Memberdayakan Tenaga Kerja: Garis Pertahanan Pertama terhadap Serangan Siber

Kita semua familiar dengan Smokey the Bear dan slogan "Only You Can Prevent Wildfires." Pada 2015, Smokey mendapatkan pembaruan dan iklan baru "Receive a Bear Hug" tayang di seluruh negeri. Dalam iklan, Smokey keluar dari hutan dan memberi pelukan besar kepada pemandu kampung karena memeriksa arge api kampung dengan benar. Versi baru yang lebih dapat dipeluk dari Smokey memberikan imbalan kepada pemandu kampung untuk membuat keputusan yang bertanggung jawab daripada memarahi mereka untuk mencegah kebakaran hutan. Ketakutan dan kecemasan tidak selalu menjadi penggerak terbaik, dan banyak orang merespons lebih baik terhadap motivasi positif melalui kegiatan kesadaran.

Oktober adalah Bulan Kesadaran Keamanan Siber Nasional. Pada 2003, ini dibuat untuk memastikan bahwa Amerika memiliki sumber daya yang diperlukan untuk tetap aman dan aman secara online. Oktober adalah waktu yang baik untuk produsen kecil dan menengah (SMM) untuk mendidik karyawan tentang peran vital yang mereka mainkan dalam melindungi bisnis dari serangan siber sambil menyampaikan pesan keamanan siber yang positif. Cara yang baik untuk melakukan ini adalah dengan membuat Cybersecurity Incident Response Plan dan mengomunikasikan peran kritis yang dimainkan setiap karyawan dalam mencegah dan merespons insiden.

Insiden keamanan siber didefinisikan sebagai "kejadian yang sebenarnya atau potensialmente membahayakan kerahasiaan, integritas, atau ketersediaan sistem informasi atau informasi yang diproses, disimpan, atau ditransmisikan oleh sistem atau yang merupakan pelanggaran atau ancaman pelanggaran yang akan datang dari kebijakan keamanan, prosedur keamanan, atau kebijakan penggunaan yang dapat diterima." Contohnya meliputi:

• Upaya dari sumber yang tidak berwenang untuk mengakses sistem atau data.
• Gangguan yang tidak terencana pada layanan atau penolakan layanan.
• Pengolahan atau penyimpanan data yang tidak berwenang.
• Perubahan yang tidak berwenang pada perangkat keras, firmware, atau perangkat lunak sistem.

Incident Response Plan adalah sekumpulan instruksi atau prosedur tertulis untuk perusahaan Anda untuk mendeteksi, merespons, dan membatasi konsekuensi dari serangan siber berbahaya. Rencana ini mencakup persiapan, deteksi dan analisis, penahanan, dan pemulihan serta pemulihan. Incident Response Plan harus diterapkan sebelum serangan terjadi untuk membatasi kerusakan yang terjadi. Ini juga akan membantu mengurangi waktu dan biaya pemulihan dari serangan.

1. Persiapan

Sebuah aturan yang baik ketika berkaitan dengan keamanan siber adalah merencanakan untuk yang terburuk. Jumlah serangan siber semakin meningkat dan SMM adalah target utama bagi pelaku kejahatan siber karena banyak perusahaan seperti itu tidak memiliki tindakan pencegahan yang memadai.

Kemampuan Anda untuk merespons dengan cepat (dan tepat) dapat membantu meredam kerusakan. Anda akan ingin mengidentifikasi orang kunci yang perlu diberitahu dan setiap orang harus memahami dan mendapat pelatihan tentang peran dan tanggung jawabnya ketika insiden terjadi.

Anda juga akan ingin membuat dan memelihara daftar aset – orang, proses, dan teknologi yang membantu perusahaan Anda mempertahankan operasinya sehari-hari.

2. Deteksi dan Analisis

Penting untuk menginstal dan secara terbaru memperbarui program anti-virus, anti-spyware, dan program anti-malware lainnya karena komputer secara terancam oleh virus baru dan taktik pelaku kejahatan siber.

Juga, Anda harus memelihara dan memantau catatan, yang secara otomatis mendokumentasikan operasi komputer dan penggunanya, seperti mengakses situs web dan membuat serta memodifikasi file. Catatan memberikan rekaman terperinci dari kegiatan yang dapat digunakan untuk merekonstruksi urutan jaringan atau sistem yang telah disusupi. Garis waktu, sumber kontaminasi, dan perangkat atau server yang terkontaminasi dapat ditelusuri dan dianalisis menggunakan file catatan ini. Ini tidak hanya akan membantu Anda mendeteksi insiden, itu akan membantu Anda mengidentifikasi kerentanan apa pun dan memperbaikinya.

3. Penahanan

Menggunakan informasi yang telah Anda kumpulkan, Anda akan ingin menahan dan melawan insiden. Seseorang akan membutuhkan wewenang untuk membuat keputusan cepat tentang langkah yang diperlukan untuk menahan insiden. Ini akan lebih mudah diatur jika Anda telah mengidentifikasi orang kunci yang perlu diberitahu bahwa insiden telah terjadi. Pastikan untuk secara terbaru memperbarui informasi kontak dan memastikan mudah diakses oleh staf yang diperlukan. Aktivitas operasional normal mungkin perlu ditunda sementara hingga insiden terselesaikan.

4. Pemadatan dan Pemulihan

Sekarang setelah Anda menahan insiden, Anda akan ingin menghapus penyebab dan memulihkan sistem ke fungsionalitas normalnya. Ini bisa semudah menghapus virus dari server atau perangkat, atau bisa berarti memulihkan data dari cadangan. Sistem mungkin perlu dikembalikan secara online dalam tahap. Untuk alasan ini, penting untuk menjadwalkan cadangan bertahap karena insiden dapat terjadi kapan saja.

Anda juga harus mempertimbangkan pelajaran yang dipelajari setelah insiden dan membuat perbaikan apa pun pada proses, prosedur, atau teknologi.

Incident Response Plan dalam Aksi

Baru-baru ini, sebuah SMM mengalami serangan spear phishing. Spear phishing adalah serangan yang mencuri informasi sensitif perusahaan, seperti data keuangan, atau mengakses jaringan perusahaan melalui email yang tampak tidak berbahaya.

Karyawan di produsen menerima email dari pemasok yang berisi malware yang disamarkan dalam file PDF. Email tampak sah dan merupakan respons terhadap email sebenarnya yang dikirim karyawan perusahaan hari sebelumnya. Pelaku menggunakan teknik sosial untuk menyesuaikan email dengan karyawan di departemen akuntansi yang bertanggung jawab atas pembayaran faktur. Ketika karyawan perusahaan membuka file PDF, kode berbahaya diperkenalkan ke jaringan perusahaan.

Untungnya, produsen baru saja bekerja sama dengan Pusat MEP lokal mereka untuk meningkatkan keamanan siber mereka. Perusahaan telah mengembangkan dan menerapkan Incident Response Plan. Mereka telah melatih karyawan untuk mengenali serangan phishing dan apa yang harus dilakukan jika insiden keamanan siber terjadi. Perusahaan mendeteksi ancaman dari kode berbahaya dan dengan Incident Response Plan baru yang diterapkan, dapat merespons segera. Karyawan tahu apa yang harus mereka lakukan, mengeluarkan rencana dan langsung bertindak. Karena hanya satu komputer yang terinfeksi, Tim TI menghapusnya dari jaringan dan kode berbahaya dihentikan.

Peran Kritis Karyawan

Karyawan Anda adalah garis pertahanan pertama terhadap serangan siber. Dengan Incident Response Plan yang diterapkan dan melatih karyawan tentang cara merespons, ini memberikan pendekatan keamanan siber yang positif. Banyak SMM masih tidak menyadari dan tidak khawatir tentang risiko siber mereka.

Tiga puluh empat persen dari semua insiden yang terdokumentasi menargetkan produsen, dan SMM sangat rentan. Pelaku kejahatan siber sering menganggap perusahaan ini sebagai pintu masuk mudah ke rantai pasokan. Lebih dari 90 persen malware disampaikan melalui email dan cukup satu klik salah untuk membahayakan bisnis Anda. Pelaku kejahatan siber tahu jika mereka menembus sistem Anda, mereka dapat mengakses jaringan Anda dan mengumpulkan informasi sensitif tentang pelanggan Anda.

Sementara Anda mungkin tidak berpikir pelaku kejahatan mengejar informasi perusahaan Anda, Anda dapat yakin mereka tertarik pada informasi sensitif yang Anda miliki tentang pelanggan dan pelanggan mereka. Sementara statistik dan acara kesadaran yang menyoroti ancaman terhadap sistem Anda mungkin membangun ketakutan di kalangan SMM, mereka tidak selalu menghasilkan tindakan. Saya yakin kita perlu bergerak menuju pesan keamanan siber yang lebih positif untuk karyawan Anda. Sama seperti Smokey, ayo bergerak dari beruang yang menakutkan menuju pelukan besar.

Untuk mempelajari lebih lanjut tentang subjek ini, Anda dapat mengunjungi halaman Sumber Daya Keamanan Siber NIST MEP atau menghubungi Pusat Jaringan MEP Nasional™ lokal Anda untuk pertanyaan atau dukungan.