Mengurangi Permukaan Serangan IAM dengan Platform Visibilitas dan Intelijen Identitas (IVIP)

Permukaan serangan IAM (Identity and Access Management) di dunia enterprise modern semakin besar dan kompleks akibat fragmentasi identitas yang terjadi di ribuan aplikasi, tim yang terdesentralisasi, identitas mesin, dan sistem otonom. Fenomena ini menciptakan apa yang disebut sebagai Identity Dark Matter, yaitu aktivitas identitas yang berada di luar jangkauan visibilitas IAM terpusat dan pengawasan tim keamanan.

Berdasarkan analisis dari Orchid Security, 46% aktivitas identitas perusahaan terjadi di luar visibilitas IAM terpusat. Artinya, hampir setengah dari permukaan identitas perusahaan beroperasi secara tersembunyi, termasuk aplikasi yang tidak dikelola, akun lokal, alur autentikasi yang tidak transparan, serta identitas non-manusia yang memiliki hak akses berlebihan. Kondisi ini diperburuk oleh alat keamanan yang terpisah, kepemilikan yang silo, dan peningkatan pesat penggunaan AI otonom.

Memahami Kategori IVIP: Lapisan Visibilitas dan Observabilitas Identitas

Untuk menutup celah risiko ini, Gartner memperkenalkan kategori baru bernama Identity Visibility and Intelligence Platform (IVIP), yang berfungsi sebagai "Sistem dari Sistem" dalam kerangka kerja Identity Fabric. IVIP berada pada Layer 5 yang menyediakan lapisan pengawasan independen di atas manajemen akses dan tata kelola.

Definisi IVIP adalah solusi yang mampu mengumpulkan dan menyatukan data IAM secara cepat, menggunakan analitik berbasis AI untuk memberikan satu jendela pandang terhadap kejadian identitas, hubungan pengguna dengan sumber daya, serta postur keamanan identitas.

Fungsi Utama yang Harus Dimiliki IVIP

Sebuah platform IVIP yang kredibel tidak hanya menjadi repositori identitas pasif. IVIP harus menjadi mesin intelijen aktif yang mendukung ekosistem identitas perusahaan.

1. Penemuan Berkelanjutan: Melacak identitas manusia dan non-manusia di semua sistem, termasuk yang di luar proses onboarding IAM formal.
2. Platform Data Identitas: Menyatukan informasi terfragmentasi dari direktori, aplikasi, dan infrastruktur menjadi sumber kebenaran yang koheren.
3. Intelijen Analitik dan AI: Mengubah sinyal identitas yang tersebar menjadi insight keamanan yang bermakna.

Dari sisi teknis, IVIP harus mendukung kemampuan seperti remediasi otomatis untuk memperbaiki celah postur keamanan secara langsung, berbagi sinyal waktu nyata menggunakan standar seperti CAEP, dan intelijen berbasis intent yang menggunakan LLM untuk membedakan perilaku normal dan pola risiko tinggi.

Orchid Security: Mewujudkan Platform Kontrol IVIP

Orchid Security mengimplementasikan model IVIP dengan mengubah sinyal identitas yang tersebar menjadi intelijen berkelanjutan di tingkat aplikasi. Alih-alih hanya mengandalkan integrasi IAM terpusat, Orchid membangun visibilitas langsung dari estate aplikasi, memungkinkan penemuan, penyatuan, dan analisis aktivitas identitas yang tidak bisa dideteksi oleh alat tradisional.

1. Visibilitas dan Lingkup Data: Mengungkap Seluruh Estate Aplikasi dan Identitas

IVIP harus melakukan penemuan identitas dan sistem secara berkelanjutan. Orchid menggunakan analisis biner dan instrumentasi dinamis sehingga dapat memeriksa logika autentikasi dan otorisasi asli di dalam aplikasi tanpa memerlukan API, perubahan kode sumber, atau integrasi panjang.

Ini memberikan keuntungan besar dalam menemukan estate aplikasi yang sebenarnya, termasuk aplikasi kustom, COTS, sistem warisan, dan IT bayangan. Orchid mengungkap identity dark matter seperti akun lokal, jalur autentikasi yang tidak terdokumentasi, dan identitas mesin yang tidak dikelola.

2. Penyatuan Data: Membangun Lapisan Bukti Identitas

Platform IVIP harus menyatukan data identitas terfragmentasi menjadi gambaran operasional yang konsisten. Orchid menggabungkan telemetri audit proprietary dari dalam aplikasi dengan log dan sinyal dari sistem IAM terpusat.

Hasilnya adalah lapisan data identitas berbasis bukti yang menunjukkan perilaku identitas secara nyata, bukan asumsi konfigurasi atau integrasi yang tidak lengkap. Ini memungkinkan tim keamanan menyelaraskan perbedaan antara kebijakan terdokumentasi dan akses operasional sesungguhnya.

3. Intelijen: Mengubah Telemetri Menjadi Insight yang Dapat Ditindaklanjuti

IVIP harus mengubah telemetri identitas menjadi intelijen. Audit identitas lintas estate Orchid menunjukkan fakta mengejutkan:

• 85% aplikasi mengandung akun dari domain lama atau eksternal, dan 20% menggunakan domain email konsumen yang meningkatkan risiko kebocoran data.
• 70% aplikasi memiliki hak akses berlebihan, dengan 60% memberikan akses administratif atau API luas ke pihak ketiga.
• 40% akun adalah akun yatim, meningkat hingga 60% di beberapa lingkungan warisan.

Insight ini berasal langsung dari perilaku identitas di dalam aplikasi, bukan hanya inferensi kebijakan. Ini menandai pergeseran dari pendekatan konfigurasional ke intelijen identitas berbasis bukti.

Memperluas IVIP ke Identitas AI Agen

AI agen otonom merupakan gelombang berikutnya dari identity dark matter, sering beroperasi dengan identitas dan izin yang tidak tercakup tata kelola tradisional. Orchid mengembangkan kerangka IVIP lewat arsitektur Guardian Agent yang memungkinkan penerapan tata kelola Zero Trust pada aktivitas AI.

• Human-to-Agent Attribution: Setiap aksi agen terkait dengan pemilik manusia yang bertanggung jawab.
• Audit Aktivitas: Rantai bukti lengkap dari agen ke target tercatat dengan transparan.
• Guardrail Kontekstual: Keputusan akses dievaluasi secara dinamis berdasarkan sensitivitas sumber daya dan hak pemilik manusia.
• Prinsip Least Privilege: Akses just-in-time menggantikan kredensial berprivilege permanen.
• Remediasi Otomatis: Perilaku berisiko dapat memicu respon otomatis seperti rotasi kredensial atau penghentian sesi.

Pengukuran Keberhasilan dan Remediasi

Keputusan identitas hanya sebaik data yang mendasarinya. CISOs harus beralih dari sekadar menghitung kontrol yang diterapkan ke menggunakan Outcome-Driven Metrics (ODM) yang fokus pada hasil nyata.

Contoh ODM: Mengukur pengurangan entitlements tidak terpakai dari 70% menjadi 10% dalam satu kuartal fiskal, bukan hanya jumlah lisensi IGA yang dimiliki.

• Protection-Level Agreements (PLA): Menetapkan target bisnis, misalnya pencabutan akses kritikal dalam 24 jam setelah pegawai keluar, memperkecil peluang serangan.
• ROI Bisnis: Dengan observabilitas berkelanjutan, audit kepatuhan dapat dipersingkat dari bulan menjadi menit melalui otomatisasi bukti kepatuhan.

Peta Jalan Implementasi Strategis untuk Pemimpin IAM

1. Bentuk Tim Lintas Disiplin: Satukan operasi TI, pemilik aplikasi, pemilik IAM, dan GRC untuk menghilangkan silo teknis.
2. Lakukan Analisis Gap Berbasis Risiko: Mulai dengan identitas mesin karena biasanya paling berisiko dan paling tidak terlihat.
3. Implementasikan Remediasi Tanpa Kode: Tutup celah postur secara otomatis, seperti menangguhkan akun yatim dan memperkuat kompleksitas kata sandi.
4. Manfaatkan Visibilitas Terpadu untuk Acara Besar: Gunakan telemetri IVIP saat merger dan akuisisi untuk audit postur identitas aset sebelum integrasi.
5. Audit Risiko Bisnis: Deteksi pelanggaran di tingkat aplikasi yang tidak terjangkau alat tradisional.

Analisis Redaksi

Menurut pandangan redaksi, pengenalan dan penerapan platform Identity Visibility and Intelligence (IVIP) merupakan langkah krusial yang akan mengubah paradigma keamanan identitas di perusahaan. Dengan hampir setengah aktivitas identitas menghilang dari radar IAM tradisional, risiko serangan yang memanfaatkan celah-celah ini menjadi sangat tinggi dan sulit dideteksi.

IVIP menandai pergeseran dari sekadar pengelolaan akses berbasis kebijakan statis menjadi pendekatan observabilitas dan intelijen yang dinamis dan berbasis bukti. Hal ini sangat penting mengingat keberadaan AI agen dan sistem otonom yang semakin meluas, yang dapat menjadi titik lemah baru dalam tata kelola identitas.

Pemimpin keamanan harus mengantisipasi perubahan ini dengan membangun tim lintas disiplin dan fokus pada outcome-driven metrics untuk memastikan penurunan risiko yang nyata. Masa depan keamanan identitas ada pada kemampuan untuk melihat dan mengendalikan semua aktivitas identitas, bukan hanya yang sudah terdaftar di sistem IAM konvensional.

Untuk informasi lebih lanjut dan pembaruan terkait tren keamanan identitas, kunjungi sumber asli di The Hacker News.