Mengapa TÜV SÜD Adalah Otoritas Keamanan Siber Industri
MUNICH—67 persen seluruh perusahaan mengalami insiden keamanan setiap tahun, kata Andy Schweiger, Managing Director Cybersecurity Services di TÜV SÜD, otoritas pengujian, sertifikasi, dan pelatihan global. Era “script kiddies” telah berlalu; penyerang oportunistik dari satu dekade yang lalu telah matang menjadi aktor ancaman yang canggih. Saat ini, kelompok yang didukung negara dan malware canggih seperti eksploitasi EternalBlue memberikan kekuatan yang tak tertandingi bagi kriminal siber, sementara teknik machine learning membantu penyerang secara diam-diam menemukan dan mengeksploitasi target yang rentan.
Untuk tetap unggul, TÜV SÜD memosisikan dirinya sebagai otoritas terpercaya dalam keamanan siber industri. Schweiger menguraikan lima kekuatan inti yang memungkinkan peran ini:
- Pemahaman yang mendalam tentang persyaratan regulasi yang berkembang—dari GDPR hingga mandat spesifik industri yang bertanggung jawabkan produsen perangkat IoT yang terhubung untuk eksploitasi yang luas.
- Pemantauan berkelanjutan lanskap ancaman, menyediakan intelijen real-time tentang risiko yang muncul.
- Tim ahli siber yang khusus dengan lebih dari 30 orang yang dikumpulkan dalam waktu enam bulan.
- Penilaian yang tidak memihak dan netral—tidak ada vendor lock-in, hanya panduan objektif.
- “One-stop shop” yang komprehensif yang mencakup strategi, teknologi, dan operasi.
Tambahkan nilai. Inspirasikan kepercayaan.
Alih-alih menawarkan perangkat keamanan yang terpensi, TÜV SÜD berfokus pada strategi siber yang holistik. Schweiger memperingatkan bahwa membeli puluhan perangkat keamanan tanpa rencana terpadu dapat membuat organisasi lebih rentan daripada pertahanan yang terkoordinasi dengan baik.
Dengan portofolio layanan yang terbagi menjadi empat domain, TÜV SÜD menyediakan:
- Perlindungan Data – konsultasi, kepatuhan, dan pengelolaan data yang aman.
- Keamanan Transaksi Komersial – melindungi aliran e-commerce dan pembayaran.
- Keamanan Siber Industri – pengujian keamanan yang didorong AI, deteksi anomali jaringan, dan konvergensi OT-IT.
- Layanan Ahli – simulasi serangan, penilaian risiko, dan pengujian penetrasi.
Di arena industri, TÜV SÜD membantu organisasi menggabungkan sistem OT dan IT, memastikan tantangan keamanan satu domain tidak meluap ke domain lain. Integrasi ini juga mengoptimalkan proses dan memanfaatkan praktik terbaik di seluruh perusahaan.
Risiko di lingkungan industri bukan hanya tentang kehilangan data atau waktu henti. Menurut Stefan Laudat, Information Security Manager di TÜV SÜD Sec-IT GmbH, pelanggaran siber dapat mengancam nyawa manusia, terutama di lingkungan di mana infrastruktur kritis dan perangkat otonom—seperti eksoskeleton penerbangan—digunakan.
Tingkat ancaman saat ini untuk sistem industri adalah sedang hingga tinggi. Sementara banyak penyerang tetap diam, mereka berinvestasi banyak dalam penelitian, dan biaya mengembangkan eksploitasi yang berfokus industri terus menurun. Alat yang dapat diakses publik seperti Shodan memungkinkan survei pada target potensial, dan kontrol akses yang lemah, protokol proprietary, dan protokol MQTT yang ringan namun tidak aman semakin meluasnya permukaan serangan.
Ketika risiko siber dianggap tidak dapat diterima, TÜV SÜD menasihati klien untuk mempertimbangkan alternatif analog atau digitalisasi parsial untuk mengurangi paparan.
Tidak seperti audit konvensional yang bergantung pada wawancara dan dapat bias, TÜV SÜD menggunakan alat penilaian risiko otomatis yang memberikan wawasan berbasis data dan objektif tentang postur keamanan organisasi.
