Dunia usaha berlomba untuk mengadopsi alat digital terbaru agar tetap kompetitif. Itu adalah sisi yang jelas dari sebuah mata uang. Sisi lain lebih gelap. Infrastruktur Anda sedang dikepung. Bukan oleh amatir yang kikuk, namun oleh pelaku ancaman profesional dan canggih yang memperlakukan data Anda sebagai target bernilai tinggi.
Ini bukan hanya masalah IT. Ini adalah masalah kelangsungan hidup bisnis.
Jika Anda mencari cara memperkuat keamanan cyber perusahaan, Anda berada di tempat yang tepat. Teknologi yang Anda beli untuk mendorong pertumbuhan adalah teknologi yang sama yang digunakan penyerang untuk membobolnya. Hal ini menciptakan sebuah paradoks. Anda tidak dapat memenangkan perlombaan digital tanpa mengikuti maraton keamanan.
Зміст
Biaya Eksposur Digital
Mari kita perjelas apa yang sedang terjadi. Perusahaan menerapkan layanan cloud, alat akses jarak jauh, dan analisis berbasis AI untuk bergerak lebih cepat. Mereka menginginkan ketangkasan. Mereka menginginkan skalabilitas. Namun setiap pintu digital baru yang Anda buka merupakan jendela potensial bagi penyusup.
Serangan-serangan tersebut telah berkembang. Mereka tidak lagi hanya sekedar mencuri nomor kartu kredit. Itu tentang operasi yang melumpuhkan. Mereka tentang menyandera ransomware ke database inti Anda. Itu tentang spionase yang mencuri kekayaan intelektual bahkan sebelum Anda mengirimkan produk.
Keamanan siber bukan lagi sebuah departemen yang “bagus untuk dimiliki”. Ini adalah fondasi kepercayaan digital. Jika pelanggan Anda tidak mempercayai data mereka kepada Anda, merek Anda tidak berharga. Jika server Anda mati, pendapatan Anda berhenti.
Mengapa Pertahanan Tradisional Gagal
Keamanan masa lalu bergantung pada perimeter. Anda membangun tembok di sekeliling jaringan kantor Anda. Anda mengusir orang-orang jahat. Tembok itu hilang.
Dengan kerja jarak jauh, komputasi awan, dan perangkat IoT, batasan tersebut telah hilang. Karyawan Anda login dari kafe di Berlin, kantor pusat di Ohio, dan laptop di Tokyo. Data Anda ada di server di berbagai benua. Permukaan serangannya sangat besar.
Jadi, apa yang berhasil sekarang?
“Keamanan siber adalah faktor utama untuk melindungi infrastruktur dan data digital.”
Dimulai dari perubahan pola pikir. Anda harus berasumsi bahwa pelanggaran telah terjadi. Atau sedang terjadi. Anda perlu mendeteksinya dengan cepat. Berisi lebih cepat. Pulihkan sebelum kerusakan menjadi fatal.
Elemen Manusia dalam Rantai
Teknologi hanyalah setengah dari persamaan. Separuh lainnya adalah manusia.
Karyawan sering kali menjadi pihak yang paling lemah. Satu klik pada email phishing dapat melewati firewall senilai jutaan dolar. Pelatihan memang penting, tapi itu tidak cukup. Anda memerlukan sistem yang memantau perilaku, menandai anomali, dan mengotomatiskan respons.
Misalnya, autentikasi multifaktor (MFA) tidak lagi opsional. Ini memblokir sebagian besar serangan otomatis. Tapi itu harus dilaksanakan dengan benar. Jika terlalu rumit, pengguna akan menemukan solusinya. Jika terlalu mudah untuk dilewati, penyerang akan lolos.
Membangun Strategi yang Tangguh
Jadi, pendekatan mana yang harus Anda ambil?
- Zero Trust Architecture : Jangan pernah percaya, selalu verifikasi. Setiap permintaan akses diperlakukan seolah-olah berasal dari jaringan yang tidak tepercaya.
- Pemantauan Berkelanjutan : Gunakan AI untuk menganalisis pola lalu lintas. Temukan penyimpangan sebelum menjadi bencana.
- Audit Reguler : Uji pertahanan Anda. Retas sendiri sebelum mereka melakukannya.
Ini bukan proyek satu kali. Ini adalah proses yang berkesinambungan. Ancaman berubah. Perubahan teknologi. Strategi Anda harus
Realitas Ancaman Siber di Industri Jerman
Lanskapnya tidak menjadi lebih aman. Ini menjadi lebih cepat. Perusahaan tidak lagi hanya sekedar kerusakan tambahan; mereka adalah target utama. Sasarannya berbeda-beda—pencurian data, spionase industri, sabotase, atau pemerasan biasa—tetapi biaya yang harus ditanggung selalu mencapai miliaran. Dan ketika uangnya habis, biasanya departemen TIlah yang memegang kendalinya.
Siapa yang Paling Terkena Pukulan?
Ini bukan arena bermain yang seragam. Asosiasi bisnis Jerman Bitkom menyoroti perbedaan mencolok tergantung di mana lokasi pabrik Anda berada. Selama bertahun-tahun, sektor kimia dan farmasi telah menjadi sektor yang paling berpengaruh. Sekitar 74 persen perusahaan di industri ini sudah terkonfirmasi menghadapi serangan. Mereka tidak sendirian dalam garis bidik. Produsen otomotif menduduki angka 68 persen. Jika Anda bergerak di bidang permesinan dan konstruksi pabrik, angka tersebut melonjak menjadi 67 persen. Produsen peralatan komunikasi dan listrik? 63 persen.
Namun inilah nuansa yang dilewatkan oleh sebagian besar siaran pers. Ini adalah serangan yang dikonfirmasi. Di setiap sektor yang disurvei, terdapat tambahan 18 hingga 22 persen kasus yang hanya dicurigai. Batas antara “mungkin” dan “pasti” tidak jelas.
Paradoks Digitalisasi
Anda mungkin berasumsi bahwa beralih ke dunia digital sepenuhnya menjadikan Anda target yang lebih besar. Studi Bitkom menunjukkan bahwa yang terjadi justru sebaliknya. Perusahaan dengan tingkat digitalisasi rendah lebih sering terkena dampak (71 persen) dibandingkan perusahaan yang sangat digital (64 persen).
Mengapa? Karena ancamannya terlihat. Ketika digitalisasi menjadi bagian inti dari strategi perusahaan, keamanan beralih dari hal yang hanya sekedar pertimbangan menjadi prioritas direksi. Perusahaan dengan digitalisasi tinggi terpaksa menutup kesenjangan lebih awal. Mereka melihat masalahnya, jadi mereka memperbaikinya. Perusahaan dengan digital rendah? Mereka sering tidak menyadari bahwa mereka terpapar sampai kerusakan terjadi.
Peringatan BSI: Jangan Merasa Nyaman
Tidak ada kabar baik di sini. Bundesamt für Sicherheit in der Informationstechnik (BSI) menjaga tingkat ancaman pada tingkat “tegang” (angespannt). Ini bukan hanya masalah lokal di Jerman; ini bersifat global. Dinamikanya adalah masalahnya. Penyerang tidak tinggal diam. Mereka menyempurnakan metode mereka, beradaptasi lebih cepat daripada yang dapat dilacak oleh sebagian besar siklus TI perusahaan.
Hal ini menciptakan ketidaksesuaian yang mendasar. Perusahaan harus mengembangkan respons yang memadai terhadap target bergerak. Alatnya berubah setiap minggu. Taktiknya berkembang setiap hari.
Kualitas Ancaman
Volume kebisingan menurun, tetapi sinyalnya semakin mematikan. Jumlah email spam semakin berkurang. Mungkin bagus untuk kotak masuk Anda. Namun hal ini merupakan pengalih perhatian dari risiko sebenarnya.
Saluran komunikasi bisnis masih sangat rentan. Zona produktivitas terekspos. Mengapa? Karena Internet of Things (IoT). Kami telah menghubungkan printer ke server, sistem HVAC ke jaringan kantor, dan robot jalur perakitan ke cloud. Konektivitas mendalam ini menciptakan permukaan serangan yang luas.
Serangannya bukan lagi sekedar spam. Mereka sangat tepat. Mereka mengeksploitasi hubungan yang membuat industri modern menjadi efisien. Bahayanya belum hilang. Ini menjadi lebih canggih dan jauh lebih sulit dideteksi dengan filter kuno.
“Jumlah email spam menurun, namun risiko terhadap komunikasi kantor dan area produktivitas tetap tinggi karena jaringan IoT yang luas.”
Jadi, apa yang Anda lakukan ketika penyerang semakin pintar setiap harinya? Anda tidak bisa mengeluarkan uang lebih banyak dari mereka. Anda tidak dapat mengkodekan setiap eksploitasi baru. Anda hanya bisa berharap pertahanan internal Anda bergerak secepat ancamannya. Karena saat ini, keseimbangannya mengarah pada para penyusup.
Lanskap ancaman telah berubah. Ransomware bukan lagi sekadar masalah bisnis. Ini adalah senjata yang ditargetkan yang digunakan untuk melawan semua orang, mulai dari lembaga publik hingga individu swasta. Konsekuensinya sangat parah. Kegagalan perangkat sepenuhnya. Jaringan runtuh. Seluruh jalur produksi ditutup.
Botnet juga berkembang. Mereka semakin menyusup ke perangkat seluler dan sistem IoT. BSI (Kantor Federal untuk Keamanan Informasi) menandai infrastruktur berbasis cloud sebagai area serangan yang semakin meluas. Phishing tetap menjadi vektor utama. Survei PwC menegaskan hal ini, menunjukkan bahwa phishing menyumbang sekitar 75% serangan terhadap perusahaan, yang sering kali digabungkan dengan malware lain.
Namun ada penyebab yang lebih sederhana. Perilaku pengguna individu. Hal ini menciptakan pintu masuk yang mudah bagi para penjahat.
Kegagalan Keamanan Internal dan Risiko Perizinan
Beberapa perusahaan mencoba memperbaikinya dengan layanan eksternal. Perusahaan-perusahaan ini menjalankan kampanye phishing yang ditargetkan terhadap karyawan. Tujuannya? Untuk menguji apakah staf mengikuti protokol keamanan. Ini juga merupakan latihan sensitivitas.
Hal ini bukannya tanpa risiko. Taktik ini dapat merusak kepercayaan antara manajemen dan staf. Lebih buruk lagi, mereka mungkin gagal total. Tidak ada perubahan dalam perilaku keamanan yang terjadi.
Para ahli dari Institut Teknologi Karlsruhe (KIT) menyarankan jalan berbeda. Berinvestasilah dalam pendidikan. Berinvestasi dalam peningkatan teknis.
Mengapa? Karena lisensi perangkat lunak yang buruk menimbulkan lubang. Perangkat lunak yang tidak berlisensi atau tidak dilisensikan dengan benar tidak menghasilkan dukungan. Fungsionalitas terbatas. Potensi denda. Dan kerentanan sistem yang tidak perlu. Hal ini berlaku khusus untuk lisensi OEM. Ini adalah program yang sudah diinstal sebelumnya pada perangkat pada saat pembuatan. Lisensi OEM yang hilang atau palsu membuat sistem terbuka. Memperbaiki tumpukan teknologi lebih aman daripada menguji psikologi manusia dengan serangan palsu.
Harga Tersembunyi dari Perangkat Lunak Tidak Resmi
Kemitraan resmi dengan vendor besar seperti Microsoft menghasilkan lebih dari sekadar memberi cap lisensi pada sebuah kotak. Mereka adalah pertahanan utama terhadap kelemahan keamanan yang mahal. Untuk perusahaan yang menjalankan program Microsoft, mitra seperti Thomas Krenn menawarkan sesuatu yang berbeda: penyesuaian. Sebagai mitra kerja sama bersertifikat, mereka menyesuaikan perangkat lunak agar sesuai dengan struktur server tertentu dengan kompatibilitas maksimum. Anda tidak hanya membeli suatu produk. Anda sedang membangun landasan efisiensi dan keamanan yang mencegah kerusakan besar di kemudian hari. Tanpa dukungan resmi, Anda membiarkan pintu belakang terbuka.
Mengapa Serangan Cyber Menghabiskan Uang
Kerugian akibat pelanggaran bukan hanya tiket TI. Itu mengalir. Operasi terhenti. Reputasi terpukul. Kekayaan intelektual akan segera keluar. Transaksi di masa depan kehilangan nilai. Regulator menerapkan denda. Ini hanyalah retakan yang terlihat pada fasad. Rasa sakit yang sebenarnya sering kali bersifat struktural. Ini memengaruhi seberapa mudah Anda mempercayai mitra di masa depan. Hal ini menjadikan pengamanan asuransi siber hampir tidak mungkin dilakukan jika kondisi keamanan Anda sudah diketahui publik.
Kerugian finansial yang dialami perusahaan-perusahaan industri Jerman antara tahun 2016 dan 2018 sangat mengejutkan. Bitkom menyebutkan jumlahnya sekitar 43,4 miliar euro. Itu bukan salah ketik. Ini adalah biaya menjalankan bisnis tanpa kebersihan digital yang baik.
Merinci Tagihan
Kerusakan reputasi adalah item baris yang paling mahal. Laporan media dan hancurnya kepercayaan klien merugikan perusahaan sebesar 8,8 miliar euro dalam jangka waktu tiga tahun. Hal ini merugikan hubungan dengan pemasok dan juga dengan pelanggan.
Pelanggaran paten menyusul dengan jumlah 8,5 miliar euro. Ini bukan hanya tagihan hukum. Mereka mewakili keunggulan kompetitif yang hilang.
Kegagalan sistem, pencurian, dan sabotase sistem informasi dan produksi menyebabkan kerugian sebesar 6,7 miliar euro. Ketika jalur produksi Anda berhenti, Anda tidak hanya kehilangan waktu. Anda kehilangan momentum.
Upaya investigasi dan remediasi menambah 5,7 miliar euro. Anda membayar konsultan untuk mencari tahu apa yang salah dan insinyur untuk memperbaikinya. Sementara itu, pendapatan turun karena Anda kalah dibandingkan pesaing (4 miliar euro) atau karena versi palsu produk Anda membanjiri pasar (3,7 miliar euro). Pertarungan hukum mengenai isu-isu tersebut menelan biaya tambahan sebesar 3,7 miliar dolar.
“Ransomware dan peretasan manual menyebabkan kerugian finansial paling besar dibandingkan vektor serangan lainnya.”
Analisis PwC dalam studi yang sama menguraikannya lebih lanjut. Mereka melihat bagaimana jenis serangan yang berbeda berdampak pada laba perusahaan. Kesimpulannya sangat jelas. Ransomware dan peretasan manual menimbulkan biaya tertinggi. Mereka menjadi sasaran. Harganya mahal. Hal ini dapat dihindari dengan lisensi yang tepat dan dukungan mitra.
Realitas Spionase Digital
Studi-studi ini menyoroti satu hal dengan jelas. Perusahaan harus mempersiapkan berbagai metode dan konsekuensi yang luas. Lanskap ancaman tidaklah statis. Itu berkembang. Patch keamanan satu ukuran untuk semua tidak akan berhasil. Anda memerlukan solusi yang terintegrasi dengan infrastruktur yang ada tanpa merusaknya. Kemitraan resmi menyediakan jembatan itu. Mereka memastikan perangkat lunak Anda tidak diinstal begitu saja. Ini dioptimalkan.
Akibat dari tidak adanya tindakan tidak lagi bersifat hipotetis. Itu diukur dalam miliaran. Dan bagi banyak perusahaan, waktu terus berjalan.
Perusahaan tahu bahwa kejahatan dunia maya semakin buruk. Biayanya tinggi. Risikonya nyata. Jadi, keamanan menjadi agenda utama. Melindungi infrastruktur dan data tidak dapat dinegosiasikan. Namun, ketika benar-benar menilai bahayanya, sebagian besar perusahaan sangat optimis.
Ilusi keamanan dalam persepsi risiko
Ada pemisahan antara kesadaran dan penilaian risiko aktual. CEO dan staf Jerman setuju: mereka tahu ada risiko. Namun tanyakan kepada mereka seberapa besar kemungkinan terjadinya serangan? Tiba-tiba mereka merasa aman.
Lihatlah angka-angka dari survei PwC. Hanya 31,5% perusahaan yang memperkirakan serangan tidak tepat sasaran dapat menyebabkan kerusakan. Mayoritas berpendapat hal itu tidak mungkin terjadi. 49,9% menilai risikonya rendah. Sebanyak 19,1% lainnya menyatakan angka tersebut sangat rendah.
Ini menjadi lebih buruk untuk serangan yang ditargetkan. 93% perusahaan melihat ancaman rendah atau sangat rendah dalam 12 bulan ke depan.
Ini adalah delusi. Data menunjukkan sebaliknya. Bahkan dengan variasi industri, lanskap ancamannya sangat parah. Kebanyakan perusahaan tidak memiliki sertifikat kematangan pertahanan yang nyata.
Terlalu percaya diri pada kemampuan merespons insiden
Hanya sebagian kecil pelaku usaha yang yakin bahwa mereka benar-benar siap. Ketika diminta untuk menilai keterampilan deteksi, pencegahan, dan reaksi mereka sebagai “sangat baik”, rata-ratanya hanya 13%.
Mereka pikir mereka ahli. Sebenarnya tidak.
Kesenjangan antara persepsi diri dan kenyataan adalah tempat tinggalnya kerentanan. Perusahaan mengandalkan standar lama. Firewall. Anti Virus. Jaringan tertutup. Ini membantu pencegahan. Tapi mereka gagal dalam deteksi.
Deteksi adalah mata rantai yang lemah
Para ahli melihat apa yang diabaikan oleh perusahaan. Pencegahan adalah standar. Deteksi tidak.
Menemukan serangan sangatlah penting. Bundesamt für Sicherheit in der Informationstechnik (BSI) menunjukkan serangan datang dari mana-mana. Volumenya tidak turun. Hal ini meningkat.
Lingkungan NetWorked memperluas permukaan serangan. Layanan cloud menambah lebih banyak titik masuk. Semakin banyak Anda terhubung, semakin sulit untuk melihat apa yang terjadi.
“Kemungkinan serangan yang berhasil meningkat karena permukaan serangan bertambah dengan setiap koneksi baru.”
Mengapa perusahaan melewatkan hal ini? Karena mereka fokus memblokir ancaman yang diketahui. Mereka lupa bahwa penyerang mengubah taktik. Mereka mengeksploitasi kesenjangan antar alat.
Sebuah perusahaan mungkin memiliki firewall. Ini mungkin memblokir pemindaian port. Tapi apakah ia mendeteksi pergerakan lateral di dalam jaringan? Apakah ia menemukan eksfiltrasi data dalam lalu lintas terenkripsi?
Kebanyakan tidak. Mereka menganggap perimeter mereka aman. Tidak. Perimeternya hilang. Awan adalah perimeter baru. Dan sebagian besar perusahaan masih melihat ke arah gerbang, bukan ke langit.
Hal ini menciptakan rasa aman yang palsu. Yang berbahaya.
Bagian selanjutnya dari cerita ini bukanlah tentang perangkat lunak yang lebih baik. Ini tentang siapa yang duduk di meja.
Deteksi dini tidak hanya sekedar memicu peringatan. Ini secara langsung membatasi kerusakan. Tangkap ancaman sebelum menyebar, dan dampaknya akan berkurang. Namun ada metrik yang lebih lembut yang berperan. Kepercayaan pelanggan. Kepercayaan mitra bisnis. Ini adalah aset yang rapuh. Mereka terkikis dengan cepat ketika pelanggaran terjadi. Mereka adalah pusat kalkulus keamanan sekarang.
Pergeseran anggaran ke arah pertahanan
Perusahaan-perusahaan menyadari hal ini. Kerugian akibat serangan siber profesional semakin meningkat. Begitu pula dengan kebutuhan akan kepercayaan. Akibatnya, investasi global dalam perlindungan digital meningkat.
Survei PwC mengungkapkan besarnya skala perubahan tersebut. Lebih dari dua pertiga perusahaan kini mengalokasikan setidaknya 5 persen anggaran TI mereka untuk langkah-langkah keamanan. Itu bukan kesalahan pembulatan. Ini adalah poros strategis. Sepertiga dari perusahaan-perusahaan tersebut berencana membelanjakan 10 persen atau lebih.
Mengapa pengeluaran tiba-tiba melonjak?
Ini adalah reaksi terhadap tuntutan kualitatif. Keamanan TI sekarang memerlukan keterampilan khusus. Itu membutuhkan kedalaman. Kebanyakan perusahaan mengakui bahwa mereka kurang siap. Kesenjangan antara kemampuan saat ini dan standar yang diperlukan terlalu lebar.
Realisasi ini mendorong pendekatan dua arah.
- Pergantian personel. Perusahaan sedang merestrukturisasi tim. Mereka membutuhkan ketangkasan. Postur keamanan statis tidak dapat menangani lanskap ancaman dinamis.
- Integrasi pihak ketiga. Perusahaan membeli keahlian. Mitra khusus menangani analisis ancaman. Ini mengisi kesenjangan kapasitas. Ini membawa perspektif luar.
Teknologi: tuas yang diabaikan
Ada titik buta dalam banyak strategi.
Transformasi teknologi seringkali diremehkan. Sebagian besar perusahaan menetapkannya sebagai peran sekunder. Mereka fokus pada perekrutan dan outsourcing. Mereka mengabaikan alat-alat itu sendiri.
Ada dua pengecualian yang menonjol.
Otomatisasi.
Kecerdasan Buatan.
Hal ini ditandai sebagai hal yang mendesak. Itu adalah tindakan dringlichsten (yang paling mendesak). Mengapa? Karena pemantauan manual tidak bisa diskalakan. AI dan otomatisasi memberikan kecepatan yang dibutuhkan untuk mengimbangi serangan otomatis. Mereka mengurangi kesalahan manusia. Mereka memproses data pada volume yang tidak dapat ditandingi oleh tim mana pun.
Intinya
Trennya jelas.
Perusahaan tidak lagi menganggap keamanan sebagai hal yang hanya direnungkan oleh TI. Ini adalah fungsi bisnis inti. Perbaikan strategis sedang dilaksanakan. Model lama sudah gagal. Yang baru itu mahal. Tapi itu perlu.
Pertanyaannya bukan apakah akan membayar. Yang penting adalah apakah investasi tersebut sesuai dengan risikonya. Kebanyakan perusahaan akhirnya mengatakan ya. Sisanya dibiarkan menebak-nebak.
Siapa yang menanggung risikonya?
Transformasi digital bukan hanya tentang teknologi yang berhubungan dengan pelanggan. Tekanannya juga bersifat internal. Infrastruktur TI semakin kusut. Volume data meledak. Dan tuntutan keamanan melebihi perbaikan biasa.
Pertanyaan sebenarnya jarang sekali mengenai kemampuan. Ini tentang kepemilikan. Siapa sebenarnya yang menerapkan langkah-langkah ini? Siapa yang mengauditnya? Siapa yang memutuskan apa yang selanjutnya?
Ukuran perusahaan penting di sini. Perusahaan-perusahaan besar mempunyai anggaran untuk staf keamanan yang berdedikasi. Yang lebih kecil? Tidak terlalu banyak. Studi Bundesdruckerei menyoroti kesenjangan ini. Di perusahaan besar, keamanan TI adalah sebuah deskripsi pekerjaan. Di toko-toko kecil, hal ini sering kali hanya menjadi renungan atau menjadi beban bersama.
Chief Information Officer (CIO) biasanya duduk di tengah. Terkadang ada Kepala Keamanan TI yang berdedikasi. Petugas Keamanan Informasi juga memainkan peran penting. Perusahaan yang tidak fokus pada masalah keamanan TI kini menjadi anomali statistik. Hampir sebagian kecil.
Pengambilan keputusan ada di C-suite. Kepemimpinan memahami taruhannya. Tapi mereka tidak melakukan pekerjaannya. Implementasinya berada di tangan departemen TI. Atau vendor eksternal. Atau petugas keamanan tertentu.
Kecepatan bergantung pada hierarki. Semakin banyak pengambil keputusan berarti proses menjadi lebih lambat. Birokrasi menjadi terhambat. Struktur datar di perusahaan kecil bergerak lebih cepat. Kurangi birokrasi. Tindakan lebih cepat.
Tiga pilar: Teknologi, organisasi, manusia
Keamanan bukanlah satu hal. Ini tiga. Teknologi. Organisasi. Personil. Ketiganya harus bekerja sama untuk menciptakan lingkungan yang berketahanan.
Perusahaan menilai kebutuhan mereka secara berbeda di berbagai bidang.
- Teknologi: 42% mengalami kesenjangan besar. Sistem perlu ditingkatkan. Kode warisan adalah suatu kewajiban.
- Organisasi: 39% merasakan kesulitannya. Proses sudah ketinggalan jaman. Kebijakan sangat tipis.
- Personil: Kekhawatirannya jauh lebih sedikit. Tapi itu menyesatkan.
Laporan Keamanan Siber 2019 Deloitte menjelaskan perbedaan tersebut. Perusahaan melakukan outsourcing layanan keamanan. Mereka membeli keahlian dibandingkan membangunnya sendiri. Mereka menawarkan pelatihan untuk staf yang ada. Mengapa? Karena merekrut talenta keamanan siber yang berkualitas itu sulit. Pasokan tidak memenuhi permintaan.
Ketergantungan pada penyedia eksternal menciptakan ketergantungan yang tersembunyi. Pengetahuan internal tetap tipis. Keterampilan tidak diperdalam. Organisasi tetap rentan jika vendor gagal atau terputus.
Latihan memang membantu, tapi itu hanya perban. Hal ini tidak menggantikan keahlian yang mendalam dan terspesialisasi. Perusahaan-perusahaan justru menambal lubang yang ada dibandingkan membangun kembali tembok.
Apakah perbaikan jangka pendek ini menimbulkan risiko jangka panjang? Mungkin. Saat penjualnya pergi, siapa yang memegang kuncinya?
Kesenjangan organisasi dalam keamanan TI
Sebagian besar perusahaan memperlakukan konsultasi pihak ketiga hanya sebagai hal yang perlu diperhatikan. Ini adalah praktik standar. Tapi lihat lebih dekat pada fondasinya. Kontrol akses. Aturan untuk menangani data sensitif. Ini membentuk struktur kerangka keamanan TI di banyak perusahaan. Namun kerangkanya rapuh.
Ambil sertifikasi. ISO 27001? Audit rutin? Hanya sebagian kecil perusahaan yang mencobanya. Laporan Bundesdruckerei menyebutkan jumlahnya kurang dari setengah. Sebagian besar bisnis berada pada kondisi yang dangkal. Mereka berpegang pada dasar-dasarnya. Mereka menghindari beban organisasi yang berat. Mengapa? Mungkin biaya. Mungkin kompleksitas. Tapi itu juga tidak perlu. Keamanan yang lebih baik dimungkinkan. Itu hanya membutuhkan usaha.
Apa yang sebenarnya dilakukan perusahaan?
Studi Bitkom menceritakan kisah yang sama. Hak akses kini menjadi taruhannya. Mengklasifikasikan informasi sensitif? Itu juga standar. Namun melampaui dasar-dasarnya maka dukungannya akan menurun drastis. Kurang dari separuh perusahaan memiliki Sistem Manajemen Keamanan Informasi (ISMS) yang sudah atau sedang berjalan. Direncanakan atau tidak, ini tertinggal.
Ukuran penting di sini. Perusahaan kecil dengan jumlah karyawan kurang dari 500 orang merupakan kelompok yang paling terkena dampaknya. Seringkali mereka tidak memiliki rencana manajemen darurat yang konkrit. Tidak ada pedoman ketika serangan siber terjadi. Pemain industri besar memimpin. Dua pertiga dari negara-negara tersebut memiliki katalog tindakan tertulis yang tepat untuk skenario tersebut. Mereka punya rencananya. Sisanya hanya menebak-nebak.
Tumpukan teknologi: dasar vs. kedalaman
Lanskap teknologi mencerminkan kelemahan organisasi. Beberapa hal kini menjadi standar yang tidak dapat dinegosiasikan dalam keamanan TI:
- Perlindungan kata sandi untuk semua perangkat
- Firewall
- Pemindai antivirus
- Pencadangan rutin
- Koneksi jaringan terenkripsi
Setelah itu? Upaya berkurang.
Akses pencatatan? Hanya 67 persen responden yang melakukannya. Komunikasi suara yang aman? 59 persen. Enkripsi data pada drive turun menjadi 47 persen. Enkripsi email? Hanya 36 persen. Ini sebenarnya merupakan pengecualian. Mengamankan terhadap kebocoran data internal? 28 persen. Pengujian penetrasi? 24 persen.
AI? Itu hampir tidak terdaftar. Tim keamanan siber belum menggunakannya. Bahkan perusahaan-perusahaan besar sekalipun.
Tekanan peraturan dan UU Keamanan TI
Perusahaan-perusahaan Jerman bisa berbuat lebih banyak lagi. PwC, Bitkom, dan Bundesdruckerei semuanya setuju. Lanskap ancaman bersifat dinamis. Investasi meningkat, dan itu bagus. Tapi itu tidak cukup.
Masukkan Undang-Undang Keamanan TI. Undang-undang ini dapat mengubah praktik terbaik menjadi mandat hukum. Draf kedua, yang dirilis pada Mei 2020, menargetkan operator infrastruktur penting. Hal ini juga menimpa penyedia layanan web dan perusahaan telekomunikasi.
Hukumannya sangat berat. Dendanya bisa mencapai 20 juta euro. Hal ini sejalan dengan kerangka GDPR. Cakupannya juga semakin luas. Draf tersebut mencakup para pelaku industri pertahanan. Ini mencakup perusahaan-perusahaan yang dianggap penting bagi perekonomian nasional. Ketidakpatuhan bukan lagi sekedar risiko. Ini adalah ancaman finansial.
Standarisasi diterapkan pada ICS dan IoT
Kesenjangan antara infrastruktur lama dan ancaman digital modern semakin mengecil, namun tidak secara perlahan. Langkah-langkah baru yang dirancang untuk melindungi infrastruktur penting telah berubah dari rekomendasi yang tidak jelas menjadi standar yang eksplisit dan seragam. Pergeseran ini bukan hanya tentang firewall. Ini secara eksplisit mencakup perangkat Industrial Control Systems (ICS) dan Internet-of-Things (IoT). Mengapa ini penting? Karena hal ini seringkali merupakan mata rantai yang lemah dalam rantai tersebut. Dengan menerapkan aturan yang lebih ketat, regulator bertujuan untuk menambal kerentanan yang dieksploitasi peretas ketika pertahanan tradisional gagal.
Maraknya Penerapan SIEM yang Wajib
Perusahaan tidak dapat lagi mengabaikan kebutuhan akan Sistem Manajemen Insiden & Peristiwa Keamanan (SIEM) yang kuat. Sistem ini menjadi wajib. Mereka berfungsi sebagai landasan bagi Sistem Manajemen Keamanan Informasi (ISMS). Sebelumnya, banyak perusahaan yang menganggap keamanan hanya sebagai renungan atau kotak centang kepatuhan. Kini, persyaratan SIEM berarti dunia usaha harus jauh lebih proaktif. Anda tidak bisa menunggu pelanggaran untuk mulai melacak log. Anda memerlukan kemampuan deteksi real-time yang tertanam dalam inti operasional Anda. Ini bukan pilihan lagi. Ini adalah dasar untuk operasi.
Kepatuhan Mendorong Fokus Keamanan Siber
Keamanan TI pernah menjadi perhatian sekunder bagi banyak organisasi. Persyaratan hukum mengubah dinamika tersebut secara permanen. Tekanan tidak lagi hanya bersifat internal. Itu adalah undang-undang. Perusahaan kini harus memprioritaskan inisiatif keamanan siber bukan hanya karena hal ini masuk akal namun juga karena undang-undang yang mewajibkan hal tersebut. Hari-hari mengabaikan protokol keamanan sudah berakhir. Kerangka peraturan memaksa kita untuk melihat lebih dekat bagaimana aset digital dikelola. Jika Anda tidak beradaptasi, Anda tidak hanya mengambil risiko. Anda tidak patuh.
Mengapa Pergeseran Ini Terjadi
Bagi rata-rata pengguna, ini mungkin tampak seperti kebisingan birokrasi yang abstrak. Tidak. Ketika standar ICS dan IoT diperketat, dunia fisik menjadi lebih aman. Jaringan listrik, pasokan air, dan jalur produksi beroperasi dengan lebih sedikit titik buta. Namun biaya transisi ini besar bagi dunia usaha. Mereka harus berinvestasi pada perangkat lunak baru, mempekerjakan personel terampil, dan merombak proses lama. Pertanyaannya bukan apakah mereka akan mematuhinya. Masalahnya adalah apakah mereka dapat melakukannya tanpa mengganggu operasi mereka saat ini. Banyak yang akan kesulitan dengan integrasi ini. Beberapa akan gagal dalam audit sepenuhnya. Pasar akan memisahkan makanan siap saji dari yang lain. Dan sisanya akan menghadapi konsekuensi lebih dari sekedar denda.
