Keamanan Siber Disederhanakan: Mulai dengan Akhir dalam Pikiran untuk Produsen
Keamanan siber adalah topik yang kompleks terlepas dari vertikal industri mana yang diterapkannya. Untuk mengurangi kompleksitas itu, membantu untuk merangka keamanan siber dalam konteks bisnis. Bagi produsen, ada konsep yang familiar yang dapat digunakan: mulai dengan akhir dalam pikiran.
Jadi, bagaimana akhir terlihat dalam hal keamanan siber? Incident response. Lanskap yang mendasar dari solusi, vendor, dan layanan terkelola keamanan siber biasanya berputar di sekitar pencegahan insiden keamanan siber. Sementara satu ons pencegahan bernilai satu pon pengobatan, keamanan siber pada dasarnya adalah proses manajemen risiko, dan pemindai cepat berita terbaru akan menunjukkan bahwa pencegahan absolut adalah tugas yang mustahil. Faktanya, beberapa perusahaan terbesar di dunia dengan operasi keamanan siber elite memulai dengan asumsi bahwa, meskipun bakat dan anggaran mereka yang luar biasa, pertahanan mereka telah dilanggar.
Itu mungkin merupakan asumsi yang wajar untuk konglomerat internasional, tetapi apakah itu wajar untuk produsen kecil? Absolutely. Laporan ke-13 tahunan Verizon Data Breach Investigation Report (salah satu laporan yang paling dihormati dan sangat diantisipasi setiap tahun) merinci lebih dari 150.000 insiden siber yang dikumpulkan dari lebih dari 80 kontributor riset di seluruh 16 vertikal industri, termasuk manufaktur. Menurut laporan, produsen unik karena mereka konsisten ditargetkan oleh kriminal siber terorganisir serta aktor negara bagian, bukan salah satu atau yang lain. Secara keseluruhan, waktu deteksi dan respons insiden tercepat diukur dalam hari. Dua puluh lima persen pelanggaran yang termasuk dalam laporan tahun 2020 diukur dalam bulan atau lebih.
Insiden keamanan siber tidak dapat dihindari, tetapi dampaknya dapat sangat diminimalisir dengan perencanaan respons yang tepat. Ransomware dapat menjadi ancaman eksistensial bagi perusahaan atau gangguan yang menghasilkan downtime yang tidak terduga semuanya bergantung pada seberapa baik perusahaan merencanakan dengan akhir dalam pikiran. Penyedia layanan terkelola mungkin dapat mendeteksi insiden, tetapi mereka jarang dapat merespons. Perusahaan sering menemukan diri mereka dalam masalah hukum bukan karena mengalami insiden, tetapi karena kurangnya langkah yang wajar dalam perencanaan dan pelaksanaan respons insiden. Segera para pemasok DoD akan menemukan diri mereka tidak dapat mengajukan tawaran untuk kontrak baru tanpa mengintegrasikan persyaratan respons insiden yang kuat ke dalam program keamanan keseluruhan mereka. Menarik bahwa dari 12 paragraf dalam regulasi akuisisi DoD utama untuk keamanan siber hanya satu yang diuntungkan untuk "keamanan yang memadai" sementara lima diuntungkan untuk respons dan pelaporan insiden.
Gagal untuk mempertahankan akhir dalam pikiran saat mengelola risiko siber dengan mudah dapat mengarah pada akhir dari sebuah organisasi. CMTC memiliki pengalaman luar biasa membantu produsen menciptakan ulang program keamanan siber besar dan kecil. Jangan ragu untuk menghubungi untuk informasi lebih lanjut tentang topik-topik yang dibahas di sini; di laporan Verizon DBIR tahun 2020; atau sekadar untuk bantuan dalam memudahkan dan memahami dunia keamanan siber yang kompleks.
