Mengapa Keamanan Siber Rantai Pasok Membutuhkan Tindakan Segera – 5 Alasan Kunci (Bagian 1)
Kerentanan keamanan siber di rantai pasok menimbulkan ancaman nyata terhadap perdagangan global. Konsekuensi pelanggaran dapat merambat di seluruh industri.
Menilai kerentanan keamanan siber rantai pasok
Profesional keamanan selalu memperingatkan bahwa seluruh sistem hanya sekuat titik terlemahnya. Katherine Barrios, chief marketing officer di Xeneta, menekankan bahwa bahkan satu titik lemah dapat mengancam seluruh rantai pasok.
Kelalaian—baik dari kontrol internal yang tidak memadai atau ancaman eksternal— dapat mengekspos seluruh jaringan global. Serangan siber pada raksasa maritim Denmark AP Moller‑Maersk pada 2017 menggambarkan realitas ini. Variasi ransomware “Petya” dikombinasikan dengan email phishing merusak sistem IT Maersk, mematikan terminal di New York, New Jersey, Miami, Los Angeles, Rotterdam, dan Jawaharlal Nehru Port Trust Mumbai.
Gangguan ini memaksa pelabuhan untuk kembali ke pemrosesan manual selama jam-jam, menunda pengiriman kritis dan menciptakan tumpukan yang terus mempengaruhi logistik global. Insiden ini meninggalkan Maersk dengan kerusakan reputasi yang parah dan kerugian finansial yang tidak terhitung jumlahnya bagi banyak perusahaan yang bergantung pada jaringannya.
Karena sekitar 90 % perdagangan dunia bergerak melalui laut—dan Maersk mengoperasikan hampir 600 kapal, menangani 25 % kontainer antara Asia dan Europa—setiap gangguan digital dalam sistem komunikasi mereka memiliki konsekuensi yang berjauhan. Reuters, Fortune
Paul Martyn dari Forbes mencatat bahwa “model keamanan yang terjaring hanya sekuat titik terlemahnya,” dan memperingatkan bahwa lanskap outsourcing yang berkembang memperluas permukaan ancaman. “Semakin banyak perusahaan yang melakukan outsourcing dan mengejar pasar baru, semakin besar masalahnya,” tulisnya.
Enterprise saat ini bergantung pada jaringan yang kompleks dari pemasok, perantara, layanan cloud, dan vendor pihak ketiga. Kebutuhan konstan untuk kolaborasi online menciptakan peluang utama bagi pelaku untuk mengeksploitasi praktik vendor yang lemah dan menembus organisasi target. Steve Bridges, senior vice president di JLT Speciality, menyoroti bahwa “keamanan vendor yang lemah dapat menjadi titik masuk ke sistem yang lebih besar.”
Pelanggaran historis menekankan risiko ini. Pada 2013, seorang hacker menembus Target melalui vendor HVAC, mengkompromikan data kartu kredit dan debet hingga 70 juta pelanggan. Forbes
Lebih baru lagi, pelanggaran Verizon pada 2017 mengungkapkan data pelanggan dari kemitraannya dengan perusahaan Israel NICE Systems. Kelalaian karyawan meninggalkan jutaan rekaman di server Amazon yang tidak aman selama enam bulan. CNBC
Kedua pembeli dan vendor menghadapi risiko yang substansial. Pembeli semakin dipegang pada standar keamanan yang ketat, sedangkan vendor dapat mengalami tanggung jawab hukum jika pelanggaran dapat ditelusuri ke mereka. Tanggung jawab untuk mengamankan rantai pasok tidak pernah lebih besar.
Bagian 2 akan mengeksplorasi strategi mitigasi besok.
Penulis: Katherine Barrios, chief marketing officer di Xeneta
