Keamanan siber sebagai Strategi Bisnis
Pabrikan menghadapi serangan gencar terus-menerus dari ancaman dunia maya, yang sebagian besar tidak terdeteksi hingga diteruskan ke pelanggan atau ke pemasok. Keamanan siber bukan hanya I.T. masalah, itu harus dijalin ke dalam strategi bisnis perusahaan.
Antara Juni 2018 dan Juni 2019, 50% produsen yang disurvei dalam Laporan M&D 2019 menghadapi pelanggaran atau serangan dunia maya. Keamanan siber dan ancaman siber telah berkembang bersama-sama. Keamanan siber tidak lagi hanya mempersiapkan atau mencegah serangan hipotetis. Saat ini, produsen harus bertahan dari serangan yang akan terjadi.
Memasukkan Keamanan Siber ke dalam Strategi Bisnis
Industri manufaktur adalah target utama bagi penjahat dunia maya. Bisnis ini terkait dengan sektor swasta dan publik yang tak terhitung jumlahnya; farmasi, pertahanan, transportasi, ritel, produsen lain. Departemen Pertahanan, khususnya, telah menjadi katalis untuk mendorong peraturan keamanan siber. Seringkali, sebuah bisnis bahkan mungkin tidak menyadari betapa mendarah daging mereka dalam industri tertentu karena kurangnya transparansi di seluruh rantai pasokan. Aturan dan regulasi baru sedang dikembangkan untuk memastikan produsen lebih siap untuk merespons dan bertahan melawan ancaman dunia maya. Satu mata rantai yang lemah dalam rantai pasokan dapat menghambat kemampuan organisasi yang tak terhitung jumlahnya untuk menjalankan bisnis seperti biasa atau jauh lebih buruk.
Dibutuhkan lebih dari sekadar webinar, mempekerjakan pakar keamanan siber, atau menghadirkan penyedia TI baru untuk menciptakan lingkungan yang dapat menangkis dan bangkit kembali dari serangan siber. Untuk benar-benar menjadi keamanan siber, produsen harus memasukkan keamanan siber ke dalam strategi bisnisnya.
PwC merilis survei Digital Insights 2019 dan menunjukkan bahwa 77% dari bisnis perintis yang ambil bagian mengatakan tim keamanan siber mereka berkomunikasi dengan eksekutif senior secara teratur. Komunikasi dan konektivitas ini penting untuk memberikan pemahaman yang sebenarnya tentang tingkat risiko perusahaan yang terkait dengan praktik bisnis inti. Serangan siber juga tidak membeda-bedakan. Mereka tidak memilih eksekutif atau orang yang bekerja di lantai toko. Mereka melanggar dan menginfeksi seluruh organisasi.
Untuk benar-benar mengamankan fasilitas dan dapat pulih dari serangan cyber dengan cepat dengan kerusakan minimal, diperlukan dukungan organisasi yang lengkap, pola pikir baru, serta praktik dan prosedur abad ke-21.
Seluruh organisasi harus dididik tentang ancaman dan potensi kerusakan yang dapat ditimbulkan oleh serangan siber. Dari lantai toko ke c-suite, setiap orang harus menjalani pelatihan yang diperlukan untuk menghindari pelanggaran. Rencana reaksi harus dikembangkan yang memberi bisnis peta jalan yang jelas tentang cara menangani secara efisien dan efektif banyak potensi ancaman dunia maya ketika terjadi. Ancaman fisik dan digital ada di mana-mana. Seringkali dalam hal keamanan siber, bisnis tidak mempertimbangkan ancaman fisik. Pelatihan dan pendidikan untuk mengidentifikasi ancaman fisik ini sama pentingnya, jika tidak lebih penting daripada melindungi aset digital.
Keamanan siber adalah Masalah Bisnis
Setiap pemasok dan setiap pelanggan akan menderita jika produsen menjadi korban serangan dunia maya. Penderitaan ini tidak hanya mencakup pesanan atau peluang yang terlewatkan. Seringkali pemasok atau pelanggan mungkin tidak mengetahui bahwa produsen telah terinfeksi sampai semuanya terlambat. Bisnis bisa berjalan seperti biasa selama berbulan-bulan sampai pelanggaran cyber terdeteksi. Ini berarti bahwa setiap email, setiap file yang dibagikan, atau layanan yang disediakan memiliki risiko besar menyebarkan perangkat lunak berbahaya ke mereka yang terhubung ke produsen. Produsen tanpa sadar dapat menginfeksi rantai pasokan mereka dan setiap pelanggan sementara perangkat lunak berbahaya secara bersamaan mencuri kekayaan intelektual atau data pribadi yang berharga.
Dengan menginfeksi pemasok dan pelanggan, kerusakan bisnis dapat meluas jauh melampaui cakupan yang disebabkan oleh perangkat lunak berbahaya. Hubungan bisnis yang langgeng dan kepercayaan publik bisa hancur.
Biaya pelanggaran dunia maya, tanpa memiliki cara untuk mengidentifikasi, menghilangkan, dan berkomunikasi dan menginformasikan secara efektif kepada pemasok dan pelanggan dapat menyebabkan bencana. Ini tidak berlebihan. Setiap pemilik tahu betapa sulitnya memulihkan hubungan bisnis yang rusak. Banyak perusahaan mungkin tidak dapat pulih dari hubungan bisnis yang rusak, jumlah waktu henti yang tidak diketahui, dan perbaikan TI yang tidak direncanakan.
Peraturan Keamanan Siber yang Masuk untuk Rantai Pasokan DoD
Pemerintah Amerika Serikat mengambil langkah besar ke depan untuk melindungi keamanan siber negara kita. Baik sektor swasta maupun publik terus-menerus dibombardir dari ancaman dunia maya global. Pada tahun 2019 dan seterusnya, organisasi mana pun akan mendapat manfaat dari pengembangan strategi bisnis yang berfokus pada keamanan siber yang tetap ada. Namun, mereka yang berada dalam rantai pasokan DoD akan berisiko kehilangan kontrak jika tidak mematuhi NIST 800-171.
Standar dan peraturan keamanan siber baru akan datang. Publikasi Khusus NIST 800-171 adalah rangkaian solusi bisnis yang menggabungkan rencana Perangkat Keras, Perangkat Lunak, Keamanan, dan Respons yang diperlukan untuk kontraktor atau subkontraktor Departemen Pertahanan (DoD). Tidak peduli tingkat keterlibatan yang dimiliki produsen dalam DoDspace, kepatuhan NIST 800-171 akan diperlukan. Selain itu, aturan dan regulasi ini dapat diskalakan dan merupakan garis pertahanan terbaik untuk bisnis terlepas dari rantai pasokan atau industrinya. Selain bertahan melawan pelanggaran dunia maya, memiliki rencana reaksi sangat penting.
Tidak peduli seberapa siapnya suatu bisnis, ancaman dunia maya dapat menyelinap dan mendatangkan malapetaka. Persyaratan keamanan siber NIST 8001-171 adalah proses keamanan siber yang mencakup semua yang dirancang untuk menyatu dengan strategi bisnis perusahaan.
NJMEP adalah pakar terkemuka dalam peraturan dan regulasi baru ini dan memiliki kapasitas serta keahlian untuk menangani masalah kepatuhan keamanan siber pabrikan New Jersey. Pakar materi pelajaran dan kumpulan sumber daya industri siap membantu menciptakan solusi khusus yang masuk akal untuk bisnis Anda.
