Memitigasi Risiko Keamanan Siber Selama Krisis

Pengarang:Hanoz Umrigar

Dengan merebaknya COVID-19, tantangan dan peluang baru akan muncul untuk menjaga keamanan bisnis Anda dari ancaman keamanan siber. Ketika pemerintah dan bisnis berupaya mengurangi dampak wabah yang sedang berlangsung, langkah-langkah jarak sosial mengarah pada peningkatan kerja jarak jauh di semua sektor. Tantangan langsungnya adalah “bagaimana saya bisa melindungi aset digital saya dari serangan siber?” Beberapa kerentanan utama terhadap serangan siber adalah infrastruktur Teknologi Informasi / Teknologi Operasional (IT / OT), informasi digital, dan perangkat Internet of Things (IoT).

Kekhawatiran Infrastruktur TI / OT

Risiko langsung bagi organisasi selama masa-masa ini adalah infrastruktur TI / OT-nya. “Sebuah studi Clark School di University of Maryland adalah salah satu yang pertama mengukur tingkat serangan hacker yang hampir konstan terhadap komputer dengan akses Internet— rata-rata setiap 39 detik”1. Selain itu, 43% dari target serangan siber adalah bisnis skala kecil hingga menengah1. Hal ini terjadi, sebagian besar, karena sistem tidak memiliki kapasitas untuk mendukung peningkatan arus informasi (ketika sistem sedang kewalahan), yang memberikan peluang bagi peretas untuk menyerang.

Untuk mengurangi risiko ini, NIST telah mengembangkan Profil Manufaktur Kerangka Kerja Keamanan Siber NISTIR 8183. Dokumen ini memberikan detail implementasi Cybersecurity Framework (CSF) yang dikembangkan untuk lingkungan manufaktur. Kerangka ini digunakan oleh banyak produsen sebagai peta jalan untuk mengurangi risiko keamanan siber karena sejalan dengan tujuan sektor manufaktur dan praktik terbaik industri. Kerangka kerja manufaktur dimaksudkan untuk meningkatkan tetapi tidak untuk menggantikan standar keamanan siber dan pedoman industri saat ini yang dianut oleh pabrikan.

Kekhawatiran Keamanan TI

Karena pandemi COVID-19 telah meningkatkan kebutuhan kita untuk bekerja dari jarak jauh; ini telah meningkatkan tantangan yang harus dikelola oleh tim jaringan/keamanan siber internal. Lebih buruk lagi, beberapa organisasi memiliki beberapa perangkat IoT yang meningkatkan risiko diretas – permukaan serangan lebih besar dengan lebih banyak perangkat yang terhubung dan berkomunikasi.

Dengan masalah keamanan siber ini, beberapa pertimbangan keamanan siber dasar mungkin adalah:

• Apakah koneksi Wi-Fi aman?
• Apakah semua perangkat IoT diperbarui dengan pembaruan yang sesuai, anti-virus, firewall, dll., alat keamanan?
• Jika Anda adalah pemilik usaha kecil, seberapa baik informasi Anda dilindungi?
• Apakah semua karyawan menerima instruksi yang memadai mengenai kebijakan/prosedur keamanan sistem?

Untuk mengatasi tantangan ini bagi pemilik usaha kecil, NIST telah mengembangkan laporan antarlembaga:NISTIR 7621 Rev.1 Keamanan Informasi Bisnis Kecil:Dasar-dasar, sebagai referensi / pedoman tentang keamanan siber untuk bisnis kecil dan disajikan dalam bahasa non-teknis.

Selain itu, jika organisasi Anda menggunakan beberapa perangkat IoT, ikuti panduan NISTIR 8228 Pertimbangan untuk Mengelola Keamanan Siber dan Risiko Privasi Internet of Things (IoT). Tujuan dari pedoman ini adalah untuk membantu organisasi lebih memahami/mengelola risiko keamanan siber dan privasi yang terkait dengan perangkat IoT masing-masing di sepanjang siklus hidup perangkat.

Kesimpulannya, organisasi Anda tidak harus menghadapi ancaman keamanan siber ini sendirian, terutama di masa yang tidak pasti ini. DVIRC siap membantu Anda Merencanakan – Mengimplementasikan – Unggul dalam hal kebutuhan keamanan siber dan sistem Anda, dan siap bersama Jaringan Kemitraan Manufaktur Nasional (MEP) dan mitra keamanan untuk menghadirkan kesadaran dan solusi praktis untuk memenuhi keamanan siber dan kebutuhan keamanan sistem Anda.

Sumber Asli: http://blog.imec.org/mitigating-cybersecurity-risk-during-a-crisis