5 Alasan Keamanan Siber Rantai Pasok Anda Masih Tidak Cukup – Bagian 2
Katherine Barrios, CMO di Xeneta
Artikel kemarin memperkenalkan pelaku pertama di balik risiko siber rantai pasok. Hari ini kita mengeksplorasi empat sisanya—masing-masing menggambarkan mengapa banyak bisnis masih tidak siap.
Ancaman Siber Selalu Bergerak
Menurut laporan terbaru PricewaterhouseCoopers tentang kriminal siber di AS, pelaku sekarang menggunakan taktik yang sangat terpadu dan sulit terdeteksi. Ini berlaku terutama bagi pelaku rantai pasok, yang secara rutin melewati langkah keamanan tradisional.
Insiden terkenal seperti WannaCry, yang mengkompromikan 230.000 komputer di 150 negara, dan Petya, yang mematikan sistem kritis di Maersk Line, Merck, WPP, Mondelez, dan DLA Piper, menekankan kecepatan dan skala ransomware modern.
Saat raksasa logistik seperti Maersk terganggu, efek rambat menyebar melalui armada pengiriman, inventori kontainer, dan seluruh jaringan pemasok, menyebabkan kerugian operasional yang segera dan berjauhan.
Ruang Lingkup Gangguan Potensial
Manajemen rantai pasok mendukung kebutuhan manusia esensial—makanan, air, obat. Setiap gangguan dapat menyebabkan keancaman sosial. Misalnya, Petya memaksa pekerja di Chernobyl untuk memantau radiasi secara manual, sementara warga Kyiv kehilangan akses ATM.
Serangan ransomware terbaru pada Heritage Valley Health System sementara mematikan layanan laboratorium dan citra, meskipun operasi segera dipulihkan.
Gangguan sistem Maersk juga menunda ekspor dan impor, memaksa perusahaan untuk meniadakan biaya demurrage dan detention. Insiden ini menyoroti dampak ekonomi yang dapat merambat melalui perdagangan global.
Kompleksitas Siber Melebihi Batas Fisik
Michael Daniel dari Harvard Business Review menjelaskan bahwa ruang siber tidak memiliki batas fisik yang tetap. Akibatnya, konsep keamanan tradisional—seperti perbatasan federal—tidak lagi berlaku. Setiap simpul jaringan secara efektif berada di perbatasan, menuntut tanggung jawab bersama antara pemerintah dan entitas swasta.
Dalam praktiknya, ini berarti organisasi harus terus berinvestasi untuk mengikuti ancaman yang berkembang, serta menavigasi perbatasan hukum dan kebijakan yang muncul.
Mengapa Investasi Sering Miring
Kurangnya investasi eksekutif dalam keamanan siber berasal sebagian dari ekonomi perilaku: biaya mencegah pelanggaran sering terasa abstrakt dibandingkan dengan kemungkinan serangan yang dirasakan. Pengeluaran global untuk perlindungan siber diproyeksikan akan melebihi $1 triliun antara 2017 dan 2021, namun banyak perusahaan kesulitan menyesuaikan dengan kecepatan itu.
Solusi yang muncul—blockchain, pooled threat-intelligence, smart sensor, dan pelatihan yang ditingkatkan—menawarkan jalan yang menjanjikan untuk memperkuat pertahanan dan mengurangi ketakutan.
Penulis blog ini adalah Katherine Barrios, chief marketing officer di Xeneta.
