5 Kerangka Kerja Keamanan Siber Teratas untuk Arsitek Perusahaan

Di era digital saat ini, keamanan siber telah menjadi perhatian penting bagi organisasi dari berbagai skala. Bagi para arsitek perusahaan, pengembangan dan penerapan kerangka kerja keamanan siber yang tangguh sangat penting untuk memastikan kepatuhan terhadap persyaratan regulasi dan menjaga integritas sistem TI. Menurut pelanggaran data global, pada tahun 2024 terdapat lebih dari 35 miliar catatan yang diketahui telah dilanggar sejauh ini dalam 9,478 insiden yang diungkapkan kepada publik.

Arsitek perusahaan menggunakan kerangka kerja keamanan siber untuk menyediakan pendekatan terstruktur dalam mengelola risiko, mengidentifikasi kerentanan, dan menetapkan protokol untuk respons insiden. Kerangka kerja keamanan siber yang populer antara lain NIST, SABSA, Essential Eight, COBIT, dan TOGAF.

Apa itu kerangka kerja keamanan siber?

Kerangka kerja keamanan siber menyediakan panduan dan standar yang membantu organisasi mengelola dan mengurangi risiko keamanan. Kerangka kerja ini menyediakan pendekatan sistematis untuk mengidentifikasi, melindungi, mendeteksi, merespons, dan memulihkan diri dari ancaman siber. Kerangka kerja ini berfokus pada kebijakan dan prosedur keamanan, kontrol teknis, manajemen risiko, kepatuhan regulasi, respons insiden, dan adaptasi terhadap ancaman yang muncul.

Apa saja kerangka kerja keamanan siber yang populer?

NIS 2.0

Kerangka Kerja Keamanan Siber NIST (CSF) dikembangkan oleh Institut Standar dan Teknologi Nasional AS. Versi 1.0 dirilis pada tahun 2014 dan Versi 2.0 pada awal tahun 2024Kerangka kerja NIST menyediakan seperangkat pedoman dan pendekatan keamanan siber yang fleksibel dan berfokus pada risiko yang dapat disesuaikan untuk setiap perusahaan tertentu.

NIST CSF 2.0 dirancang untuk membantu organisasi dari berbagai skala dan sektor, termasuk pemerintahan, layanan kesehatan, keuangan, dan energi. Gartner memperkirakan lebih dari 50 persen organisasi telah menggunakan NIST. ABACUS alat arsitektur perusahaan, NIST CSF 2.0 tersedia bersama berbagai standar dan kerangka kerja.

Di bawah ini adalah ABACUS dasbor yang menampilkan CSF NIST tampilan status saat ini: 

menonton kami Panduan 5 menit untuk ikhtisar kerangka kerja keamanan siber NIST.

NIST untuk Arsitek Perusahaan dan Keamanan

SABSA

SABSA adalah singkatan dari Sherwood Applied Business Security Architecture. Kerangka kerja SABSA menawarkan pendekatan terstruktur untuk mengatasi masalah keamanan yang kompleks dan memberikan panduan untuk menyelaraskan arsitektur dengan nilai bisnis. Kerangka kerja ini terintegrasi dengan baik dengan TOGAF, ArchiMate, dan ITIL.

Lebih lanjut tentang manfaat SABSA

Delapan Esensial

Kerangka kerja keamanan siber Delapan Esensial dikembangkan oleh Pusat Keamanan Siber Australia (ACSC). Kerangka kerja ini dirancang untuk membantu organisasi melindungi diri dari ancaman siber.

Essential Eight menawarkan pendekatan yang efisien terhadap keamanan siber dengan berfokus pada serangkaian langkah pencegahan dan strategi mitigasi yang terfokus. Pendekatan terarahnya memudahkan organisasi untuk menerapkan dan memeliharanya. Essential Eight dibangun berdasarkan 8 Kategori dan 29 Kontrol (sementara NIST memiliki 108 Kategori Strategi Mitigasi dan 1,177 Kontrol Keamanan).

Menerapkan Essential Eight dengan Arsitektur Perusahaan Anda

COBIT 

COBIT dikembangkan oleh organisasi keanggotaan profesional ISACA dan merupakan salah satu kerangka kerja manajemen TI yang paling banyak digunakan. Kerangka kerja ini membantu para profesional mengatasi tantangan yang mereka hadapi dalam menyelaraskan tujuan TI dengan tujuan bisnis yang lebih luas sekaligus memastikan manajemen risiko yang efisien, kepatuhan terhadap peraturan, dan penciptaan nilai. Kerangka kerja ini menawarkan perspektif holistik tentang tata kelola dan manajemen dalam domain TI, membantu organisasi menyeimbangkan risiko dan manfaat terkait TI.

COBIT 2019 tersedia di ABACUS

TOGAF 10

Kerangka Kerja Arsitektur Grup Terbuka (TOGAF) adalah kerangka kerja arsitektur perusahaan yang paling banyak digunakan. TOGAF menyediakan bahasa dan metodologi umum untuk Arsitektur Perusahaan, Arsitektur Bisnis, Arsitektur Sistem Informasi, dan Arsitektur Teknologi. TOGAF mencakup konsep keamanan di seluruh Metode Pengembangan Arsitektur (ADM)Hal ini memungkinkan organisasi untuk mengintegrasikan keamanan ke dalam perencanaan arsitektur perusahaan secara keseluruhan.

Baca Selengkapnya tentang TOGAF

Kerangka kerja keamanan siber mana yang harus digunakan?

Setiap kerangka kerja keamanan siber menawarkan kekuatan unik dan berfokus pada aspek keamanan dan arsitektur yang berbeda.

Pilihan optimal akan bergantung pada kebutuhan spesifik dan tingkat kematangan organisasi Anda. Pertimbangkan faktor-faktor seperti peraturan industri, ukuran organisasi, praktik keamanan yang ada, serta keterampilan dan pengalaman tim Anda. Tanyakan pada diri sendiri apakah kombinasi kerangka kerja dapat memberikan pendekatan yang paling efektif.

Pertimbangan tambahan saat memilih kerangka kerja mungkin mencakup:

• Keselarasan dengan tujuan bisnis
• Skalabilitas dan kemampuan beradaptasi
• Integrasi dengan proses dan alat yang ada
• Tingkat detail dan spesifisitas
• Dukungan dan sumber daya tersedia

Cara menggunakan dan menerapkan kerangka kerja keamanan siber 

Kerangka kerja populer karena menawarkan templat bawaan dan praktik terbaik yang membantu organisasi berada pada posisi yang lebih baik untuk menanggapi ancaman keamanan siber.

Dengan ABACUSArsitek dapat memilih dan sesuaikan atau gabungkan Standar, kerangka kerja, dan metamodel EA menggunakan perintah “klik kanan” dan “seret dan lepas” yang sederhana.

Dengan mengintegrasikan keamanan siber ke dalam arsitektur perusahaan, bisnis dapat memperkuat infrastruktur mereka terhadap ancaman siber, meningkatkan keamanan secara keseluruhan, memastikan keberlangsungan bisnis, dan menumbuhkan kepercayaan pemangku kepentingan.