Arsitektur tanpa kepercayaan: Kompleksitas adalah musuh keamanan siber, kata CEO Zscaler

Didasarkan pada prinsip “jangan pernah percaya, selalu verifikasi”, kepercayaan nol tidak lagi menjadi kata kunci. Ini menjadi perhatian banyak kepala petugas keamanan informasi.

Kompleksitas yang diciptakan oleh firewall dan jaringan pribadi virtual inilah yang merusak keamanan siber. Perlu penyederhanaan tanpa kepercayaan, menurut Jay Chaudhry (foto), pendiri, ketua dan kepala eksekutif Zscaler Inc.

“Idenya adalah jika aplikasi dan data berpindah ke cloud dan kita menjadi mobile, semua firewall ini, arsitektur berbasis VPN tidak akan bagus… jadi mari kita membangun switchboard yang benar-benar berlawanan dengan firewall, berlawanan dengan keamanan jaringan,” kata Chaudhry. “Itulah asal-usulnya, awal sebenarnya yang benar-benar telah berkembang menjadi apa yang disebut dengan zero trust, dan itulah yang sangat kami banggakan karena Zscaler memelopori hal ini sejak sangat awal.”

Chaudhry berbicara dengan analis industri CUBE Dave Vellante di RSA Conference, selama siaran eksklusif di CUBE, studio streaming langsung SiliconANGLE Media. Mereka membahas bagaimana nol kepercayaan menghilangkan masalah VPN dan firewall. (* Pengungkapan di bawah.)

Bidang cybersecurity ditahan oleh inersia

Meskipun menghabiskan lebih banyak uang untuk keamanan siber setiap tahun, hasilnya masih kurang. Hal ini didasarkan pada kekakuan yang dialami di bidang keamanan siber karena model keamanan dan jaringan yang sama telah digunakan sejak tahun 1990-an, menurut Chaudhry.

“Mereka punya banyak uang, tapi kelambanan menahan mereka,” kata Chaudhry. “Manusia suka terus melakukan apa yang telah mereka lakukan. Perubahan besar ini ditahan oleh inersia. Itu membutuhkan orang-orang yang progresif atau pemikir maju, dan vendor tidak banyak membantu.”

Karena VPN tidak memiliki batasan, mereka adalah ancaman keamanan terbesar bagi perusahaan. Akibatnya, kepercayaan nol diperlukan karena tidak hanya menghubungkan orang ke aplikasi, tetapi juga mendukung model hybrid, menurut Chaudhry.

“Zero trust tidak menjadi populer karena COVID; itu menjadi populer ketika SolarWinds terkena, dan tentu saja kami memiliki Pipa Kolonial, masalah VPN akses jarak jauh, ”jelasnya. “Risiko terbesar dari ransomware adalah orang-orang yang masuk ke jaringan bergerak secara lateral dan menemukan target bernilai tinggi; itu benar-benar apa yang kita hilangkan. Dalam dunia arsitektur tanpa kepercayaan, kami sangat mendukung lingkungan hybrid.”

Model pondasi adalah katalisator perubahan

Model dasar, seperti GPT, akan sangat membantu dalam deteksi ancaman. Misalnya, mereka akan mempermudah pencarian kerentanan. Perusahaan perlu mengadopsi teknologi ini lebih cepat, menurut Chaudhry.

“Saya pikir GPT sebenarnya akan mengguncang banyak hal,” katanya. “Pertama-tama, Anda bisa melihat ancaman yang lebih canggih. Anda dapat meminta ChatGPT, ‘Beri saya permukaan serangan perusahaan ini.’ Ini dia muncul. Ini juga membantu perusahaan seperti kami menjadi yang terdepan dalam membangun perlindungan terhadapnya. Jadi GPT ini adalah pedang berkepala dua. Ini akan membantu; itu akan menyakitkan. Ini adalah perlombaan dengan orang jahat. Kita harus bergerak lebih cepat.”

Dengan konsep zero-trust yang terus berjalan, Zscaler melayani berbagai perusahaan Fortune 500, seperti BP PLC, Siemens AG, Shell PLC, dan United Airlines Inc., karena bertindak sebagai switchboard. Permintaan harian Zscaler jauh melebihi permintaan Google, menurut Chaudhry.

“Saat ini, lebih dari 40% perusahaan Fortune 500 bergantung pada kami,” katanya. “Zscaler menangani lebih dari 300 miliar permintaan melalui cloud kami setiap hari… Pencarian Google dalam sehari berjumlah sekitar delapan atau sembilan miliar. Saat Anda berkomunikasi … ke internet atau aplikasi SaaS atau aplikasi Anda di Google Cloud, Azure, pusat data AWS, semuanya melalui kami. Kami adalah penghubungnya.”

Inilah wawancara video lengkap, bagian dari SiliconANGLE dan liputan theCUBE tentang Konferensi RSA:

(* Pengungkapan: Ini adalah segmen editorial yang tidak disponsori. Namun, theCUBE adalah mitra media berbayar untuk Konferensi RSA. Sponsor liputan acara theCUBE tidak memiliki kontrol editorial atas konten di theCUBE atau SiliconANGLE.)

Foto: SiliconANGLE