Tanyakan kepada sepuluh orang apa arti "keamanan siber" dan sebagian besar akan menggambarkan hal yang sama dalam skala yang sempit: perangkat lunak antivirus, firewall, mungkin email phishing yang hampir mereka klik. Dalam praktiknya, keamanan siber bukanlah satu disiplin ilmu, melainkan kumpulan spesialisasi yang berbeda, masing-masing melindungi lapisan yang berbeda dari cara organisasi membangun, menjalankan, dan menyimpan sesuatu. Memahami jenis-jenis keamanan siber yang ada, dan di mana batasan di antara mereka sebenarnya berada, adalah langkah pertama untuk mengetahui mana yang kurang diinvestasikan oleh organisasi Anda.
Gambaran umum ini menguraikan jenis-jenis utama keamanan siber yang diakui di seluruh industri, berdasarkan apa yang sebenarnya dilindungi oleh masing-masing jenis, bukan berdasarkan label pemasaran.
Apa itu Keamanan Siber?
Keamanan siber adalah praktik melindungi sistem, jaringan, aplikasi, dan data dari akses tidak sah, kerusakan, atau gangguan. Menurut Kerangka Keamanan Siber NIST 2.0Keamanan siber yang efektif berarti membantu organisasi memahami, menilai, memprioritaskan, dan mengkomunikasikan risiko di seluruh lingkungan mereka, bukan hanya mengamankan satu sistem secara terisolasi.
Kerangka "seluruh lingkungan" itulah yang menyebabkan keamanan siber terbagi menjadi beberapa jenis yang berbeda. Kontrol yang melindungi jaringan perusahaan tidak akan mengamankan kode aplikasi seluler. Alat yang memindai infrastruktur cloud tidak akan mendeteksi paket sumber terbuka yang berbahaya. Setiap jenis keamanan siber ada karena lapisan yang dilindunginya memiliki permukaan serangan sendiri, perangkat sendiri, dan spesialis sendiri.
Jenis-jenis Keamanan Siber, dijelaskan.
Keamanan jaringan
Keamanan jaringan melindungi infrastruktur yang menghubungkan semua hal lainnya: router, switch, firewall, VPN, dan lalu lintas yang bergerak di antara mereka. Tugasnya adalah mengontrol siapa dan apa yang dapat mengakses sistem internal, dan mendeteksi intrusi atau pergerakan lateral setelah perimeter ditembus.
Ini adalah jenis keamanan siber tertua dan paling dikenal, dan bagi banyak organisasi, anggaran keamanan masih terkonsentrasi di bidang ini, meskipun jalur serangan modern semakin sering melewati lapisan jaringan sepenuhnya dengan langsung menembus kode aplikasi atau ketergantungan yang dikompromikan.
Keamanan Aplikasi
Keamanan aplikasi melindungi perangkat lunak itu sendiri: kode sumber, dependensi sumber terbuka, dan proses pembuatan. pipelines, API, dan infrastruktur yang membangun dan mengirimkan kode tersebut. Ini termasuk praktik-praktik seperti SAST (analisis statis), SCA (analisis komposisi perangkat lunak), DAST (pengujian runtime), deteksi rahasia, dan CI/CD pipeline security.
Keamanan aplikasi telah berkembang dari perhatian khusus menjadi salah satu jenis prioritas keamanan siber yang paling aktif.cisHal ini karena sebagian besar risiko modern sekarang berasal dari kode dan dependensi, bukan dari jaringan. Untuk uraian lengkap tentang pola serangan spesifik yang ditangani oleh disiplin ini, malware dalam rantai pasokan, kebocoran rahasia, risiko dependensi, dan banyak lagi, lihat Ancaman Siber Dijelaskan: Jenis-Jenis Utama yang Harus Diketahui Tim Keamanan.
Cloud Security
Keamanan cloud melindungi infrastruktur, konfigurasi, dan beban kerja yang berjalan di lingkungan cloud publik, privat, atau hibrida. Karena sumber daya cloud disediakan melalui kode (Infrastruktur sebagai Kode, atau IaC) dan dapat diaktifkan dalam hitungan detik, kesalahan konfigurasi adalah risiko dominan dalam kategori ini, bucket penyimpanan yang terbuka atau peran yang terlalu permisif dapat merusak postur keamanan yang solid selama bertahun-tahun hanya dalam satu kali penerapan.
Alat Cloud Security Posture Management (CSPM) ada khusus untuk terus-menerus memeriksa lingkungan cloud terhadap praktik terbaik keamanan dan menandai penyimpangan saat konfigurasi berubah.
Keamanan Endpoint
Keamanan endpoint melindungi perangkat individual, laptop, server, dan perangkat seluler yang terhubung ke sistem organisasi. Antivirus, EDR (Endpoint Detection and Response), dan manajemen perangkat semuanya termasuk dalam jenis keamanan siber ini.
Endpoint sangat penting karena merupakan titik masuk awal yang paling umum bagi penyerang: laptop yang disusupi atau server yang belum diperbarui dapat menjadi pijakan untuk pelanggaran yang jauh lebih besar, bahkan ketika setiap lapisan lainnya telah terlindungi dengan baik.
Keamanan Data
Keamanan data melindungi informasi itu sendiri, baik saat disimpan, saat ditransmisikan, maupun saat digunakan, terlepas dari sistem mana pun yang saat ini menyimpannya. Ini termasuk enkripsi, kontrol akses, dan yang semakin penting, manajemen rahasia: mendeteksi kredensial, kunci API, dan token yang dikodekan secara permanen sebelum terekspos. Kami membahas mode kegagalan spesifik ini secara lebih mendalam., karena kebocoran rahasia tetap menjadi salah satu penyebab pelanggaran yang paling umum dan paling dapat dicegah.
Identitas dan Akses Manajemen
Manajemen Identitas dan Akses (IAM) melindungi kredensial dan izin yang menentukan siapa, atau apa, yang dapat mengakses sistem tertentu. Hal ini telah berkembang jauh melampaui pengguna manusia: akun layanan, CI/CD pipeline Token dan kunci API kini menjadi identitas tersendiri, dan seringkali memiliki izin yang lebih luas daripada manusia yang menciptakannya, dengan pengawasan yang jauh lebih sedikit.
Prinsip hak akses minimal, yaitu hanya memberikan akses yang benar-benar dibutuhkan oleh identitas tertentu, adalah konsep dasar yang mendasari seluruh jenis keamanan siber ini.
Keamanan IoT dan OT
Keamanan IoT (Internet of Things) dan OT (Teknologi Operasional) melindungi perangkat yang terhubung dan sistem kontrol industri, mulai dari sensor pintar hingga mesin yang beroperasi di lantai pabrik. Yang membedakan kategori ini dari yang lain adalah konsekuensinya: sistem IoT atau OT yang disusupi tidak hanya membocorkan data; tetapi juga dapat menyebabkan kerusakan fisik, insiden keselamatan, atau penghentian operasional.
Ini juga merupakan salah satu jenis keamanan siber yang paling sulit dimodernisasi, karena sebagian besar perangkat keras yang terpengaruh menjalankan firmware usang yang tidak pernah dirancang dengan mempertimbangkan pembaruan keamanan, dan tidak selalu dapat ditambal tanpa mematikan proses fisik.
Keamanan AI
keamanan AI melindungi sistem AI yang saat ini dibangun dan dikembangkan oleh organisasi: model, agen otonom, kode yang dihasilkan AI, dan infrastruktur yang menghubungkannya, termasuk Protokol Konteks Model (MCP) Server yang memungkinkan agen untuk melakukan tindakan nyata. Ini adalah entri terbaru dalam daftar ini, dan salah satu yang paling cepat berkembang, karena AI telah menjadi alat produktivitas sekaligus permukaan serangan baru pada saat yang bersamaan.
Risiko khusus untuk kategori ini meliputi injeksi cepat, peracunan alat, pengiriman kode yang dihasilkan AI yang tidak aman lebih cepat daripada yang dapat dideteksi oleh proses peninjauan, dan jongkok, di mana asisten pengkodean AI merekomendasikan nama paket yang tidak ada, dan penyerang telah mendaftarkannya dengan malware di dalamnya. Untuk melihat lebih dalam bagaimana hal ini berkaitan dengan risiko rantai pasokan perangkat lunak secara khusus, lihat Keamanan AI dan Perluasan Permukaan Serangan Rantai Pasokan Perangkat Lunak.
Keamanan Operasional
Keamanan operasional mencakup proses, bukan teknologi, yang menentukan bagaimana suatu organisasi mendeteksi, menanggapi, dan pulih dari suatu peristiwa keamanan: pemantauan, perencanaan respons insiden, tinjauan akses, dan pencatatan audit. Ini adalah penghubung antara setiap jenis keamanan siber lainnya dalam daftar ini, karena kontrol teknis yang kuat hanya akan berguna jika didukung oleh proses yang bertindak berdasarkan apa yang dideteksi.
Tekanan regulasi telah membuat kategori ini semakin tidak dapat dinegosiasikan daripada sekadar aspirasi. Di bawah Undang-Undang Ketahanan Siber Uni Eropa, misalnya, organisasi menghadapi tenggat waktu pelaporan yang ketat begitu kerentanan dipastikan telah dieksploitasi secara aktif, lihat uraian kami tentang setiap tenggat waktu CRA dari tahun 2024 hingga 2027 dan bagaimana manajemen kerentanan berbasis risiko sesuai untuk memenuhinya.
Di mana Jenis-Jenis Keamanan Siber Ini Tumpang Tindih
Tidak ada organisasi yang menjalankan kategori-kategori ini secara terpisah, dan batasan di antara mereka semakin kabur setiap tahunnya. Titik akhir yang disusupi dapat menyebabkan pencurian kredensial cloud. Ketergantungan yang rentan dalam kode aplikasi dapat mengekspos data yang seharusnya dilindungi oleh kontrol identitas. Keamanan AI khususnya mencakup hampir setiap kategori lain sekaligus: asisten pengkodean AI dapat memperkenalkan kerentanan kode (keamanan aplikasi), menyarankan ketergantungan yang berbahaya (rantai pasokan), atau membocorkan rahasia ke dalam file yang dihasilkan (keamanan data), semuanya dalam interaksi yang sama.
Inilah mengapa program keamanan terkuat tidak hanya menugaskan setiap jenis keamanan siber secara terpisah, tetapi juga menghubungkan temuan di berbagai kategori ke dalam satu tampilan yang diprioritaskan, sehingga risiko yang ditemukan oleh satu disiplin ilmu tidak akan luput dari perhatian disiplin ilmu lainnya.
Tempat Bertemunya Aplikasi, Rantai Pasokan, dan Keamanan AI
Xygeni berfokus secara khusus pada titik temu antara keamanan aplikasi, software supply chain securitydan keamanan AI, kategori-kategori di mana risiko perangkat lunak modern sebenarnya berasal. ASPM Menyatukan temuan dari berbagai pemindai bawaan dan alat pihak ketiga ke dalam satu tampilan yang diprioritaskan, sehingga risiko yang ditemukan di mana pun dalam tumpukan tersebut tidak hilang di tampilan terpisah. dashboard. Keamanan AI memperluas visibilitas yang sama ke kode yang dihasilkan AI, agen AI, dan konfigurasi MCP, sementara Rahasia Keamanan ke Pertahanan Malware Menutup kesenjangan data dan rantai pasokan yang berada tepat di sebelahnya.
Xygeni tidak menggantikan keamanan jaringan, cloud, endpoint, atau IoT; itu tetap merupakan disiplin ilmu tersendiri, dengan alat khusus masing-masing. Yang dilakukan Xygeni adalah memastikan bahwa di tempat kode, dependensi, dan AI bertemu, risiko dapat terdeteksi, diprioritaskan, dan diperbaiki sebelum menjadi insiden yang harus dilaporkan oleh pihak lain.
FAQ (Pertanyaan Umum)
Ada berapa jenis keamanan siber?
Tidak ada penghitungan resmi tunggal, karena kategori-kategori tersebut saling tumpang tindih dan kategori baru muncul seiring perubahan teknologi, keamanan AI adalah contoh terbaru. Sebagian besar kerangka kerja industri mengakui sekitar enam hingga sepuluh jenis utama, yang biasanya mencakup keamanan jaringan, aplikasi, cloud, endpoint, data, identitas, IoT/OT, dan operasional.
Apa jenis keamanan siber yang paling penting?
Tidak ada jawaban universal, itu tergantung pada di mana sebenarnya titik rawan serangan suatu organisasi. Perusahaan tanpa jejak cloud hanya mendapatkan sedikit manfaat dari investasi keamanan cloud, sementara perusahaan perangkat lunak yang mengirimkan kode setiap hari lebih rentan terhadap keamanan aplikasi dan rantai pasokan daripada pertahanan perimeter jaringan. Prioritas yang tepat mengikuti risiko, bukan peringkat umum.
Apakah keamanan aplikasi sama dengan keamanan siber?
Tidak. Keamanan aplikasi adalah salah satu jenis keamanan siber, yang secara khusus berfokus pada kode, dependensi, dan pipelinePerusahaan yang membangun dan mengirimkan perangkat lunak. Keamanan siber adalah disiplin ilmu yang lebih luas yang juga mencakup jaringan, komputasi awan, titik akhir, identitas, dan kategori lainnya.
Bagaimana keamanan AI berhubungan dengan jenis keamanan siber lainnya?
Keamanan AI unik karena tumpang tindih dengan hampir setiap kategori lain, alih-alih berdiri terpisah darinya. Sistem AI dapat menimbulkan risiko pada keamanan aplikasi (kode yang dihasilkan tidak aman), keamanan rantai pasokan (ketergantungan berbahaya yang dihalusinasi), dan keamanan data (kebocoran rahasia dalam output yang dihasilkan), seringkali dalam satu interaksi, itulah sebabnya mengapa hal ini semakin dianggap sebagai disiplin ilmu lintas sektoral daripada disiplin ilmu yang terisolasi.
