Piagam Kepercayaan:Siemens, NXP, Partners' Growing Alliance
Apakah kita hidup di era pasca-kepercayaan ?
Shiv Singh dan Rohini Luthra, Ph.D. berdebat sebanyak itu dalam sebuah buku berjudul “Savvy:Menavigasi Perusahaan Palsu, Pemimpin Palsu dan Berita Palsu di Era Pasca Kepercayaan.” “Kami mengalami gangguan kepercayaan besar-besaran pada institusi yang mengatur masyarakat. Kami berada dalam krisis kepercayaan,” tulis mereka.
Di tengah latar belakang ini adalah dunia di mana krisis keamanan siber telah menjadi biasa. Pelanggaran data Equifax mempengaruhi hampir 150 juta orang Amerika. Ransomware WannaCry 2017 menyabotase Layanan Kesehatan Nasional Inggris. Juga dari tahun 2017, NotPetya menanggung kerugian ratusan juta dolar dari perusahaan pelayaran global. Semua 3 miliar pengguna Yahoo terkena dampak pelanggaran 2013. Untuk beberapa perusahaan, biaya pelanggaran dunia maya bisa sangat mengejutkan. Menurut perkiraan McAfee 2018, korban finansial kejahatan dunia maya secara internasional berada di angka rata-rata $600 miliar per tahun.
Terlepas dari kekacauan seperti itu, sebagian besar masyarakat terus mempercayai infrastruktur dasar yang membantu mendorong ekonomi dan kehidupan modern seperti yang kita kenal. Tapi apa yang terjadi, katakanlah, jika teroris cyber mampu mematikan listrik ke kota metropolitan selama berhari-hari di musim panas atau selama badai musim dingin? Atau bagaimana jika peretas topi hitam menyebabkan banyak kecelakaan dengan, katakanlah, mengeksploitasi kendaraan otonom atau semi-otonom atau mengambil kendali atas sistem kontrol industri? Meskipun tidak mungkin untuk memprediksi seperti apa serangan siber di masa depan, kaburnya garis antara digital dan fisik mengarah pada kemungkinan serangan baru.
Teknologi yang sedang berkembang seperti IoT dan kerangka kerja yang luas seperti transformasi digital membantu mendorong permukaan serangan yang semakin besar untuk ditargetkan oleh aktor ancaman. Pada akhirnya, teknologi digital berjanji untuk secara mendasar mengubah setiap industri, baik itu proses dan manufaktur terpisah, perawatan kesehatan, infrastruktur kritis atau ceruk elektronik konsumen. “Teknologi yang muncul, dari edge dan cloud, hingga konektivitas, pembelajaran mesin hingga transduser pintar, menyebabkan transformasi digital masyarakat,” kata Fari Assaderaghi, wakil presiden senior, inovasi dan teknologi canggih di NXP dalam diskusi panel “From Demand to Design:How Digital Security is Transforming the Industrial World” diadakan bulan lalu di NXP Connects Silicon Valley.
Ada kebutuhan yang berkembang untuk "pendekatan baru untuk keselamatan dan keamanan digital," seperti yang dikatakan Leo Simonovich, wakil presiden dan kepala global untuk industri cyber dan keamanan digital di Siemens pada bulan Mei. Di dunia di mana segala sesuatu mulai dari mobil hingga mesin industri hingga perangkat medis hingga jaringan listrik terkomputerisasi dan terhubung ke jaringan, serangan siber dapat mengancam keselamatan dan data kita. Jaringan listrik, fasilitas industri, dan infrastruktur penting semuanya rentan terhadap sabotase dunia maya. Misalnya, studi Ponemon Institute tahun 2017 tentang industri minyak dan gas AS menemukan bahwa lebih dari dua pertiga responden memiliki setidaknya satu gangguan keamanan pada tahun sebelumnya.
Namun, terlepas dari perhatian luas yang diterima keamanan siber di media, banyak organisasi tetap tidak peduli. “Bagi banyak pemain di industri saat ini, keamanan adalah hal yang relatif baru untuk dipikirkan,” kata Svend Buhl, direktur komunikasi di NXP. “Namun, ada perubahan mendasar yang datang melalui IoT, yang telah mengubah kesadaran orang akan keamanan, dan bagaimana industri menangani keamanan.”
Sebagai contoh kasus:Pada tahun 2018, Siemens dan delapan mitra, termasuk NXP, mengumumkan partisipasi mereka dalam inisiatif yang dikenal sebagai Piagam Kepercayaan, yang menyediakan seperangkat prinsip umum yang dirancang untuk mengurangi risiko dunia maya secara luas. Mengacu pada pertanyaan yang diajukan di awal artikel ini, Piagam Kepercayaan bermaksud untuk menjaga kepercayaan ketika organisasi dari semua lini mengejar inisiatif transformasi digital.
Sejak diratifikasi, Piagam tersebut terus berkembang. Sekarang termasuk 16 anggota, Mitsubishi Heavy Industries telah mengumumkan niatnya untuk menjadi anggota Asia pertama akhir tahun ini. Organisasi lain yang telah menandatangani Piagam tersebut meliputi:Airbus, Allianz, Cisco, Daimler, Dell Technologies, dan IBM.
Salah satu area fokus pertama konsorsium adalah Prinsip 2:“Tanggung jawab di seluruh rantai pasokan digital.”
“Semua anggota telah sepakat untuk membidik itu. Idenya di sini, tentu saja, adalah bahwa jika kita semua fokus di area itu, ini membantu secara drastis mengurangi permukaan serangan yang dapat digunakan oleh beberapa pelaku ancaman,” kata Kurt John, kepala petugas keamanan informasi AS di Siemens. “Dalam hal prinsip kedua, Siemens telah mengidentifikasi 300 pemasok teratas secara global dan kami bekerja dengan mereka untuk memastikan mereka menerapkan keamanan siber secara default.”
Dalam kasus NXP, menerapkan keamanan siber secara default berarti memanfaatkan pengalamannya membantu mengamankan aplikasi e-paspor dan perbankan. “Dalam portofolio produk kami yang lebih luas, kami mengambil pemikiran yang kami gunakan untuk membuat paspor atau aplikasi perbankan aman, dan mentransfernya ke industri dan vertikal yang berbeda,” kata Buhl. “Saat membangun arsitektur solusi chip, kami mulai dengan berpikir, pertama dan terutama, dari perspektif, tidak hanya fungsionalitas atau efisiensi energi tetapi juga keamanan.”
Salah satu tujuan utama Piagam Kepercayaan adalah untuk membantu perusahaan seperti NXP berbagi keahliannya dalam keamanan perangkat keras dengan anggota konsorsium lainnya, sambil juga belajar dari anggota lain. Meningkatnya minat dalam komputasi tepi membuat perangkat keras lebih penting, kata Buhl, karena “perangkat tepi itu sendiri menjadi garis pertahanan pertama melawan serangan siber. “Banyak data sekarang disimpan di edge, dan itu membuat perangkat edge menjadi target yang berharga bagi penyerang,” jelasnya.
Komputasi tepi adalah salah satu aspek dari fokus Piagam Kepercayaan. Ide di balik konsorsium adalah untuk tidak hanya memungkinkan anggota untuk berbagi praktik terbaik, tetapi untuk dapat mengidentifikasi cara bersama untuk berbicara tentang keamanan siber. “Kami berbicara dalam bahasa yang sama, kami fokus pada hal yang sama,” kata John. “Kita bisa bertukar cerita karena upaya kita bersama-sama selaras ke arah yang sama.”
Pada akhirnya, salah satu dimensi terpenting dari Piagam Kepercayaan adalah hubungannya dengan masyarakat. “10 prinsip yang telah disepakati semua orang yang menandatangani Piagam Kepercayaan ini memberi kita semua prinsip panduan sehingga kita semua tahu bahwa produk, layanan, dan solusi yang kita berikan kepada masyarakat memenuhi standar tertentu,” kata John.
