Mengapa Keamanan Siber Bisnis Kecil Dua Kali Pentingnya dibandingkan Rasa Pumpkin Spice
Artikel ini awalnya muncul di blog NIST Taking Measure.
Saya pikir kita telah membawa hal pumpkin spice terlalu jauh. Jangan salah, saya suka musim gugur. Malam pertama yang sejuk ketika Anda perlu mengenakan sweater, gosok daun di bawah kaki Anda, pertandingan bola sepak pulang kampus, tapi pumpkin spice? Jelas bahwa tim pemasaran dewan pumpkin spice telah melakukan pekerjaan yang luar biasa karena itu ada di segala sesuatu sekarang: kue, permen cokelat, es krim, oatmeal, panekuk, marshmallow, dan sekarang bahkan dalam edisi “limited edition” dari cereal favorit saya.
Cukup! Saya memanggil waktu luang pada pumpkin spice.
Mungkin saya menemukan musim pumpkin spice menyedihkan karena telah menyelimuti acara tahunan Oktober yang kurang dikenal tetapi jauh lebih penting: Bulan Kesadaran Keamanan Siber Nasional.
Sementara banyak di antara Anda mungkin tidak menantikan Bulan Kesadaran Keamanan Siber Nasional dengan sama rindunya seperti kedatangan pumpkin spice, bagi saya, ini adalah waktu untuk harapan dan perayaan yang baru. Seperti Linus duduk di ladang labu menunggu kedatangan Labu Besar, setiap tahun saya bertanya, “Apakah ini tahun yang bisnis kecil benar-benar mengakui pentingnya keamanan siber? Apakah mereka akan bertindak untuk melindungi informasi dan aset bisnis mereka?”
Banyak perusahaan besar di AS telah mengalokasikan sumber daya—termasuk orang, teknologi dan anggaran—untuk melindungi dari ancaman keamanan siber. Akibatnya, mereka telah menjadi target yang jauh lebih sulit untuk serangan berbahaya dari hacker dan kriminal siber. Akibatnya, hacker dan kriminal siber sekarang dengan sukses fokus lebih banyak perhatian yang tidak diinginkan mereka pada perusahaan kecil, termasuk produsen.
Misalnya, banyak kriminal siber melihat bisnis kecil sebagai kurang aman dan lebih rentan terhadap serangan seperti ransomware. Bisnis Anda mungkin memiliki aset yang berharga bagi kriminal; komputer perusahaan Anda mungkin disusupi dan digunakan untuk meluncurkan serangan pada orang lain, misalnya, botnet, atau bisnis Anda mungkin memberikan akses ke target yang lebih terkenal melalui produk, layanan atau peran Anda dalam rantai pasokan. Ini merupakan perhatian bagi pemasok dalam rantai pasokan Departemen Pertahanan, karena sistem mereka harus mematuhi NIST SP 800-171 pada 31 Desember 2017.
Penting untuk dicatat bahwa kriminal tidak selalu mencoba untuk mendapatkan keuntungan dari serangan mereka. Beberapa mungkin menyerang bisnis Anda untuk dendam, misalnya, karena memecat mereka atau seseorang yang mereka kenal, atau sekadar untuk sensasi membuat kerusakan. Demikian pula, tidak semua peristiwa keamanan siber disebabkan oleh kriminal. Peristiwa alam seperti kebakaran, banjir atau badai juga dapat merusak sistem TI dengan parah. Kami semua telah melihat efek badai terbaru di Texas, Florida dan Puerto Rico. Dapatkah bisnis Anda pulih dari badai yang serupa?
Dampak keseluruhan dari insiden keamanan siber dapat mencakup:
- kerusakan pada informasi atau sistem informasi;
- denda dan denda hukum/biaya hukum;
- produktivitas menurun;
- kehilangan informasi penting untuk menjalankan bisnis Anda;
- kerusakan reputasi Anda atau kehilangan kepercayaan konsumen;
- kerusakan kredit Anda dan tidak dapat mendapatkan pinjaman dari bank; atau
- kehilangan pendapatan bisnis.
Untungnya tidak, produsen kecil seringkali lebih banyak yang akan kehilangan karena sebuah peristiwa keamanan siber—hacker, bencana alam atau kehilangan sumber daya bisnis—dapat cukup mahal untuk mendorong mereka keluar dari bisnis sama sekali. Bisnis kecil seringkali kurang siap untuk menangani peristiwa ini daripada bisnis besar, tetapi karena mereka umumnya memiliki kebutuhan operasional yang kurang kompleks, ada banyak langkah yang dapat diambil bisnis kecil untuk melindungi diri.
Bulan Kesadaran Keamanan Siber Nasional dapat membantu Anda mempelajari cara melindungi bisnis Anda. Sementara keamanan siber terus-menerus ada di berita—tidak ada hari yang lepas tanpa beberapa pelanggaran atau peristiwa siber—kami jarang mendengar tentang cara mencegah insiden ini terjadi. INI ADALAH WAKTUNYA untuk menyebarkan praktik keamanan yang baik dalam bisnis Anda. Kesadaran, pelatihan dan pendidikan adalah alat dasar untuk bisnis kecil untuk melindungi informasi, aset, sistem TI dan reputasi perusahaan mereka.
Keamanan siber di bisnis kecil tidak berarti harus mempekerjakan ahli di staf atau sebagai konsultan. NIST Hollings Manufacturing Extension Partnership memiliki sumber daya keamanan siber untuk produsen seperti juga NIST Small Business Center.
Beberapa topik keamanan siber dasar yang mungkin Anda pertimbangkan untuk pelatihan kesadaran karyawan Anda meliputi:
- mengenali serangan phishing;
- memahami risiko yang terkait dengan penggunaan media sosial;
- menjaga sistem Anda tetap bersih dengan memasang patch dan menggunakan versi terbaru perangkat lunak; dan
- menghindari Wi-Fi publik saat menggunakan perangkat seluler seperti smartphone atau tablet.
Membuat karyawan Anda memahami masalah keamanan siber ini dan cara mengatasinya di tempat kerja dapat secara potensial menyelamatkan bisnis Anda. Karyawan Anda adalah garis pertahanan pertama Anda dalam melindungi bisnis Anda dari serangan siber.
Oktober adalah waktu yang baik untuk menikmati latte atau cereal pumpkin spice—jika itu yang Anda sukai. Tetapi saya harap Anda meluangkan setidaknya beberapa saat untuk mengajarkan karyawan Anda untuk lebih menyadari risiko, ancaman dan kerentanan keamanan siber terhadap bisnis kecil Anda. Bagaimanapun, ‘inilah musim bagi karyawan Anda untuk belajar bagaimana mereka dapat membantu mencegah insiden siber di tempat kerja.
Dan kembalikan cereal saya!
Kredit Foto Unggulan: ©juliasudnitsaya/shutterstock.com
