Windows 11, sistem operasi yang lebih aman

(Untuk Carlo Mauceli)
09/08/21

Kami ingin membuat orang tidak lagi membutuhkan Windows,
untuk memilih Windows,
untuk mencintai Windows.

[Satya Nadella]

Microsoft memiliki ambisi untuk membuat Windows bukan hanya sebuah sistem operasi tetapi sebuah merek dan merek bukan hanya sebuah nama, warna atau logo. Ini adalah apa yang dapat kita definisikan sebagai sesuatu yang "memungkinkan orang untuk melakukan hal-hal yang menurut mereka paling menarik bagi diri mereka sendiri sambil menawarkan pengalaman terbaik".

Jika perusahaan dapat mengambil pelajaran besar dari pengalaman tahun lalu, saya percaya bahwa dapat dikatakan bahwa: "mereka harus tangguh dan bahwa teknologi dan cloud adalah dua faktor terpenting untuk dapat memenuhi kebutuhan ini".

Pandemi global telah mempercepat transformasi digital dengan cara yang tak terbayangkan hingga saat ini dan fakta bahwa semakin banyakpekerjaan hybrid itu menciptakan kondisi bagi berbagai organisasi untuk membutuhkan sistem operasi yang memungkinkan orang untuk bekerja, belajar, atau belajar di mana pun mereka berada. Semua ini, tanpa melupakan keselamatan karena, seperti yang dikatakan Albert Einstein: "Manusia dan keselamatannya harus menjadi perhatian pertama dari setiap petualangan teknologi".

Justru fitur keamanan Windows 11 yang ingin saya ceritakan. Untuk yang lainnya, saya merujuk Anda ke blog dan situs resmi:

Mari kita mulai lagi dari apa yang terjadi pada tahun lalu, tahun di mana Komputer Pribadi dan, secara umum, semua jenis perangkat membuat kita tetap berhubungan dengan keluarga dan teman dan memungkinkan perusahaan untuk terus beroperasi bahkan dalam situasi yang sangat kritis. Dalam konteks ini, tanggung jawab perusahaan seperti Microsoft, yang sistem operasinya digunakan oleh lebih dari satu miliar orang, semakin berkembang dan pemikiran telah beralih ke cara untuk terus menawarkan kualitas, pengalaman, dan keamanan terbaik.

Ini adalah fakta bahwa sementara semua orang, kurang lebih, telah beradaptasi untuk bekerja dari rumah, jarang menghabiskan satu hari tanpa membaca laporan tentang ancaman keamanan siber baru. Phishing, ransomware, rantai pasokan, dan kerentanan IoT adalah berita utama di artikel surat kabar dan media yang lebih menyoroti bagaimana penyerang terus mengembangkan cara baru untuk menimbulkan kekacauan digital.

Oleh karena itu, ketika skala dan kecanggihan serangan meningkat, sistem operasi juga harus dikembangkan sesuai dengan paradigma yang berbeda yang memperhitungkan seluruh rantai perlindungan, dari perangkat keras hingga perangkat lunak, dari chip hingga cloud.

Seperti yang saya katakan, Windows 11 telah didesain ulang untukpekerjaan hybrid tetapi dengan kriteria keamanan yang sangat tinggi berdasarkan penerapan prinsip "keamanan berdasarkan desain", mengadopsi teknologi keamanan tertanam baru yang menambahkan tingkat perlindungan tambahan baik saat digunakan secara lokal maupun selama akses ke platform dan layanan cloud sekaligus memungkinkan produktivitas dan pengalaman baru.

Fitur keamanan utama, yang diaktifkan secara default, selain yang sudah ada di Windows 10, adalah:

  • isolasi proses berbasis perangkat keras;
  • kriptografi;
  • pencegahan malware.

Selain itu, Windows 11 akan memudahkan untuk meninggalkan kata sandi dengan meningkatkan cara endpoint perusahaan diakses menggunakan layanan “Windows Hello for Business”.

Dan kita semua tahu berapa banyak akses ke sistem melalui nama pengguna dan kata sandi menimbulkan risiko terbesar bagi pengguna dan organisasi di seluruh dunia.

Dalam hal ini, saya mengundang semua pembaca untuk mengunjungi situs ini https://haveibeenpwned.com/ dan masukkan alamat email Anda.

Untuk pengembangan Windows 11 Microsoft telah bekerja, jika mungkin bahkan lebih kuat, dalam kontak dekat dengan mitranya untuk memastikan keamanan digital yang lebih baik berkat spesifikasi yang disebut "PC inti aman", perangkat generasi baru di mana fitur keselamatan terbaik sudah diadopsi pada tingkat firmware sistem. Tujuan yang diumumkan adalah untuk membuat Personal Computer jenis ini lebih tahan terhadap ancaman cyber daripada perangkat tradisional.

Perangkat ini menggabungkan perlindungan perangkat keras, perangkat lunak, dan sistem operasi untuk memberikan jaminan menyeluruh terhadap ancaman yang canggih dan muncul seperti ancaman terhadap perangkat keras dan firmware yang sedang meningkat sesuai dengan Institut Nasional Standar dan Teknologi dan Departemen Keamanan Dalam Negeri.

Laporan Sinyal Keamanan menemukan bahwa 83% perusahaan pernah mengalami serangan firmware dan hanya 29% yang mengalokasikan sumber daya untuk melindungi diri mereka sendiri.

Jika ancaman terus tumbuh dan meningkat dalam hal kecanggihan dan kualitas, kami tidak dapat berpikir untuk tidak melakukan hal yang sama di depan pengembangan perangkat. Mereka yang berpikir atau berdebat tentang fakta bahwa itu adalah manuver yang disengaja untuk memungkinkan perusahaan multinasional atau produsen perangkat keras menjadi kaya, lupa bahwa itu adalah perkembangan teknologi yang normal atau membuat ideologi atau bahkan berpura-pura tidak melihat kenyataan secara langsung.

Sebagai demonstrasi semakin pentingnya keamanan komputer, penggunaan Windows 11 tergantung pada keberadaan TPM (Trusted Platform Module), yaitu chip yang terintegrasi ke dalam motherboard PC atau ditambahkan secara terpisah di CPU yang tujuannya adalah bahwa untuk melindungi kunci enkripsi, kredensial pengguna, dan data sensitif lainnya berkat semacam penghalang perangkat keras sehingga malware dan penyerang tidak dapat mengakses atau merusak data tersebut.

Benar untuk digarisbawahi bahwa selama beberapa tahun Microsoft telah memintanya pada produk bersertifikat, yaitu pada notebook dan, lebih umum, pada semua produk yang dirancang untuk perusahaan.

Pada banyak sistem rakitan, juga karena alasan pembatasan harga, produsen motherboard tidak mengintegrasikan modul ini dan oleh karena itu mungkin saja mengalami beberapa kesulitan dalam menginstal Windows 11 pada PC Anda. Bagaimanapun, ini adalah "hambatan" yang dapat diatasi berkat fakta bahwa produsen prosesor telah mengintegrasikan, untuk beberapa waktu sekarang, modul keamanan khusus yang kompatibel dengan spesifikasi Modul Platform Tepercaya dalam model CPU terbaru mereka. Beberapa contoh? Intel Platform Trust (Intel PTT), AMD PSP fTPM dan Qualcomm TA. Dan bagaimanapun, keselamatan adalah yang utama !!!

Penting untuk diingat bahwa, dalam banyak kasus, TPM yang tertanam di CPU harus diaktifkan oleh BIOS.

Akhirnya, Windows 11 juga segera tersedia dukungan untuk MAA (Pengesahan Microsoft Azure), solusi terpadu untuk memverifikasi identitas, kepercayaan platform, dan integritas binari yang berjalan di dalamnya dari jarak jauh, berdasarkan Azure dan yang memungkinkan Anda menerapkan kebijakan nol kepercayaan ke platform apa pun.

Semua hal di atas kompatibel dengan perangkat berikutnya yang akan dilengkapi dengan Chip pluton, diluncurkan pada November 2020, serta dengan perangkat apa pun yang menggunakan chip keamanan TPM 2.0, termasuk ratusan perangkat yang tersedia dari Acer, Asus, Dell, HP, Lenovo, Panasonic, dan banyak lagi.

Rilis Windows 11, sebagaimana disebutkan, terjadi pada saat sekarang jelas bahwa kerja cerdas, dari kebutuhan yang terkait dengan darurat pandemi, telah menjadi kebijakan perusahaan yang juga akan dikonsolidasikan dalam waktu dekat dan akan berkembang lebih lanjut. dan lebih ke arah bentuk kerja yang fleksibel: di kantor dan jarak jauh.

Hanya untuk mencoba meningkatkan kolaborasi di lingkungan kerja "hibrida" yang baru, Windows 11 memiliki antarmuka pengguna yang direvisi yang mempertahankan, dalam hal apa pun, keakraban tertentu dengan masa lalu.

Menu Mulai telah sepenuhnya direvisi untuk memiliki antarmuka yang lebih modern dan memungkinkan Anda menemukan aplikasi dan dokumen yang paling sering digunakan dengan lebih mudah dan cepat.

Windows 11 meningkatkan interaksi dengan jendela yang terbuka di desktop dengan menjaga "memori" dari proses yang berjalan. Dengan cara ini, misalnya, ketika kita mencabut notebook kita dari workstation di rumah, sistem secara otomatis mengisi ulang ketika kita terhubung kembali dari kantor, untuk melanjutkan alur kerja.

Di Windows 11 ada fokus besar pada dunia kolaborasi berkat integrasi dengan Microsoft Teams. Akan lebih mudah untuk membisukan atau mengaktifkan mikrofon, berbagi desktop Anda, atau bahkan satu aplikasi selama rapat langsung dari bilah tugas desktop.

Sebagai kesimpulan, bukan kebetulan bahwa pengembangan sistem operasi Microsoft yang baru telah memperhitungkan meningkatnya penyebaranpekerjaan hybrid, cara kerja baru yang mencakup jarak dan kehadiran. Tantangan baru bagi semua organisasi adalah menciptakan tempat kerja fisik dan digital yang mampu memenuhi kebutuhan baru orang dan bisnis.

Microsoft telah mencoba menanggapi permintaan, peluang, dan masih membuka pertanyaan yang muncul dengan memikirkan produk yang dapat membantu organisasi menjadi tangguh berkat teknologi yang merupakan bagian penting darinya.

Tujuan atau ambisinya, jika Anda mau, adalah menjadikan Windows 11 sebagai platform yang ideal untuk menyelesaikan transformasi digital perusahaan dan memungkinkan orang untuk bekerja dari rumah atau kantor dengan mulus.

Terakhir, Windows 11 akan memudahkan tim TI untuk mengelola dan menyediakan keamanan tingkat lanjut untuk mengatasi lanskap keamanan dunia maya yang semakin kompleks.

Keamanan yang benar-benar layanan, menurut strategi rumah Redmond; Keamanan sebagai Layanan.

Link yang berguna

Memperkenalkan Windows 11 | Blog Pengalaman Windows

Windows 11: Sistem operasi untuk pekerjaan dan pembelajaran hybrid | Blog Microsoft 365

https://haveibeenpwned.com/

Institut Nasional Standar dan Teknologi

Departemen Keamanan Dalam Negeri

Laporan Sinyal Keamanan

TPM

Pengesahan Microsoft Azure

Chip pluton