Risiko Tersembunyi dari Aplikasi Privasi: Bagaimana Lingkungan Seluler yang Diisolasi Dapat Membesarkan Permukaan Serangan Perusahaan

Belakangan ini, aplikasi seluler yang berfokus pada privasi telah meningkat popularitasnya. Alat seperti Shelter dan platform containerisasi lainnya menjanjikan pengguna untuk memiliki kontrol lebih besar atas data pribadi mereka dengan membuat lingkungan yang terisolasi atau tersembunyi pada perangkat mereka. Bagi konsumen individu, itu terdengar seperti kemenangan. Namun bagi perusahaan, alat-alat tersebut memperkenalkan risiko baru yang tidak banyak dikenal: penciptaan lingkungan seluler paralel yang tim keamanan tidak dapat melihat, mengelola, atau melindungi.

Ketika organisasi terus mendukung Bring Your Own Device (BYOD) dan model kerja fleksibel, maka meningkatnya penggunaan aplikasi privasi ini secara diam-diam memperluas permukaan serangan perusahaan dengan cara yang tidak pernah dibayangkan oleh alat keamanan seluler tradisional. Pada saat yang sama, adopsi cepat artificial intelligence oleh baik pembela maupun penyerang mempercepat kecepatan, skala, dan kesophistikasian ancaman seluler, membuat lingkungan tersembunyi ini semakin berbahaya.

Perangkat Seluler Sudah Menjadi Titik Terlemah

Perangkat seluler telah menjadi platform komputasi utama untuk sebagian besar tenaga kerja. Karyawan mengakses email, alat kolaborasi, penyimpanan cloud, asisten AI, dan aplikasi perusahaan yang sensitif dari ponsel dan tablet setiap hari. Namun, tidak seperti laptop perusahaan, perangkat ini sering beroperasi di luar perimeter keamanan perusahaan.

Banyak kasus, ponsel pribadi memiliki sedikit atau tidak ada perlindungan endpoint. Pengguna menginstal aplikasi konsumen, terhubung ke jaringan yang tidak dikenal, mengaktifkan Bluetooth dan NFC, dan berinteraksi dengan tautan yang tidak diverifikasi. Semakin banyak, tautan dan aplikasi tersebut dibuat atau ditingkatkan menggunakan AI, memungkinkan penyerang untuk membuat pesan phishing yang sangat meyakinkan, aplikasi malware, dan kampanye rekayasa sosial dengan skala besar.

AI generatif telah mengurangi keterampilan yang diperlukan untuk melancarkan serangan yang efektif. Apa yang dulunya membutuhkan waktu minggu untuk dikembangkan sekarang dapat diproduksi dalam beberapa menit. Itu berarti lebih banyak ancaman, lebih sering, menargetkan lebih banyak perangkat daripada sebelumnya.

Sekarang tambahkan aplikasi privasi yang memungkinkan pengguna untuk membuat ruang kerja tersembunyi, profil yang diisolasi, atau kontainer yang terisolasi pada perangkat yang sama. Dari perspektif pengguna, ini meningkatkan privasi. Dari perspektif keamanan, ini menciptakan lingkungan yang mungkin tidak terlihat oleh alat manajemen perangkat seluler (MDM) atau manajemen aplikasi seluler (MAM).

Ketika tim keamanan tidak dapat melihat lingkungan, mereka tidak dapat membelainya. Di era ancaman yang didorong oleh AI, kurangnya visibilitas ini menjadi kerentanan yang kritis.

Lingkungan Paralel Berarti Jalur Serangan Paralel

Sebagian besar strategi mobilitas perusahaan menganggap bahwa perangkat itu sendiri dapat dipercaya begitu saja setelah didaftarkan ke dalam perangkat lunak manajemen. Asumsi itu semakin ketinggalan zaman, terutama ketika penyerang menggunakan otomatisasi dan AI untuk menyelidiki kelemahan di seluruh ribuan perangkat sekaligus.

Aplikasi privasi memungkinkan pengguna untuk menjalankan beberapa lingkungan logis pada satu perangkat, kadang-kadang dengan toko aplikasi yang terpisah, kredensial yang terpisah, dan penyimpanan yang terpisah. Lingkungan ini dapat ada di luar cakupan kontrol perusahaan, bahkan ketika perangkat itu sendiri dikelola.

Ini menciptakan jalur baru bagi penyerang. Malware yang dibantu AI dapat memantau perilaku pengguna, menyesuaikan diri dengan kontrol keamanan, dan mengubah taktik secara real-time. Jika malware itu hidup di dalam kontainer tersembunyi, maka mungkin tidak pernah terlihat oleh alat keamanan perusahaan. Penyerang dapat memanen kredensial, menangkap token, atau mengeksploitasi sistem operasi tanpa memicu peringatan.

Karena perusahaan hanya memiliki visibilitas ke dalam bagian yang dikelola dari perangkat, maka aktivitas berbahaya mungkin tidak pernah terdeteksi. Pada dasarnya, organisasi tersebut membela satu perangkat sementara penyerang beroperasi di lain, sering dengan keuntungan otomatisasi dan alat yang dihasilkan mesin.

Teorsi Privasi vs Keamanan adalah Nyata

Karyawan semakin mengharapkan privasi pada perangkat pribadi, dan itu benar. Menginstal perangkat lunak manajemen perangkat penuh pada ponsel pribadi sering memberikan perusahaan visibilitas yang luas ke dalam aktivitas pengguna, yang dapat menciptakan masalah hukum, budaya, dan regulasi. Ketika kesadaran privasi tumbuh, pengguna berpaling ke alat containerisasi dan sandboxing untuk memisahkan aktivitas pribadi dan kerja.

Masalahnya adalah bahwa kontrol sebagian sering mengarah ke keamanan sebagian. Jika data perusahaan yang sensitif disimpan pada perangkat, bahkan di dalam kontainer yang dikelola, maka masih terpapar pada risiko sistem operasi yang mendasarinya, jaringan, dan perangkat lunak lain yang berjalan pada perangkat tersebut.

Alat intelijen yang didorong AI dapat memindai perangkat, mengidentifikasi kerentanan, dan mengeksploitasi lebih cepat daripada pertahanan tradisional dapat merespon. Lingkungan tersembunyi hanya menambahkan lapisan lain di mana ancaman dapat hidup tanpa terdeteksi, belajar dari perilaku pengguna, dan menyesuaikan diri.

Mengapa Model Keamanan Seluler Tradisional Tidak Cukup

MDM dan MAM dibangun untuk dunia di mana perusahaan dapat mendefinisikan perangkat, mengontrol perangkat, dan memantau perangkat.

Itu tidak lagi menjadi kenyataan. Hari ini, tenaga kerja menggunakan ponsel pribadi, tablet yang tidak dikelola, perangkat yang dibagikan, dan bahkan perangkat sementara atau disposable. Aplikasi privasi mempercepat perubahan ini dengan memberikan pengguna kemampuan untuk membuat lingkungan mereka sendiri yang independen dari kontrol perusahaan.

Pada saat yang sama, AI memungkinkan penyerang untuk meningkatkan operasi mereka dengan cara yang model keamanan tradisional tidak dapat mengimbangi. Kampanye phishing yang otomatis, malware yang dihasilkan AI, dan kerangka eksploitasi yang adaptif memungkinkan penyerang untuk bergerak lebih cepat daripada pertahanan manual.

Mencoba untuk mengamankan setiap titik akhir yang mungkin menjadi tidak praktis. Penyerang hanya perlu satu titik buta, dan lingkungan paralel menciptakan banyak.

Hapus Kepercayaan dari Perangkat

Cara paling efektif untuk mengurangi risiko ini adalah dengan berhenti mengandalkan perangkat sebagai platform yang dipercaya.

Sebagai gantinya, organisasi harus bergerak menuju arsitektur di mana perangkat hanya bertindak sebagai titik akses yang aman ke lingkungan yang dilindungi yang hidup di tempat lain. Dalam model ini, tidak ada data sensitif yang berada pada ponsel, tablet, atau laptop, dan tidak ada yang bertahan jika perangkat hilang, dikompromikan, atau menjalankan perangkat lunak yang tidak dikenal.

Pendekatan ini menawarkan beberapa keuntungan:

• Tidak ada data yang berada pada perangkat: Kontainer tersembunyi tidak dapat mengekspos data yang tidak pernah disimpan secara lokal, bahkan jika malware yang didorong AI mendapatkan akses ke sistem operasi.
• Visibilitas penuh untuk tim keamanan: Semua aktivitas terjadi di dalam lingkungan yang dikontrol di mana perilaku dapat dipantau, dianalisis, dan dibela menggunakan alat keamanan modern dan deteksi yang didorong AI.
• Privasi yang lebih kuat untuk karyawan: Perangkat pribadi tetap pribadi, tanpa perangkat lunak manajemen yang invasif yang mencoba mengontrol seluruh ponsel.
• Permukaan serangan yang berkurang: Perusahaan membela satu lingkungan, bukan setiap titik akhir, bahkan ketika jumlah perangkat dan aplikasi terus tumbuh.

Arsitektur ini selaras dengan prinsip zero-trust dengan mengasumsikan bahwa perangkat mungkin sudah dikompromikan dan merancang sistem sesuai dengan itu. Di dunia di mana AI dapat menghasilkan eksploitasi lebih cepat daripada manusia dapat memperbaikinya, asumsi itu tidak lagi pesimis. Itu realistis.

Strategi Pemutusan Bersih

Meningkatnya penggunaan aplikasi privasi yang diisolasi dan lingkungan tersembunyi menandai lebih dari tantangan keamanan taktis; itu menandai akhir dari era perangkat yang dikelola untuk BYOD. Jika pengguna dapat membuat lingkungan digital paralel yang beroperasi di luar visibilitas kontrol perusahaan, maka setiap strategi yang dibangun pada pemantauan atau pengelolaan perangkat adalah beroperasi pada fondasi yang organisasi tidak sepenuhnya kontrol.

Sebagai gantinya, perusahaan harus menggeser pendekatan mereka sepenuhnya. Tujuan tidak lagi untuk mengamankan perangkat itu sendiri, tetapi untuk menghapus perangkat dari persamaan keamanan.

Ini memerlukan pergeseran menuju perimeter yang didefinisikan perangkat lunak, zero trust di mana data perusahaan sepenuhnya dipisahkan dari titik akhir. Dalam model ini, perangkat dianggap sebagai tidak dipercaya, terlepas dari konfigurasi atau aplikasi yang berjalan di atasnya.

Dengan mengirimkan ruang kerja virtual terpisah melalui aliran yang aman dan berbasis piksel, data perusahaan tidak pernah berada pada perangkat dan tidak berinteraksi dengan aplikasi lain di atasnya. Apakah pengguna menjalankan alat privasi, aplikasi pesan terenkripsi, atau bahkan perangkat lunak berbahaya di dalam lingkungan tersembunyi, elemen-elemen tersebut tidak dapat mengakses atau mempengaruhi data perusahaan karena data tersebut tidak pernah hadir pada titik akhir.

Pendekatan ini juga menyediakan pemisahan yang jelas antara aktivitas perusahaan dan pribadi. Pekerjaan tetap sepenuhnya di dalam lingkungan awan yang dikontrol, sementara aktivitas pribadi (dan bahkan aktivitas pribadi tersembunyi) tetap terkurung pada perangkat. Pembedaan ini menyederhanakan pertimbangan hukum dan kepatuhan dengan mempertahankan batas yang jelas antara data perusahaan dan lingkungan yang dimiliki pengguna.

Ini juga menghilangkan kebutuhan untuk terus beradaptasi dengan kerentanan sistem operasi, eksploitasi tingkat perangkat, atau solusi pengguna aplikasi privasi. Sebagai gantinya, organisasi dapat mengadopsi model di mana keadaan perangkat pada akhirnya tidak relevan dengan keamanan perusahaan.

Di praktiknya, ini mewakili pergeseran mendasar: dari mencoba mengontrol apa yang pengguna lakukan pada perangkat mereka ke memastikan bahwa, apa pun yang mereka lakukan, data perusahaan tetap dilindungi.

Strategi keamanan yang paling efektif bukanlah untuk mengalahkan setiap lingkungan tersembunyi atau ancaman yang berkembang; itu untuk memastikan bahwa lingkungan tersebut tidak memiliki nilai untuk dijangkau.

Melindungi Privasi Tanpa Mengorbankan Keamanan

Aplikasi privasi bukanlah musuh. Mereka mencerminkan tuntutan yang sah untuk kontrol pengguna dan perlindungan data pribadi. Namun, ketika alat-alat tersebut menciptakan lingkungan di luar visibilitas perusahaan, mereka juga menciptakan peluang bagi penyerang, terutama penyerang yang menggunakan AI untuk mengotomatisasi penemuan dan eksploitasi.

Organisasi harus mengakui bahwa lanskap ancaman seluler telah berubah. Model keamanan yang dibangun di sekitar kepercayaan pada perangkat tidak lagi memadai, terutama ketika pengguna dapat membuat ruang kerja tersembunyi yang melewati kontrol tradisional dan ketika lawan dapat menggunakan AI untuk menemukan celah lebih cepat daripada sebelumnya.

Jalan ke depan bukanlah untuk menghilangkan privasi, tetapi untuk merancang kembali mobilitas sehingga privasi dan keamanan dapat coexist. Itu berarti menjaga data sensitif tetap di luar perangkat, mempertahankan visibilitas terpusat, dan mengasumsikan bahwa setiap titik akhir, termasuk yang menjalankan aplikasi privasi, mungkin sudah dikompromikan.

Di dunia seluler hari ini, di mana ancaman yang didorong AI berkembang dengan kecepatan mesin, perangkat yang paling aman adalah perangkat yang tidak pernah perlu dipercaya.