Keamanan Siber: Imperatif Strategis untuk Produsen Modern
Produsen menghadapi ancaman siber yang berkelanjutan, sebagian besar tidak terdeteksi sampai melalui ke pelanggan atau ke atas pemasok. Keamanan siber bukan hanya masalah I.T., itu harus terpenting dalam strategi bisnis perusahaan.
Antara Juni 2018 dan Juni 2019, 50% produsen yang disurvei dalam Laporan M&D 2019 mengalami pelanggaran atau serangan siber. Keamanan siber dan ancaman siber berevolusi bersama. Keamanan siber tidak lagi hanya mempersiapkan atau mencegah serangan hipotetis. Hari ini, produsen harus bertahan dari serangan yang akan terjadi.
Mengintegrasikan Keamanan Siber ke dalam Strategi Bisnis
Industri manufaktur adalah target utama bagi kriminal siber. Perusahaan ini terkait dengan banyak sektor publik dan swasta; farmasi, pertahanan, transportasi, ritel, produsen lain. Departemen Pertahanan, khususnya, telah menjadi katalis untuk mendorong peraturan keamanan siber ke depan. Seringkali, perusahaan mungkin tidak bahkan menyadari betapa dalam mereka terlibat dalam industri tertentu karena kurangnya transparansi di seluruh rantai pasokan. Peraturan dan aturan baru sedang dikembangkan untuk memastikan produsen lebih siap untuk merespons dan bertahan dari ancaman siber. Lemah lembut tunggal dalam rantai pasokan dapat menghambat kemampuan banyak organisasi untuk menjalankan bisnis seperti biasa atau yang lebih buruk.
Butuh lebih dari webinar, mempekerjakan ahli keamanan siber, atau membawa penyedia IT baru untuk menciptakan lingkungan yang dapat melawan dan pulih dari serangan siber. Untuk benar-benar aman siber, produsen harus mengintegrasikan keamanan siber ke dalam strategi bisnisnya.
PwC merilis survei Digital Insights 2019 dan itu menunjukkan bahwa 77% bisnis pelopor yang ikut serta mengatakan tim keamanan siber mereka berkomunikasi dengan eksekutif senior secara teratur. Komunikasi dan konektivitas ini esensial untuk memberikan gambaran sejati tentang tingkat risiko perusahaan terkait praktik bisnis inti. Serangan siber tidak diskriminasi, juga. Mereka tidak menargetkan eksekutif atau orang yang bekerja di lantai bengkel. Mereka melanggar dan menular seluruh organisasi.
Untuk benar-secure fasilitas dan dapat pulih dari serangan siber dengan cepat dengan kerusakan minimal, itu membutuhkan komitmen organisasi penuh, pola pikir baru, dan praktik serta prosedur abad ke-21.
Seluruh organisasi harus dididik tentang ancaman dan kerusakan potensial yang dapat disebabkan oleh serangan siber. Dari lantai bengkel hingga c-suite, semua harus melalui pelatihan yang diperlukan untuk menghindari pelanggaran. Rencana reaksi harus dikembangkan yang memberikan bisnis peta jalan yang jelas tentang cara menangani dengan efisien dan efektif serangkaian ancaman siber potensial saat terjadi. Ancaman fisik dan digital ada di mana-mana. Seringkali ketika berkaitan dengan keamanan siber, perusahaan tidak mempertimbangkan ancaman fisik. Pelatihan dan pendidikan untuk mengidentifikasi ancaman fisik sama pentingnya, jika tidak lebih, dari melindungi aset digital.
Keamanan Siber adalah Masalah Bisnis
Setiap pemasok dan setiap pelanggan akan menderita jika produsen menjadi korban serangan siber. Penderitaan ini tidak hanya mencakup pesanan atau peluang yang terlewatkan. Seringkali pemasok atau pelanggan mungkin tidak tahu produsen telah terinfeksi sampai terlambat. Bisnis dapat berjalan seperti biasa selama bulan-bulan sampai pelanggaran siber terdeteksi. Ini berarti setiap email, setiap file yang dibagikan, atau layanan yang diberikan menimbulkan risiko substansial untuk menyebarkan perangkat lunak berbahaya kepada mereka yang terhubung dengan produsen. Produsen dapat tanpa sadar menyebarkan infeksi ke rantai pasokan dan setiap pelanggan mereka sementara perangkat lunak berbahaya secara bersamaan mencuri kekayaan intelektual berharga atau data pribadi.
Dengan menyebarkan infeksi ke pemasok dan pelanggan, kerusakan bisnis dapat berkembang jauh di luar cakupan apa yang disebabkan oleh perangkat lunak berbahaya. Hubungan bisnis yang berkelanjutan dan kepercayaan publik dapat dihancurkan.
Biaya pelanggaran siber, tanpa memiliki cara untuk mengidentifikasi, menghilangkan, dan secara efektif berkomunikasi dan memberi informasi kepada pemasok dan pelanggan dapat menyebabkan bencana. Ini bukan peralatan. Setiap pemilik tahu betapa sulitnya memulihkan hubungan bisnis yang rusak. Banyak perusahaan mungkin tidak dapat pulih dari hubungan bisnis yang rusak, jumlah waktu henti yang tidak diketahui, dan pembaharan IT yang tidak terduga.
Peraturan Keamanan Siber yang Akan Datang untuk Rantai Pasokan DoD
Pemerintah AS mengambil langkah besar ke depan untuk melindungi keamanan siber bangsa kita. Sektor swasta dan publik berada di bawah bombardemen konstan dari ancaman siber global. Pada 2019 dan seterusnya, setiap organisasi akan mendapat manfaat dari mengembangkan strategi bisnis yang difokuskan pada tetap aman siber. Namun, mereka dalam rantai pasokan DoD akan berisiko kehilangan kontrak jika tidak mematuhi NIST 800-171.
Standar dan peraturan keamanan siber baru akan datang. Publikasi Khusus NIST 800-171 adalah serangkaian solusi bisnis yang menggabungkan Perangkat Keras, Perangkat Lunak, Keamanan dan Rencana Tanggapan yang diperlukan untuk kontraktor atau subkontraktor Departemen Pertahanan (DoD). Tidak peduli tingkat keterlibatan produsen dalam ruang DoD, kepatuhan NIST 800-171 akan diperlukan. Selain itu, aturan dan peraturan ini dapat diskalakan dan garis pertahanan terbaik untuk bisnis terlepas dari rantai pasokan atau industri. Selain membela dari pelanggaran siber, memiliki rencana tanggapan yang ada sangat penting.
Tidak peduli seberapa siap sebuah bisnis mungkin, ancaman siber dapat menyelinap dan merusak. Persyaratan keamanan siber NIST 8001-171 adalah proses keamanan siber yang menyeluruh yang dirancang untuk dengan mulus melahirkan dengan strategi bisnis perusahaan.
NJMEP adalah ahli terkemuka pada aturan dan peraturan baru ini dan memiliki kapasitas dan keahlian untuk mengatasi kepatuhan keamanan siber produsen New Jersey. Ahli subjek dan kolam sumber daya industri bersiap untuk membantu menciptakan solusi khusus yang masuk akal untuk bisnis Anda.
