Mulai Dengan (Keamanan Siber) Akhir dalam Pikiran
Keamanan siber adalah topik yang kompleks, terlepas dari vertikal industri apa pun itu diterapkan. Untuk mengurangi kerumitan itu, ada baiknya membingkai keamanan siber dalam konteks bisnis. Untuk produsen, ada konsep umum yang dapat digunakan:mulai dengan tujuan akhir.
Jadi, seperti apa akhirnya dalam hal keamanan siber? Tanggapan insiden . Lanskap yang memusingkan dari solusi keamanan siber, vendor, dan layanan terkelola biasanya berkisar pada pencegahan insiden keamanan siber. Sementara satu ons pencegahan bernilai satu pon penyembuhan, keamanan siber pada dasarnya adalah proses manajemen risiko, dan pemindaian cepat dari berita utama baru-baru ini akan menunjukkan bahwa pencegahan mutlak adalah tugas yang mustahil. Faktanya, beberapa perusahaan terbesar di dunia dengan operasi keamanan siber elit mulai dengan asumsi bahwa, terlepas dari bakat dan anggaran mereka yang tangguh, pertahanan mereka telah dilanggar.
Itu mungkin asumsi yang masuk akal untuk konglomerat internasional, tetapi apakah itu masuk akal untuk produsen kecil? Tentu saja . Laporan Investigasi Pelanggaran Data Verizon tahunan ke-13 (salah satu laporan yang paling dihormati dan ditunggu-tunggu setiap tahun) merinci lebih dari 150.000 insiden dunia maya yang dikumpulkan dari lebih dari 80 kontributor penelitian di 16 vertikal industri, termasuk manufaktur. Menurut laporan itu, produsen unik karena mereka secara konsisten ditargetkan oleh penjahat dunia maya terorganisir serta aktor negara bangsa daripada satu atau yang lain. Secara keseluruhan, deteksi insiden dan waktu respons tercepat diukur dalam hitungan hari. Dua puluh lima persen pelanggaran yang termasuk dalam laporan 2020 diukur dalam hitungan bulan atau lebih.
Insiden keamanan siber tidak dapat dihindari, tetapi dampaknya dapat sangat dikurangi dengan perencanaan respons yang tepat. Perangkat Ransomware dapat menjadi ancaman eksistensial bagi perusahaan atau gangguan yang mengakibatkan waktu henti yang tidak terduga, semua berdasarkan seberapa baik rencana perusahaan dengan tujuan akhir. Penyedia layanan terkelola mungkin dapat mendeteksi insiden, tetapi mereka jarang dapat merespons. Perusahaan sering menemukan diri mereka dalam masalah hukum bukan karena mengalami insiden, tetapi karena kurangnya langkah-langkah yang wajar dalam merencanakan dan melaksanakan tanggapan insiden. Segera pemasok DoD akan mendapati diri mereka tidak dapat menawar kontrak baru tanpa mengintegrasikan persyaratan respons insiden yang kuat ke dalam keseluruhan program keamanan mereka. Dikatakan bahwa dari 12 paragraf dalam peraturan akuisisi DoD utama untuk keamanan siber, hanya satu yang didedikasikan untuk “keamanan yang memadai” sementara lima paragraf didedikasikan untuk tanggapan dan pelaporan insiden.
Gagal mengingat tujuan saat mengelola risiko dunia maya dapat dengan mudah menyebabkan akhir dari sebuah organisasi. CMTC memiliki pengalaman luar biasa dalam membantu produsen menemukan kembali program keamanan siber besar dan kecil. Jangan ragu untuk mencari informasi lebih lanjut tentang topik yang dibahas di sini; di DBIR Verizon 2020; atau hanya untuk membantu mengungkap dan memahami dunia keamanan siber yang kompleks.
