Tinjauan Keamanan Siber 2024: Poin-Poin Utama dari Laporan State of Pentesting Pentera

Ancaman siber berkembang dengan kecepatan yang belum pernah terjadi sebelumnya, dan ancaman tersebut baru-baru ini diperkuat karena kemudahan menyerang infrastruktur kritis di tengah-tengah munculnya Model Bahasa Besar (LLM). Laporan State of Pentesting 2024 Pentera memberikan gambaran tentang tantangan yang mendesak dan paradigma yang bergeser dalam keamanan siber di seluruh organisasi global.

Dilakukan di antara 450 CISO, CIO, dan pemimpin keamanan IT di Amerika, EMEA, dan APAC, survei ini memberikan gambaran komprehensif tentang keadaan saat ini strategi validasi keamanan, mengungkapkan wawasan kritis tentang bagaimana perusahaan menavigasi kompleksitas keamanan siber di dunia yang berkembang dengan cepat.

Gambaran Keamanan Siber Saat Ini

Sebanyak 51% organisasi melaporkan mengalami pelanggaran keamanan dalam 24 bulan terakhir, menyoroti ancaman yang terus-menerus menghadapi lingkungan IT perusahaan saat ini. Meskipun adopsi Kerangka Manajemen Paparan Ancaman Terus-Menerus (CTEM), organisasi masih berjuang dengan downtime yang tidak terduga, paparan data, dan kerusakan keuangan yang signifikan, dengan hanya 7% responden melaporkan tidak ada dampak signifikan dari pelanggaran tersebut.

Realitas Keuangan: Anggaran vs. Pelanggaran

Dalam pergeseran yang mencolok dari optimisme tahun sebelumnya, 53% organisasi melaporkan anggaran keamanan IT mereka untuk 2024either menurun atau stagnan. Kenyataan ini mempresentasikan tantangan signifikan bagi pemimpin keamanan, yang sekarang harus melakukan lebih banyak dengan sumber daya yang terbatas—maksimalkan efisiensi operasional dan memanfaatkan suite keamanan yang ada sepenuhnya.

Keterlibatan Kepemimpinan dalam Keamanan Siber

Laporan ini juga menyoroti tren yang berkembang: lebih dari 50% CISO sekarang membagikan hasil penilaian pentest dengan Dewan Direksi (BoD) mereka, menekankan minat yang meningkat dari tim manajemen dan BoD untuk memahami ketahanan organisasi dan dampak operasional serta bisnis dari insiden siber.

Biaya Kewaspadaan

Organisasi menginvestasikan banyak uang dalam pentesting manual, dengan rata-rata pengeluaran tahunan sebesar $164.400, yang merupakan 12,9% dari total anggaran keamanan IT mereka. Namun, dengan 60% organisasi hanya melakukan pentesting dua kali setahun, ini merupakan investasi yang signifikan dalam kegiatan yang mungkin tidak memiliki ROI yang jelas.

Dinamika Pengujian Keamanan dan Perubahan Jaringan

Frekuensi pengujian keamanan masih tertinggal dari laju perubahan jaringan, dengan 73% organisasi melaporkan perubahan pada lingkungan IT mereka setidaknya setiap trimester, sementara hanya 40% melaporkan melakukan pentesting dengan frekuensi yang sama. Perbedaan ini menyoroti celah kritis dalam pengujian validasi keamanan, membuat organisasi rentan terhadap periode risiko yang panjang.

Memprioritaskan Upaya Keamanan

Dengan lebih dari 60% organisasi melaporkan setidaknya 500 kejadian keamanan yang memerlukan perbaikan per minggu, mencapai “kesempurnaan patch” menjadi semakin tidak mungkin. Dalam keamanan siber, “kesempurnaan patch” merujuk pada keadaan ideal di mana semua patch keamanan dan pembaruan perangkat lunak diterapkan dengan cepat dan efektif.

Ini memastikan bahwa kerentanan ditangani segera setelah perbaikan tersedia, meminimalkan jendela kesempatan untuk serangan siber. Tim keamanan因此 fokus pada upaya untuk menangani celah keamanan yang paling kritis untuk mencegah eksploitasi potensial oleh peretas.

Kesimpulan

Laporan State of Pentesting 2024 Pentera menyoroti sifat keamanan siber yang kompleks dan dinamis di dunia digital saat ini. Ketika organisasi menavigasi tantangan ini, wawasan dari laporan ini berfungsi sebagai sumber daya penting bagi pemimpin keamanan yang mencari untuk meningkatkan strategi validasi keamanan mereka dan membangun perusahaan yang lebih tangguh.