Agnidipta Sarkar, Chief Evangelist, ColorTokens – Seri Wawancara

Agnidipta Sarkar, Chief Evangelist, ColorTokens adalah pemimpin keamanan siber dan ketahanan digital dengan pengalaman lebih dari tiga dekade yang mencakup pertahanan siber, manajemen risiko, kelangsungan bisnis, privasi, dan Zero Trust. Di ColorTokens, ia bekerja dengan dewan, eksekutif tingkat C-suite, dan pemimpin keamanan untuk memperkuat kesiapan menghadapi pelanggaran serta menghubungkan program keamanan siber dengan prioritas bisnis, sekaligus berkontribusi pada standar internasional dan inisiatif industri melalui organisasi seperti ISO, Cloud Security Alliance, NIST, dan ISA. Sebelum bergabung dengan ColorTokens, Sarkar menjabat sebagai Group CISO di Biocon dan memegang peran kepemimpinan senior dalam keamanan informasi dan risiko di organisasi termasuk DXC Technology, Hewlett Packard Enterprise, dan HP.

ColorTokens adalah perusahaan keamanan siber yang berfokus pada microsegmentation, Zero Trust, dan membantu perusahaan menjadi lebih tahan ketika penyerang menembus pertahanan perimeter tradisional. Platform andalannya, Xshield Enterprise Microsegmentation Platform, dirancang untuk mencegah penyerang dan malware bergerak secara lateral di seluruh organisasi dengan menciptakan batas keamanan granular di sekitar beban kerja dan aset yang meliputi pusat data, infrastruktur cloud, endpoint, lingkungan Kubernetes, teknologi operasional (OT), dan perangkat Internet of Things (IoT). Platform ini juga menggabungkan alur kerja berbantuan AI untuk menemukan lingkungan, membuat kebijakan segmentasi, dan mempercepat penerapan kebijakan, dengan tujuan lebih luas mengurangi permukaan serangan organisasi serta membatasi dampak potensial, atau “blast radius,” dari pelanggaran yang berhasil.

Anda telah menghabiskan lebih dari tiga dekade berpindah dari peran jaringan dan keamanan langsung di HCL, Wipro, HP, HPE, dan DXC ke posisi Group Chief Information Security Officer di Biocon serta berkontribusi pada standar keamanan internasional. Bagaimana pengalaman di garis depan tersebut membentuk keyakinan Anda bahwa organisasi harus mempersiapkan diri untuk menahan pelanggaran alih-alih mengasumsikan dapat mencegah setiap penyusupan?

Pada masa awal saya di HCL dan Wipro, keamanan siber terasa seperti Wild West, penuh kegembiraan, kekacauan, dan peluang. Saya terjun langsung, bereksperimen, gagal, belajar, dan berhasil dalam segala hal yang dapat dilemparkan teknologi kepada saya: firewall, IDS, MFA, enkripsi, audit, tata kelola. Namun pendidikan sejati datang ketika saya menyaksikan insiden keamanan pertama saya terjadi. Tiba‑tiba, semua praktik terbaik itu runtuh di bawah tekanan. Itu menjadi panggilan bangun saya.

Di HP, saya mendapatkan tempat duduk barisan depan untuk menyaksikan kekacauan, pertama sebagai pengamat, kemudian sebagai pemimpin operasional, menyaksikan kekacauan secara dekat. Setiap insiden menegaskan pelajaran yang sama: TI tidak pernah diam, dan tidak ada investasi yang dapat menjamin keamanan. Ketika saya akhirnya memegang kendali sebagai Group CISO, saya tahu tugas saya adalah membangun buku pedoman untuk menangani pelanggaran, tidak hanya untuk operasi keamanan saya, tetapi untuk seluruh organisasi. Sebuah pedoman yang dapat diulang, dapat diprediksi, dan dapat menjaga kelangsungan bisnis saat badai datang, sambil terus meningkatkan operasi keamanan seiring waktu.

Di atas kertas, alat‑alat tampak sempurna. Pada kenyataannya, IT Service Management mengungkap retakan yang tidak pernah Anda duga. Manajemen aset, patching, konfigurasi, perubahan, risiko—semua terjalin dengan kesalahan manusia. Di sinilah kelemahan digital bersembunyi, dan ketika alarm berbunyi, menjadi mimpi buruk untuk mengurai. Tidak ada skrip untuk ruang perang saat pelanggaran terjadi. Kekacauan adalah aturan, bukan pengecualian. Itulah mengapa saya menghabiskan karier saya membangun struktur di tengah badai dan membantu pemimpin memotong kebisingan serta mengelola risiko, bukan terbawa olehnya.

Melihat kembali, saya bersyukur atas setiap pelajaran—mengamati dari pinggir lapangan, terjun langsung ke dalam serangan, dan akhirnya memimpin dari depan. Itulah mengapa saya menganggap kesiapan menghadapi pelanggaran sebagai seni, bukan sekadar ilmu. Anda dapat memetakan pola serangan sepanjang hari, tetapi yang penting adalah apa yang terjadi di ruang perang, ketika pemimpin harus menahan garis. Kejelasan itu hanya datang dari mengalaminya secara langsung.

Itulah mengapa saya membangun kerangka kerja kesiapan pelanggaran untuk mengantisipasi, menahan, dan mengembangkan kemampuan menghadapi serangan siber berikutnya. Kerangka kerja ini membantu organisasi bergerak bersama badai, bukan melawannya. Tujuan akhir adalah mewujudkan Koun Ryusui, yang mengalir seperti awan, mengalir seperti air, sehingga ketika serangan yang belum pernah terjadi sebelumnya datang, alih‑alih kekacauan, perusahaan dapat menerapkan fleksibilitas terstruktur dan ketahanan, memanfaatkan investasi teknologi mereka untuk muncul lebih kuat dan lebih percaya diri.

AI membantu penyerang mengotomatisasi pengintaian, eksploitasi kerentanan, dan pergerakan lateral, berpotensi mempercepat aktivitas yang dulu memakan minggu menjadi jam atau menit. Bagian mana dari model respons insiden konvensional menjadi tidak efektif ketika serangan beroperasi dengan kecepatan mesin?

Ketika serangan bergerak dengan kecepatan mesin, pertahanan yang bertahan adalah mereka yang dapat menganalisis dan bertindak lebih cepat daripada lawan. Ya, AI memberi penyerang alat baru, tetapi juga memberdayakan pembela. Menurut pengalaman saya, ada dua cara untuk menangani serangan AI yang belum pernah terjadi ini.

Pertama, Anda perlu merancang ulang lanskap digital Anda. Bangun zona siap pelanggaran dan microsegment yang memisahkan aset‑aset paling berharga dari yang lainnya. Anggaplah seperti labirin: beberapa jalur terbuka, lainnya tertutup, membuat sulit bagi identitas tidak sah untuk bergerak bebas. Dengan cara ini Anda menahan serangan berbasis AI dengan memperlambatnya, karena labirin terus berubah seiring perubahan sistem digital.

Kedua, Anda memerlukan templat, buku pedoman, dan peran yang jelas siap sebelum alarm berbunyi. Sehingga ketika alarm berbunyi, setiap manusia dan mesin tahu apa yang harus dilakukan dan prioritasnya. Triknya adalah membeli waktu dan memperlambat AI, memaksanya bekerja lebih keras, serta menolak pergerakan mudah. Begitulah cara Anda menjaga pertahanan tetap dalam pertempuran ketika setiap milidetik sangat berharga.

Tanya saja pelaut yang pernah selamat dari kebocoran kapal selam. Ketika air mengalir deras, Anda tidak punya waktu untuk menebak langkah selanjutnya. Anda harus sudah memperkuat pintu yang tepat sebelumnya, mengetahui apa yang harus tetap beroperasi dan di mana tekanan akan terjadi. Ketika kebocoran terjadi, yang dapat Anda lakukan hanyalah mengarantina kompartemen yang tergenang dan menjaga sisa kapal tetap beroperasi. Begitulah cara melindungi bisnis minimum yang dapat bertahan. Di dunia digital, itu berarti enterprise digital minimum yang dapat bertahan.

Itulah inti dari kesiapan pelanggaran. Jika serangan berhasil menembus, Anda mengarantina area yang terdampak, memicu BCP Anda, dan menjaga inti bisnis yang tidak terdampak tetap berjalan. Tanpa penutupan, tanpa krisis. Hanya keadaan darurat insiden.

Anda menganjurkan membahas kesiapan pelanggaran dalam istilah bisnis dan keuangan daripada hanya sebagai masalah teknis. Metode metrik apa yang harus digunakan dewan untuk menentukan apakah organisasi dapat terus beroperasi selama serangan siber serius?

Pelanggaran tidak hanya menyerang sistem Anda; mereka menyerang segala sesuatu dan semua orang yang bergantung padanya. Tanyakan pada pasien yang ditolak rumah sakit, pelancong yang terdampar di bandara, atau dealer mobil yang berhutang berbulan‑bulan. Itulah biaya nyata dari serangan siber. Bukan soal apakah, melainkan kapan. Itulah mengapa dewan harus melihat kesiapan pelanggaran sebagai keharusan bisnis dan keuangan.

Ada dua metrik yang harus dipantau setiap dewan.

Pertama, tetapkan besaran dampak material yang bersedia diterima dewan dalam mengejar ambisi digital dan AI. Itu menetapkan batas berapa banyak enterprise digital Anda yang harus tetap beroperasi selama pelanggaran. Saya menyebutnya Maximum Acceptable Material Impact (MAMI) dan Minimum Viable Digital Enterprise (MVDE).

Banyak yang mengacaukan MVDE dengan kelangsungan bisnis, padahal keduanya tidak sama. Jika Anda menyatakan dampak kurang dari 10% dapat diterima, maka 90% bisnis Anda harus tetap berjalan bahkan selama pelanggaran. Sebagian besar rencana kelangsungan bisnis hanya mengembalikan hingga 30% pada kondisi terbaik, meninggalkan 60% bisnis digital Anda terbuka. Paradoks ini membuat para pemimpin terjaga di malam hari.

Jika Anda menetapkan MVDE pada 70%, Anda dapat meyakinkan pemangku kepentingan bahwa Anda berinvestasi pada pertahanan yang menjaga bisnis tetap berjalan, bahkan saat terburuk terjadi, membangun labirin yang sulit ditembus oleh penyerang manusia atau AI, serta kemampuan untuk mengarantina serangan dengan kecepatan mesin. Di sinilah microsegmentation berperan sebagai blok bangunan dasar. Anda kini dapat mengintegrasikan sebagian besar investasi keamanan siber Anda seperti EDR, Firewall, SASE, Identitas (manusia dan non‑manusia), Akses, Otorisasi, dan keamanan OT ke dalam satu bidang sinyal yang terhubung mulus sehingga SOC Anda dapat beroperasi selama pelanggaran aktif untuk menahan serangan siber dan mengisolasi MVDE.

Lacak MAMI dan MVDE setiap kuartal, untuk setiap inisiatif digital dan AI baru, dan para investor serta pemangku kepentingan Anda akan mencari bukti seberapa baik ketahanan dikelola.

“Blast radius” semakin banyak digunakan sebagai ukuran ketahanan siber. Bagaimana organisasi dapat menghitung blast radius potensialnya sebelum serangan terjadi, dan apa yang menjadi tingkat paparan yang dapat diterima?

Blast radius penting. Secara signifikan.

Namun itu bukan satu‑satunya metrik yang penting. Saya selalu menganjurkan menilai blast radius Anda saat ini sebagai langkah pertama membangun enterprise zero‑trust yang siap menghadapi pelanggaran. Yang Anda butuhkan hanyalah Breach Readiness Impact Assessment (BRIA), analisis cepat non‑intrusif berbasis API yang memanfaatkan EDR yang sudah ada. Untuk OT dan mainframe, Anda mungkin memerlukan agen atau perangkat khusus.

Tidak semua blast radius bersifat buruk. Kadang, itu penting untuk kinerja aplikasi. Iblis terletak pada detailnya. Ambil contoh layanan cache yang mempercepat pencarian informasi produk dan sesi pengguna. Layanan ini memerlukan konektivitas sistem‑ke‑sistem untuk menjalankan platform e‑commerce dengan banyak microservice. Namun blast radius yang sama menjadi celah eksploitasi jika pengguna atau sistem yang tidak berwenang dapat mengaksesnya.

Anda tidak dapat melihat blast radius secara terpisah. Gabungkan dengan pola keamanan lain seperti anomali perilaku, penyalahgunaan akses, peningkatan hak istimewa, pelanggaran otorisasi, dan kegagalan autentikasi untuk benar‑benar memahami paparan pelanggaran Anda. Dan ingat, apa yang dapat diterima di satu industri mungkin menjadi penghalang di industri lain.

Bagaimana kesiapan pelanggaran berbeda dari respons insiden tradisional, pemulihan bencana, kelangsungan bisnis, dan program zero‑trust, serta di mana tanggung jawab koordinasi disiplin‑disiplin ini seharusnya berada?

Ini bukan topik terpisah; melainkan disiplin yang saling terkait dan harus dikoordinasikan untuk mencapai satu hasil bisnis.

Saya mendefinisikan kesiapan pelanggaran sebagai disiplin ketahanan enterprise: terus‑menerus mempersiapkan, merancang, melatih, dan mengatur organisasi untuk mengantisipasi serangan, membatasi blast radius, mempertahankan Minimum Viable Digital Enterprise dalam batas Maximum Acceptable Material Impact yang telah ditetapkan organisasi, serta memulihkan kemampuan saat serangan sedang ditahan. Kesiapan pelanggaran merupakan pemanfaatan arsitektur zero trust dan menjabarkan apa yang harus terjadi sebelum, selama, dan setelah serangan siber. Kesiapan pelanggaran mengalihkan pertanyaan dari “Bagaimana cara kami menghalau penyerang?” menjadi “Bagaimana kami memastikan sebuah insiden tidak menyebabkan kerusakan lebih besar daripada yang kami siap toleransi, dan berapa banyak bisnis yang dapat terus berjalan saat kami merespons?” Kesiapan pelanggaran berfokus pada kelangsungan hidup selama insiden masih berlangsung.

Langkah konseptual ini signifikan. Praktik enterprise yang terpisah seperti pencadangan dan pemulihan, respons insiden, pemulihan bencana, dan kelangsungan bisnis semuanya memainkan peran penting dalam kesiapan pelanggaran, karena mereka mengelola gangguan. Mereka dimulai ketika sistem diserang. Ketiga program—respons insiden, pemulihan bencana, dan kelangsungan bisnis—fokus pada “Seberapa cepat kami dapat memulihkan apa yang terganggu?”. Kesiapan Pelanggaran fokus pada “Berapa banyak yang dapat tetap tersedia sejak awal?”.

Kesiapan pelanggaran menghancurkan silo untuk memastikan konsekuensi bisnis dari kompromi dikelola, dan pemangku kepentingan diyakinkan dengan fokus pada cara menjaga sebagian besar enterprise “tidak terdampak” serta mengaktifkan BC/DR untuk bagian yang terdampak. Akuntabilitas dan kepemilikan kesiapan pelanggaran berada pada kepemimpinan eksekutif. CEO/dewan memiliki selera risiko dan hasil bisnis yang dapat diterima. COO atau eksekutif ketahanan enterprise setara harus mengoordinasikan kesiapan pelanggaran di seluruh organisasi, dengan CISO memegang dimensi keamanan siber.

Untuk enterprise yang ingin mencapai keadaan Kuon Ryushi, partisipasi organisasi secara menyeluruh dengan memanfaatkan teknologi dan AI untuk mengelola dampak serangan siber sangat penting.

ColorTokens menggunakan AI untuk membantu tim keamanan menganalisis lingkungan dan menghasilkan kebijakan microsegmentation lebih cepat. Di mana organisasi harus mempercayai AI untuk mengotomatisasi keputusan pertahanan, dan tindakan penahanan mana yang tetap memerlukan persetujuan manusia?

Benar. Kami memang melakukannya.

Namun mari kita luruskan: ‘menggunakan AI untuk membantu tim keamanan’ hanyalah puncak gunung es. Di ColorTokens, kami percaya pada penggunaan AI secara bertanggung jawab untuk membuat enterprise benar‑benar siap menghadapi pelanggaran. Ada cerita yang jauh lebih besar daripada sekadar ‘AI memudahkan microsegmentation.’

Insiden terbaru dengan Anthropic, OpenAI, AISI, bahkan kasus pemesanan gym di Australia merupakan kegagalan arsitektur, bukan tata kelola. Ketika AI otonom keluar dari sandboxnya, tidak selalu bersifat jahat atau tidak dapat diandalkan. Masalahnya terletak pada bagaimana arsitektur dibangun. Manusia harus secara jelas mendefinisikan batas operasi, dan AI harus tetap berada di dalamnya. Di sinilah tata kelola berperan.

Misalnya, Anda dapat mengizinkan AI mengisolasi endpoint yang ditandai sebagai terkompromi dengan tingkat keyakinan di atas ambang tertentu, kecuali itu merupakan sistem keselamatan OT, pengontrol domain, sistem pembayaran, atau aset kontrol produksi. Itu adalah otonomi terbatas. Namun hal itu lebih mudah diucapkan daripada dilaksanakan karena Anda memerlukan arsitektur yang kontekstual dan jelas disusun oleh pakar bidang.

Menurut pendapat dan pengalaman saya, perusahaan harus menggunakan AI untuk melakukan penemuan, korelasi, pemetaan ketergantungan, analisis jalur serangan, analisis blast‑radius, rekomendasi kebijakan, sintesis kebijakan, simulasi kebijakan, optimasi kebijakan berisiko rendah, penahanan pra‑otorisasi, dan verifikasi berkelanjutan, serta menyerahkan penentuan kritikalitas bisnis, gangguan yang dapat diterima, batas keselamatan, definisi “crown‑jewel”, batasan keselamatan (di OT), dampak maksimum yang dapat diterima, ambang otonomi, persetujuan pengecualian, isolasi produksi utama, dan tindakan tidak dapat dibatalkan kepada manusia.

Intinya – AI harus diberikan kebebasan yang cukup untuk menyelesaikan tugasnya, namun di bawah kondisi eksplisit yang ditegakkan oleh infrastruktur di luar lingkup kontrolnya. AI harus mengusulkan tindakan, menunggu persetujuan manusia, lalu menegakkan perubahan dengan kecepatan mesin. Tujuannya bukan membuat AI otonom. Melainkan menciptakan otonomi pertahanan yang terbatas.

Di ColorTokens, kami menggunakan AI untuk mempercepat loop kontrol defender agar dapat bersaing dengan penyerang. Pengambilan keputusan kebijakan terpusat, berbagai mekanisme penegakan, telemetri kaya, perlindungan tanpa agen untuk sistem yang tidak dapat menjalankan agen, dukungan cloud dan kontainer, serta penemuan dan sintesis kebijakan berbantuan AI—semua itu merupakan bagian dari kesiapan pelanggaran berbantuan AI.

Microsegmentation telah ada sebagai konsep selama bertahun‑tahun, namun organisasi sering mengaitkannya dengan penerapan yang kompleks dan kebijakan yang kaku. Apa yang telah berubah secara teknologi sehingga menjadi lebih praktis di seluruh infrastruktur cloud, lingkungan Kubernetes, endpoint, sistem warisan, dan teknologi operasional?

Berbagai hal.

Apa yang awalnya merupakan cara mewah untuk menghubungkan dan mengendalikan jaringan, memastikan konektivitas dan bandwidth khusus, telah berkembang menjadi kemampuan keamanan siber yang mendasar. Saat ini, microsegmentation dapat mengubah perusahaan besar menjadi organisasi yang siap menghadapi pelanggaran, dengan cepat dan percaya diri. Perubahan teknologi telah membantu kami melewati masalah lama: memetakan ketergantungan, merancang ulang batas jaringan, mengonfigurasi VLAN dan firewall, menulis aturan secara manual, serta khawatir merusak lalu lintas bisnis. Segmentasi dulu lambat, mahal, dan terbatas pada pusat data. Tidak lagi.

Pertama, identitas kini menjadi saluran utama serangan siber. Itulah mengapa tata kelola identitas yang ditingkatkan menjadi prinsip pertama zero trust. Di lingkungan cloud modern, alamat IP tidak berarti untuk keamanan. Microsegmentation modern menggunakan identitas, akses, beban kerja, aplikasi, layanan, dan konteks, bukan hanya lokasi jaringan. Batas keamanan mengikuti identitas, akses, dan aplikasi, bukan hanya infrastruktur dasar.

Kedua, microsegmentation tanpa agen kini melampaui perangkat keras. Ia memperluas perlindungan ke sistem warisan, perangkat IoT, dan OT yang tidak dapat menjalankan agen. Microsegmentation modern terintegrasi dengan EDR, memperluas cakupan dan memotong waktu penerapan dari bulan menjadi jam, karena EDR sudah memiliki telemetri yang dibutuhkan microsegmentation.

Terakhir, AI menghilangkan hambatan besar terakhir: rekayasa kebijakan siap pelanggaran yang spesifik konteks. AI dapat menganalisis banyak titik data untuk konteks, memetakan ketergantungan dan jalur serangan, merekomendasikan zona dan kebijakan microsegmentation, serta mensimulasikan dampaknya sebelum penegakan. Microsegmentation modern menegakkan kebijakan langsung pada endpoint dan beban kerja menggunakan kontrol OS native. Anda tidak lagi perlu merancang ulang jaringan; microsegmentation kini mulus, dan kebijakan mengikuti beban kerja ke mana pun ia pergi.

Tujuannya bukan sekadar memblokir setiap upaya pergerakan lateral. Tetapi menganalisis cukup sinyal dengan kecepatan mesin untuk memastikan bahwa ketika penyerang masuk, beban kerja yang terkompromi tidak menjadi jalan raya ke semua hal lainnya. Microsegmentation modern tidak lagi hanya tentang membagi jaringan, melainkan mengendalikan dan memantau blast radius.

Bukti apa yang harus diminta eksekutif saat mengevaluasi kasus keuangan microsegmentation, khususnya terkait downtime ransomware, premi asuransi siber, eksposur regulasi, dan biaya menjaga layanan kritis tetap beroperasi selama serangan?

Penentuan finansial dampak pelanggaran dan mengaitkan investasi microsegmentation yang dapat memastikan operasi tidak terganggu selama pelanggaran mengharuskan eksekutif menyadari terlebih dahulu bahwa serangan siber akan berhasil, terlepas dari investasi keamanan siber. Pada tahun 2025 dan 2026, organisasi yang mengalami serangan siber dan downtime tak terduga mencakup banyak organisasi keuangan kuat seperti JLR, Nike, dan Stryker. Oleh karena itu, bukan soal apakah mereka akan diserang, melainkan kapan.

Setelah Anda menerima realitas ini, investasi dalam kesiapan pelanggaran dasar menjadi mendesak dan merupakan masalah kelangsungan bisnis. Untuk berinvestasi dengan bijak, mari pahami dua indikator tingkat dewan secara lebih rinci.

Yang pertama adalah ukuran kelangsungan hidup. Maximum Acceptable Material Impact (MAMI) yang bersedia diterima oleh manajemen puncak dan badan pengatur untuk ambisi transformasi digital atau adopsi AI. Mungkin dimulai sebagai angka pendapatan, namun harus meluas ke kelayakan finansial, kepercayaan pelanggan, reputasi, atau merek seiring iterasi.

Yang kedua adalah indikator keunggulan kompetitif. Minimum Viable Digital Enterprise (MVDE) yang harus tetap beroperasi bahkan ketika serangan siber paling belum pernah terjadi terjadi. Semua kasus bisnis untuk inisiatif baru harus mempertimbangkan kedua faktor tersebut. MVDE dapat dimulai dari 70% dan terus meningkat berdasarkan keberhasilan program identitas dan microsegmentation yang mendasarinya.

Berikut hal yang harus dicari eksekutif saat mengevaluasi microsegmentation: bukti bahwa dapat mengatasi downtime ransomware, menurunkan premi asuransi siber, mengurangi eksposur regulasi, dan menjaga layanan kritis tetap berjalan selama serangan.

1. Apakah platform microsegmentation memungkinkan satu platform tunggal di seluruh pusat data, pengguna, sistem OT, dan cloud?
2. Berapa persentase enterprise kami yang terstruktur menjadi zona dan microsegment berdasarkan dampak material terhadap bisnis dibandingkan tinjauan sebelumnya?
3. Seberapa cepat solusi microsegmentation dapat beroperasi dengan zona, microsegment, dan konduktor terkontrol, yang dirancang untuk menjaga MVDE tetap beroperasi?
4. Bisakah solusi microsegmentation terintegrasi dengan EDR dan menggunakannya sebagai agen untuk mengurangi jejak agen?
5. Apakah platform microsegmentation menggunakan kecerdasan buatan percakapan untuk menentukan aturan dan kebijakan spesifik konteks?
6. Apakah kami memiliki kemampuan memantau perubahan perilaku pengguna sah dalam aplikasi dan membatasi pengguna yang menyimpang berdasarkan identitas?
7. Bisakah rata‑rata waktu deteksi dan respons dengan mengarantina perilaku berbahaya skalabel seiring adopsi digital dan AI baru dalam bisnis?
8. Apakah platform microsegmentation dapat mensimulasikan dan memodelkan skenario pertahanan siber untuk secara bertahap mengurangi paparan pelanggaran operasi?

Walaupun hal‑hal ini akan mencakup sebagian besar kasus penggunaan, kepatuhan akan memerlukan pernyataan kegunaan individual untuk setiap regulasi, yang dapat menjelaskan bagian regulasi mana yang dapat dipenuhi langsung oleh platform ColorTokens, apa yang memerlukan proses yang melingkupi teknologi, dan apa yang memerlukan teknologi serta proses tambahan.

Banyak organisasi melakukan tes penetrasi dan latihan respons insiden, namun hal tersebut mungkin tidak mengungkap seberapa jauh penyerang dapat bergerak setelah memperoleh akses. Bagaimana perusahaan harus menguji penahanan dan kelangsungan hidup dalam kondisi serangan AI yang dipercepat secara realistis?

Jika organisasi perlu mengadopsi esensi Koun Ryusui dalam membangun kesiapan pelanggaran, mereka harus mengintegrasikan microsegmentation ke dalam operasi keamanan siber yang ada dan mengembangkannya seiring waktu. Untuk melakukannya, microsegmentation memerlukan integrasi sinyal dengan alat lain di Security Operations Center, seperti SIEM, EDR, Next‑Gen Firewalls, dll. Hal ini akan memastikan bahwa microsegmentation berbasis AI dapat mengorkestrasi penahanan saat diperlukan, berdasarkan indikator serangan dan anomali perilaku.

Yang Anda butuhkan bukan tes individual, melainkan latihan yang membantu mengembangkan kesiapan pelanggaran Anda.

Ada tiga hal yang perlu dilatih jika microsegmentation dan kelangsungan hidup Anda realistis. Pertama adalah keadaan saat ini dari Kesiapan Pelanggaran. Ini dapat dilakukan sebelum Anda memulai penerapan ColorTokens, setelah Anda menegakkan kebijakan, dan pada setiap perubahan untuk menentukan apakah perubahan tersebut mengubah desain MAZE Anda, yang berisi zona siap pelanggaran berbasis dampak material, microsegment, dan konduktor terkontrol.

Kedua adalah kecepatan Anda dapat mengarantina serangan siber ketika pelanggaran sebenarnya terjadi. Parameter kunci yang diuji adalah akurasi deteksi dan kecepatan penahanan serta isolasi MVDE menggunakan AI. Hal ini dapat dilakukan melalui tes penetrasi, latihan red‑team, dan penilaian simulasi serangan pelanggaran. Tes ini harus dilakukan tanpa memberi tahu Security Operations Center untuk memeriksa respons mereka terhadap perubahan parameter pelanggaran.

Ketiga adalah bagaimana organisasi Anda akan bereaksi dalam skenario pelanggaran nyata. Sebelum latihan, pastikan “buku pedoman siap pelanggaran” Anda dikomunikasikan kepada semua pemangku kepentingan internal yang relevan, pihak ketiga dukungan teknis, dan penyedia pemeliharaan, terutama pemilik aset dan integrator sistem OT. Kemudian lakukan latihan simulasi sebelum melakukan penilaian red‑team untuk memberikan pengalaman realistis.

Seiring enterprise menerapkan lebih banyak agen AI otonom dengan akses ke aplikasi, data, kredensial, dan infrastruktur, bagaimana kesiapan pelanggaran harus berkembang untuk menahan tidak hanya akun manusia dan perangkat yang dikompromikan, tetapi juga agen AI yang dikompromikan atau berperilaku tidak semestinya?

Kesiapan pelanggaran harus berkembang dari menahan akun manusia dan perangkat yang dikompromikan menjadi memperlakukan agen AI otonom sebagai kelas identitas non‑manusia (NHI) yang berkecepatan tinggi dan dapat bertindak dengan kredensial sah pada kecepatan mesin. Tantangannya terdengar signifikan di atas kertas karena NHI diperkirakan akan melebihi identitas manusia setidaknya 250 kali menurut perkiraan saat ini.

Agen mengganggu kontrol tradisional yang berfokus pada pengguna, endpoint, dan akun layanan statis. Mereka memiliki akses langsung ke aplikasi, data, kredensial, dan infrastruktur; berpikir dan mengaitkan tindakan secara berkelanjutan; dan dapat dikompromikan melalui injeksi prompt, peracunan alat, manipulasi memori, masalah rantai pasokan, atau ketidaksesuaian sederhana. Ketika mereka berperilaku tidak semestinya atau dibajak, blast radius berkembang lebih cepat daripada respons manusia dapat mengimbanginya. Respons pelanggaran tidak dapat menunggu kepastian penuh atau eskalasi tim ganda, sehingga penguatan dan respons dasar otomatis yang telah disetujui sebelumnya menjadi wajib.

Seiring semakin banyak agen AI otonom yang diterapkan, kesiapan pelanggaran perlu menggunakan Identitas sebagai bidang kontrol utama bagi agen, meningkatkan Zero Trust menjadi “Agent Trust”, mengatur guardrails, perlindungan memori, dan kebersihan tata kelola, beralih ke friksi pra‑otorisasi dan penahanan otomatis, serta mengintegrasikan Microsegmentation dan isolasi arsitektural untuk penahanan, bersama dengan visibilitas Runtime, baseline perilaku, dan deteksi urutan.

Kesiapan pelanggaran harus beralih dari “bisakah kami pulih setelah enkripsi?” menjadi “bisakah kami menahan aktor otonom yang beroperasi dengan kredensial sah sebelum menyebar?” Indikator kesiapan pelanggaran harus mencakup waktu‑untuk‑memahami (agen mana, tindakan apa, data/sistem apa yang disentuh, dan apakah aktivitas masih berlangsung) serta waktu‑untuk‑friksi khusus bagi agen. Platform ColorTokens dapat dengan cepat menemukan ketergantungan, menghasilkan dan menyempurnakan kebijakan, serta menegakkan penahanan, terutama ketika diperkaya AI untuk otomatisasi kebijakan dan menjadi pusat untuk mempertahankan kecepatan. Dalam model ini, kami memprioritaskan isolasi, penahanan, dan prinsip hak istimewa paling rendah dibandingkan pencegahan sempurna.

Platform microsegmentation ColorTokens memperluas identitas, verifikasi berkelanjutan, microseg