8 Strategi Teruji untuk Melindungi Produsen dari Serangan Siber
Banyak yang menganggap 2017 sebagai “tahun terburuk” untuk pelanggaran data dan serangan siber, sebagian besar karena kenaikan ransomware. Dan ahli TI memprediksi hal itu akan semakin parah. Menurut Online Trust Alliance (OTA), organisasi nirlaba yang bekerja untuk mengembangkan alat dan best practices yang meningkatkan keamanan internet, serangan siber yang menargetkan produsen dan orang lain hampir dua kali lipat volume dari tahun sebelumnya. Yang terburuk dari yang terburuk? WannaCry, yang menyerang pada Mei 2017, menginfeksi sekitar 300.000 sistem komputer, mengenkripsi file dan menuntut pembayaran Bitcoin untuk mendekripsi mereka.
Sementara produsen besar mungkin menjadi korban karena nama dan nilai berita mereka, produsen kecil dan menengah (SMMs) rentan karena mereka kurang mungkin memiliki protokol keamanan yang ketat, sehingga menjadi target yang mudah. Menurut studi oleh Manufacturers Alliance for Productivity and Innovation dan IBM, hampir 40% dari perusahaan manufaktur yang disurvei terpengaruh oleh insiden siber dalam 12 bulan terakhir, dan 38% dari yang terpengaruh menunjukkan bahwa pelanggaran siber mengakibatkan kerugian lebih dari $1 juta. Tanya saja kepada Boeing. Pada pertengahan Maret 2018, WannaCry kembali muncul, memutarkan industri penerbangan ke tingkat kewaspadaan tinggi. Kehkhawatiran apakah peralatan produksi pesawat vital bisa diturunkan berlarutan, sementara SMMs yang melayani Boeing bertanya apakah fasilitas mereka juga berisiko. Untungnya, konsekuensi serangan minimal, dengan Linda Mills, kepala komunikasi Boeing, melaporkan bahwa kerentanan terbatas pada beberapa mesin saja, dan penerapan patch perangkat lunak memungkinkan bisnis berjalan seperti biasa.
Ada alasan lain produsen memiliki target di punggung mereka. Untuk pertama kalinya, semua fasilitas manufaktur berbeda, dan tidak ada kebijakan keamanan siber seragam yang dapat diadopsi produsen secara menyeluruh. Selain itu, banyak fasilitas lama terus menggunakan peralatan warisan yang usang, meningkatkan kerentanan mereka. Faktor-faktor ini dan lainnya bahkan membawa keahlian keamanan siber Roel Schouwenberg untuk membuat ancaman serangan siber sebagai fokus utama dari pidato pembukaan pada 2018 IndustryWeek Manufacturing & Technology Conference & Expo.
Jadi apa saja langkah yang dapat diambil produsen untuk mengurangi risiko serangan siber?
1. Pasang Perangkat Lunak Antivirus
Untuk melindungi dari virus, spyware, dan kode berbahaya lainnya, pastikan semua komputer dilengkapi dengan perangkat lunak antivirus dan anti-spyware. Perangkat lunak tersedia online dari berbagai vendor, dan sebagian besar secara teratur menyediakan patch dan pembaruan untuk memperbaiki kerentanan dan meningkatkan fungsionalitas. Pastikan untuk mengonfigurasi semua perangkat lunak untuk menginstal pembaruan secara otomatis.
2. Amankan Jaringan Anda
Lindungi koneksi Internet Anda dengan menggunakan firewall. Jika Anda memiliki jaringan Wi-Fi, pastikan itu aman dan tersembunyi. Untuk menyembunyikan jaringan Wi-Fi Anda, atur titik akses nirkabel atau router Anda sehingga tidak menyiarkan nama jaringan, yang dikenal sebagai Service Set Identifier (SSID). Lindungi akses ke router dengan kata sandi. Selain itu, jika Anda menyimpan informasi sensitif di server atau basis data, pastikan untuk mengenkripsinya. Jika karyawan dapat dengan mudah mengekspor data sensitif sebagai file yang tidak terenkripsi, data tersebut tidak aman.
3. Berikan Pendidikan kepada Karyawan
Karyawan sering kali adalah kerentanan terbesar bagi produsen, jadi pendidikan adalah kunci. Pastikan karyawan sadar akan ancaman online dan memahami cara melindungi data sensitif; pertimbangkan untuk memberikan contoh email mencurigakan mungkin terlihat seperti apa, dan siapa yang harus dilaporkan. Kursus komprehensif dengan ahli keamanan siber mungkin paling bermanfaat.
4. Batasi Akses Karyawan
Tinjau peran dan hak istimewa karyawan secara teratur untuk memastikan mereka hanya dapat melihat dan mengakses data yang diperlukan untuk tugas yang ditugaskan. Dengan cara ini, jika seorang karyawan menjadi korban serangan, penyebaran dan cakupan serangan akan diminimalkan. Seiring bertambahnya karyawan yang bekerja dari rumah atau secara jarak jauh, akses yang terbatas adalah keharusan.
5. Gunakan Kata Sandi yang Kuat
Mungkin terlihat merepotkan untuk harus menggunakan huruf besar dan kecil, angka, dan simbol khusus, tetapi itu adalah cara mudah untuk mencegah ancaman siber. Untuk data yang sangat sensitif, Anda mungkin juga mempertimbangkan untuk menerapkan sistem autentikasi dua langkah untuk mendapatkan akses.
6. Cadangkan Data Krusial
Cadangkan data pada semua komputer secara teratur. Jika terjadi pelanggaran, Anda akan ingin memulihkan data Anda dengan cepat, dan cadangan teratur adalah cara terbaik untuk melakukannya. Pertimbangkan cadangan onsite dan offsite (Anda dapat menggunakan cloud untuk ini) untuk mengurangi waktu henti terlepas dari keparahan pelanggaran. Cadangkan data secara otomatis jika memungkinkan, atau setidaknya setiap minggu.
7. Beli Asuransi Siber
Asuransi siber tidak dapat membantu Anda mengambil kembali data, tetapi jika Anda berurusan dengan informasi pelanggan sensitif, seperti nomor social security atau informasi kartu kredit, polis asuransi dapat melindungi tanggung jawab Anda jika perambat mencuri atau mendapatkan akses ke data ini. Cerita Industry Today terbaru menggariskan kebutuhan, dan jenis asuransi yang tersedia, bagi SMMs.
8. Pertimbangkan Penyedia Cloud Partner
Jika semuanya terdengar menakutkan, Anda mungkin mempertimbangkan untuk pindah ke Virtual Private Cloud (VPC) yang dihosting oleh penyedia cloud terkemuka. VPC menawarkan keamanan yang ditingkatkan, kepatuhan, dan bahkan dapat memiliki manfaat biaya yang signifikan. Penyedia Disaster Recovery as a Service (DRaaS) atau Security as a Service (SECaaS) juga dapat membantu melindungi data Anda dan waktu pemulihan Anda dalam hal serangan. Selain itu, banyak penyedia beroperasi lebih sebagai mitra, memberi Anda akses ke ahli TI 24/7.
Tidak cukup lagi untuk berharap yang terbaik. Saat ini, produsen harus merencanakan yang terburuk. Dengan meningkatkan protokol keamanan internal atau mempertimbangkan vendor eksternal untuk memantau bahaya bagi mereka, produsen dapat melindungi diri mereka dan pelanggan mereka dari ancaman yang berkelanjutan dari serangan siber.
