Peran CISO yang Berubah: Dampak Digitalisasi pada Keamanan Industri
Robin Whitehead, Managing Director Boulting Technology, menjelaskan bagaimana lonjakan serangan siber harian pada perusahaan sektor publik dan utilitas sedang mendefinisikan ulang mandat CISO dan mempercepat kebutuhan akan digitalisasi dari ujung ke ujung.
Dalam ekonomi berbasis data saat ini, kecepatan wawasan adalah keunggulan kompetitif yang menentukan. Namun, data yang sama increasingly ditargetkan oleh kriminal siber terampil yang mencoba untuk monetisasi atau merusak mata uang baru ini. Skala ancamannya menakjubkan: IT Governance melaporkan 33,8 juta rekaman bocor di seluruh dunia pada Desember 2017, dan 59 juta pada November 2017 saja.
Serangan siber yang canggih
Insiden ransomware yang terkenal seperti WannaCry, Petya, dan NotPetya telah menekankan bahwa ancaman canggih adalah risiko teknologi yang paling ditakuti pada tahun 2018. Sementara jasa keuangan dan sektor publik adalah target utama, utilitas, minyak & gas, dan manufaktur pangan juga telah mengalami pelanggaran signifikan.
Misalnya, pada pukul 09.30 pada 27 Juni 2017, pabrik Cadbury di Hobart, Australia, ditutup saat ransomware Petya menyebarkan komputer produksinya, menuntut pembayaran dalam cryptocurrency. Pada hari yang sama, varian NotPetya—yang memanfaatkan pintu belakang dalam software pajak Ukraina dan kerentanan Windows EternalBlue—mengganggu jaringan di Eropa, Rusia, Prancis, Jerman, Italia, Polandia, Inggris, dan AS, melumpukan infrastruktur kritis seperti jaringan listrik, bandara, dan bank. Seperti yang dikatakan Christiaan Beek, ilmuwan kepala di McAfee, kepada WIRED, “Ini besar. Perusahaan energi lengkap, jaringan listrik, stasiun bus, stasiun pengisian, bandara, dan bank menjadi target.”
CISO baru
CISO modern tidak lagi terbatas pada kepatuhan dan penilaian risiko. Mereka sekarang harus mengarahkan strategi keamanan perusahaan seluruhnya, memandu personel dari staf lantai produksi hingga eksekutif senior tentang tindakan pertahanan proaktif. Suara CISO telah bergerak dari lemari IT ke ruang dewan, memastikan kelangsungan bisnis di tengah ancaman yang berkembang.
CISO yang efektif adalah visioner dan komunikator, mempengaruhi semua lapisan organisasi untuk menyematkan budaya keamanan yang berkelanjutan dan ketahanan teknologis.
Digitalisasi dari ujung ke ujung
Perusahaan industri berada di persimpangan jalan: integrasi jaringan manufaktur dengan ekosistem digital yang lebih luas menjanjikan keuntungan efisiensi dan penghematan biaya di seluruh sektor seperti minuman & makanan, farmasi, otomotif, dan utilitas. Namun, proliferasi perangkat terhubung—PLC, HMI, pusat kontrol motor cerdas, perangkat telemetri, dan meter cerdas—telah membuka permukaan serangan baru, mengancam gangguan yang mahal.
Secara historis, IT dan OT telah beroperasi dalam silo, menghambat postur keamanan yang kohesif. Seiring kita semakin bergantung pada sistem SCADA dan ERP berbasis cloud yang mengagregasi jutaan titik data, pendekatan terpadu dari ujung ke ujung menjadi penting. Ini melibatkan komunikasi fieldbus yang terstandarisasi, analitik cloud real-time, dan kontrol terpusat yang menyampaikan wawasan yang dapat ditindaklanjuti dan respons insiden yang cepat.
Transisi ke sistem holistik semacam ini bukanlah hal yang mudah; ia memerlukan investasi yang signifikan dan perencanaan yang cermat, terutama saat meretrofit peralatan warisan. Di Boulting Technology, kami spesialis dalam mengintegrasikan keamanan siber ke dalam pengaturan industri yang ada. Portofolio sistem kontrol, solusi jaringan, dan pusat kontrol motor cerdas kami memberikan insinyur akses aman, 24 jam sehari ke operasi, memungkinkan organisasi untuk mendeteksi dan menindaklanjuti pelanggaran dalam menit daripada jam.
Di dunia di mana serangan siber tidak dapat dihindari, perhatikan petunjuk CISO dan tinjau ulang strategi digitalisasi dari ujung ke ujung Anda untuk melindungi aset kritis.
Penulis blog ini adalah Robin Whitehead, Managing Director Boulting Technology.
