantangan teknis; ia juga dapat memberikan manfaat nyata bagi bisnis Anda. Berikut adalah manfaat yang dapat Anda harapkan: Perlindungan yang lebih kuat: Lindungi aplikasi Anda dari serangan canggih yang digerakkan oleh AI, bot canggih, dan risiko OWASP Top 10 untuk memastikan waktu operasional dan integritas data. Manajemen yang disederhanakan: Ucapkan selamat tinggal pada alat yang berantakan. FortiAppSec Cloud menyatukan kebutuhan keamanan dan pengiriman Anda dalam satu antarmuka yang intuitif. Peningkatan produktivitas: Analitik otomatis dan proses yang disederhanakan mengurangi kelelahan akibat pemberitahuan, memungkinkan tim Anda untuk fokus pada hal-hal yang paling penting. Penghematan biaya: Mengkonsolidasikan alat dan mengoptimalkan sumber daya secara efisien mengurangi biaya tanpa mengorbankan keamanan atau kinerja. Platform untuk Keamanan Aplikasi Web yang Komprehensif FortiAppSec Cloud menyelesaikan banyak tantangan kompleks yang terus berkembang yang dihadapi bisnis saat ini. Dengan menyatukan keamanan dan pengiriman ke dalam satu platform, FortiAppSec Cloud memungkinkan organisasi untuk dengan percaya diri mengarungi lingkungan hybrid dan multi-cloud mereka yang terus berkembang. Baik Anda sedang melawan serangan zero-day yang dihasilkan oleh AI atau mengoptimalkan kinerja aplikasi untuk pengguna global, FortiAppSec Cloud siap membantu. Di dunia di mana keamanan dan kinerja tidak bisa ditawar, FortiAppSec Cloud menawarkan keseimbangan yang sempurna, membantu pelanggan kami untuk mengamankan aplikasi dan data mereka di cloud secara mulus dan ketat. Saatnya untuk berhenti memilih antara perlindungan dan efisiensi, dan menerima solusi yang memberikan keduanya.