San Fracisco, spiritnews.co.id – Picus Security, perusahaan validasi keamanan terkemuka, hari ini mengumumkan bahwa mereka telah dinobatkan sebagai Vendor Representatif dalam Panduan Pasar Gartner® untuk Validasi Paparan Adversarial (Adversarial Exposure Validation – AEV).
Kategori AEV mencakup teknologi yang memvalidasi kerentanan dan mengidentifikasi teknik yang memungkinkan musuh untuk mengeksploitasi suatu organisasi. Riset ini membantu pimpinan manajemen keamanan dan risiko untuk memahami kasus penggunaan utama dari validasi paparan permusuhan dan menavigasi pasar solusi AEV.
Kategori pasar AEV mempersatukan simulasi pelanggaran dan serangan (breach and attack simulation – BAS), pengujian penetrasi otomatis dan teknologi pembentukan tim merah, tiga kategori yang sebelumnya terpisah dalam Gartner® Hype Cycle™ untuk Operasi Keamanan. Gartner menyatakan bahwa per “tahun 2027, 40% organisasi akan mengadopsi inisiatif validasi paparan formal, yang sebagian besar mengandalkan teknologi AEV dan penyedia layanan terkelola untuk maturitas dan konsistensi.”
Platform Validasi Picus Security memungkinkan organisasi untuk mensimulasikan skenario serangan dunia nyata, yang memberikan validasi paparan yang dapat dieksploitasi secara otomatis dan terus-menerus sekaligus menilai efektivitas kontrol keamanan.
Dengan meniru taktik, teknik dan prosedur (TTP) permusuhan, Picus membantu tim keamanan dalam mengidentifikasi kerentanan kritis, memprioritaskan upaya remediasi dan meningkatkan postur keamanan secara keseluruhan tanpa meningkatkan level keterampilan yang diperlukan oleh tim pertahanan keamanan.
“Membanjirnya inkuiri analis membuktikan bahwa organisasi ingin memvalidasi paparan ancaman melalui skenario serangan dunia nyata untuk menjustifikasi investasi keamanan dan memprioritaskan kerentanan,” kata CTO dan salah satu pendiri Picus Security Volkan Ertürk.
Diakuinya, organisasi memiliki terlalu banyak kerentanan yang terputus dari kontrol dan konteks keamanan mereka. Platform Picus secara unik memberikan prioritas dan validasi paparan berbasis bukti, yang mengurangi risiko kerentanan kritis yang tidak benar-benar dapat dieksploitasi, sehingga tim keamanan dapat berfokus pada hal-hal yang paling penting.
Setelah tinjauan komprehensif terhadap Panduan Pasar Gartner untuk Validasi Paparan Permusuhan, Picus Security menemukan :
- Solusi AEV membantu organisasi memperkuat pertahanan, memprioritaskan kerentanan dan meningkatkan kesiapan menghadapi serangan dunia nyata.
- Pasar AEV berkembang pesat, dengan vendor menawarkan kemampuan khusus dan komprehensif untuk memenuhi beragam kebutuhan validasi keamanan.
- Teknologi AEV mengurangi kompleksitas dan menurunkan hambatan keterampilan yang diperlukan untuk pengujian ofensif.
- Kemampuan integrasi dan automasi dalam solusi AEV merampingkan operasi keamanan, meningkatkan kolaborasi antartim, dan meningkatkan ketepatan serta efektivitas pengujian keamanan.
(rls/red/ops/sir)
