Keamanan siber untuk Produsen:8 Cara Mencegah Serangan

Banyak yang menganggap 2017 sebagai "tahun terburuk yang pernah ada" untuk pelanggaran data dan serangan siber, sebagian besar karena meningkatnya ransomware. Dan pakar TI memperkirakan itu hanya akan menjadi lebih buruk. Menurut Online Trust Alliance (OTA), organisasi nirlaba yang bekerja untuk mengembangkan alat dan praktik terbaik yang meningkatkan keamanan internet, serangan siber yang menargetkan produsen dan lainnya hampir dua kali lipat volumenya dari tahun sebelumnya. Yang terburuk dari yang terburuk? WannaCry, yang menyerang pada Mei 2017, menginfeksi sekitar 300.000 sistem komputer, mengenkripsi file, dan menuntut Pembayaran Bitcoin untuk mendekripsi mereka.

Sementara produsen besar dapat menjadi korban karena nama dan nilai berita mereka, produsen kecil dan menengah (UKM) rentan karena mereka cenderung tidak memiliki protokol keamanan yang ketat, menjadikannya sasaran empuk. Menurut studi oleh Manufacturers Alliance for Productivity and Innovation dan IBM, hampir 40% perusahaan manufaktur yang disurvei terkena dampak insiden cyber dalam 12 bulan terakhir, dan 38% dari mereka yang terkena dampak mengindikasikan pelanggaran cyber mengakibatkan kerusakan lebih dari $1 juta. Tanyakan saja pada Boeing. Pada pertengahan Maret 2018, WannaCry kembali tampil buruk, menempatkan industri kedirgantaraan dalam siaga tinggi. Kekhawatiran tentang apakah peralatan produksi pesawat terbang yang vital dapat diturunkan merajalela, sementara SMM yang melayani Boeing bertanya-tanya apakah fasilitas mereka juga berisiko. Untungnya, konsekuensi dari serangan itu minimal, dengan Linda Mills, kepala komunikasi Boeing, melaporkan bahwa kerentanan terbatas hanya pada beberapa mesin, dan penyebaran tambalan perangkat lunak memungkinkan bisnis berlanjut seperti biasa.

Ada alasan lain mengapa produsen memiliki target di belakang mereka. Pertama, semua fasilitas manufaktur berbeda, dan tidak ada satu kebijakan keamanan siber yang seragam yang dapat diadopsi oleh produsen secara menyeluruh. Selain itu, banyak fasilitas yang lebih tua terus menggunakan peralatan lama yang sudah ketinggalan zaman, sehingga meningkatkan kerentanannya. Faktor-faktor ini dan lainnya bahkan membuat pakar keamanan siber Roel Schouwenberg menjadikan ancaman serangan siber sebagai fokus utama pidato utamanya di Konferensi &Expo Manufaktur &Teknologi IndustryWeek 2018.

Jadi, apa saja langkah yang dapat diambil produsen untuk mengurangi risiko serangan siber?

1. Instal Perangkat Lunak Antivirus

Untuk melindungi dari virus, spyware, dan kode berbahaya lainnya, pastikan semua komputer dilengkapi dengan perangkat lunak antivirus dan anti-spyware. Perangkat lunak tersedia online dari berbagai vendor, dan paling sering menyediakan patch dan pembaruan untuk memperbaiki kerentanan dan meningkatkan fungsionalitas. Pastikan untuk mengkonfigurasi semua perangkat lunak untuk menginstal pembaruan secara otomatis.

2. Amankan Jaringan Anda

Lindungi koneksi Internet Anda dengan menggunakan firewall. Jika Anda memiliki jaringan Wi-Fi, pastikan jaringan tersebut aman dan tersembunyi. Untuk menyembunyikan jaringan Wi-Fi Anda, atur titik akses atau router nirkabel Anda agar tidak menyiarkan nama jaringan, yang dikenal sebagai Service Set Identifier (SSID). Password melindungi akses ke router. Selain itu, jika Anda menyimpan informasi sensitif di server atau database, pastikan untuk mengenkripsinya. Jika seorang karyawan dapat dengan mudah mengekspor data sensitif sebagai file tidak terenkripsi, data tersebut tidak aman.

3. Mendidik Karyawan

Karyawan seringkali dapat menjadi kerentanan terbesar bagi produsen, jadi pendidikan adalah kuncinya. Pastikan karyawan mengetahui ancaman online dan memahami cara melindungi data sensitif; pertimbangkan untuk memberikan contoh tampilan email yang mencurigakan, dan kepada siapa harus melaporkannya. Kursus komprehensif dengan pakar keamanan siber mungkin paling bermanfaat.

4. Batasi Akses Karyawan

Tinjau peran dan hak istimewa karyawan secara teratur untuk memastikan mereka hanya dapat melihat dan mengakses data yang diperlukan untuk pekerjaan yang ditugaskan kepada mereka. Dengan cara ini, jika seorang karyawan menjadi korban serangan, penyebaran dan cakupan serangan akan diminimalkan. Dengan semakin banyaknya karyawan yang bekerja dari rumah atau dari jarak jauh, akses terbatas adalah suatu keharusan.

5. Gunakan Kata Sandi yang Kuat

Mungkin tampak merepotkan jika harus menggunakan huruf besar dan kecil, angka, dan simbol khusus, tetapi ini adalah cara mudah untuk mencegah ancaman dunia maya. Untuk data yang sangat sensitif, Anda juga dapat mempertimbangkan untuk menerapkan sistem autentikasi dua langkah untuk mendapatkan entri.

6. Cadangkan Data Penting

Cadangkan data secara teratur di semua komputer. Jika terjadi pelanggaran, Anda pasti ingin memulihkan data Anda dengan cepat, dan pencadangan rutin adalah cara terbaik untuk melakukannya. Pertimbangkan pencadangan di lokasi dan di luar lokasi (Anda dapat memanfaatkan cloud untuk ini) guna mengurangi waktu henti, terlepas dari tingkat keparahan pelanggarannya. Cadangkan data secara otomatis jika memungkinkan, atau setidaknya setiap minggu.

7. Beli Asuransi Cyber ​​

Asuransi dunia maya tidak dapat membantu Anda mengambil data, tetapi jika Anda berurusan dengan informasi pelanggan yang sensitif, seperti nomor jaminan sosial atau informasi kartu kredit, polis asuransi dapat menutupi kewajiban Anda jika peretas mencuri atau memperoleh akses ke data ini. Kisah Industry Today baru-baru ini menguraikan kebutuhan, dan jenis asuransi yang tersedia, untuk SMM.

8. Pertimbangkan Penyedia Cloud Mitra

Jika semua ini terdengar menakutkan, Anda dapat mempertimbangkan untuk pindah ke Virtual Private Cloud (VPC) yang dihosting oleh penyedia cloud terkemuka. VPC menawarkan keamanan tinggi, kepatuhan, dan bahkan dapat memiliki manfaat biaya yang signifikan. Penyedia Disaster Recovery as a Service (DRaaS) atau Security as a Service (SECaaS) juga dapat membantu melindungi data dan waktu pemulihan Anda jika terjadi serangan. Selain itu, banyak penyedia beroperasi lebih sebagai mitra, memberi Anda akses ke pakar TI 24/7.

Tidak cukup lagi berharap yang terbaik. Hari ini, produsen harus merencanakan yang terburuk. Dengan meningkatkan protokol keamanan internal atau mempertimbangkan vendor eksternal untuk memantau bahaya bagi mereka, produsen dapat melindungi diri mereka sendiri dan pelanggan mereka dari ancaman serangan dunia maya.