Mendeteksi Risiko Keamanan Siber: Panduan Praktis untuk Perusahaan Anda

Artikel ini awalnya muncul di IndustryWeek. Tulisan tamu oleh Traci Spencer, Manajer Program Hibah untuk TechSolve, Inc., mitra regional barat daya Ohio MEP, bagian dari MEP National Network™.

Artikel ini adalah bagian pertama dari serangkaian lima bagian yang menguraikan praktik terbaik ketika berkaitan dengan “Keamanan Siber untuk Produsen.” Rekomendasi ini mengikuti kerangka kerja keamanan siber National Institute of Standards and Technology (NIST), yang telah menjadi standar untuk sektor manufaktur AS.

Menurut studi 2018 yang disponsori IBM oleh Ponemon Institute, rata-rata global untuk pelanggaran data adalah $3,86 juta. Itu berarti hampir $150 per data yang dicuri. Jika Anda adalah produsen kecil atau menengah, Anda mungkin tidak pikir statistik seperti ini berlaku bagi Anda. Namun, di antara 17 industri yang direpresentasikan dalam laporan, sektor yang paling terdampak adalah keuangan, jasa, dan tunggu — manufaktur.

Karena produsen sering memasukkan sumber daya yang lebih sedikit ke dalam keamanan informasi, mereka adalah target populer bagi pelaku kejahatan siber. Dan hanya satu serangan siber yang diperlukan untuk merusak seluruh sistem operasional produsen kecil. Mesin terjaring, suplier, distributor, atau bahkan pelanggan semuanya dapat diretas melalui satu komputer/perangkat di fasilitas manufaktur.

Risiko lain meliputi:

• Hilangnya informasi yang penting untuk menjalankan bisnis Anda
• Dampak negatif pada kepercayaan pelanggan
• Denda regulasi dan biaya hukum yang timbul
• Produktivitas yang menurun atau terhenti.

Untungnya, Anda dapat belajar melindungi operasi Anda dengan bantuan National Institute of Standards and Technology (NIST), yang telah mengembangkan kerangka kerja lima langkah untuk keamanan siber yang dapat diimplementasikan oleh bisnis dengan ukuran apa pun. Tersedia online, Kerangka Kerja Keamanan Siber NIST dapat dijelaskan lebih lanjut oleh perwakilan lokal Anda dari MEP National Network, ahli utama untuk memajukan manufaktur AS. Anda juga dapat melihat Panduan Produsen tentang Keamanan Siber (tambahkan tautan setelah kami mengetahui lokasi dokumen) yang memberikan praktik dan alat dasar yang diperlukan produsen untuk mengembangkan program keamanan siber.

Siap untuk langkah pertama Anda menuju keamanan data? Proses dimulai dengan mengidentifikasi risiko Anda.

Kontrol Siapa yang Memiliki Akses ke Informasi Anda

Buat daftar karyawan dengan akses komputer dan sertakan semua akun bisnis Anda, jenis akses (fisik atau kata sandi), dan amankan secara fisik semua laptop dan perangkat seluler saat tidak digunakan. Minta karyawan Anda menggunakan layar privasi atau posisikan layar komputer sehingga orang yang berjalan lewat tidak dapat melihat informasi yang ditampilkan, dan minta mereka mengatur kunci layar untuk diaktifkan saat komputer tidak digunakan.

Jangan mengizinkan akses fisik ke komputer atau sistem oleh personel yang tidak berwenang, seperti:

• Kru kebersihan atau personel pemeliharaan
• Personel perbaikan komputer atau jaringan yang tidak diawasi yang bekerja pada sistem atau perangkat
• Individu yang tidak dikenal yang masuk ke kantor atau lantai pabrik Anda tanpa ditanyai oleh karyawan

Hanya butuh beberapa detik bagi pelaku kejahatan untuk mengakses mesin yang tidak terkunci. Jangan membuatnya mudah bagi mereka untuk mencuri informasi sensitif Anda.

Lakukan Pemeriksaan Latar Belakang & Keamanan untuk Semua Karyawan

Pemeriksaan latar belakang sangat penting untuk mengidentifikasi risiko keamanan siber Anda. Pencarian nasional sepenuhnya harus dilakukan untuk semua calon karyawan atau orang lain yang akan memiliki akses ke komputer dan sistem serta peralatan perusahaan Anda.

Pemeriksaan ini harus mencakup:

• Pemeriksaan latar belakang kriminal
• Pemeriksaan pelaku kejahatan seksual
• Pemeriksaan kredit, jika memungkinkan (beberapa bagian negara AS membatasi penggunaan pemeriksaan kredit)
• Referensi untuk memverifikasi tanggal bekerja untuk pemberi kerja sebelumnya
• Verifikasi pendidikan dan gelar

Anda juga mungkin mempertimbangkan untuk melakukan pemeriksaan latar belakang pada diri sendiri, yang dapat dengan cepat memperingatkan Anda jika Anda tanpa sengaja menjadi korban pencurian identitas.

Haruskan Akun Pengguna Individu untuk Setiap Karyawan

Jika Anda mengalami kehilangan data atau manipulasi data yang tidak sah, sulit untuk menyelidiki tanpa akun individu untuk setiap pengguna. Siapkan akun terpisah untuk setiap karyawan dan kontraktor yang membutuhkan akses. Haruskan mereka untuk menggunakan kata sandi yang kuat dan unik untuk setiap akun.

Batasi jumlah karyawan yang memiliki akses administratif, terutama jika tidak diperlukan untuk mereka untuk menjalankan tugas harian mereka. Pertimbangkan akun tamu dengan hanya akses internet untuk pengunjung atau pelanggan di fasilitas Anda.

Buat Kebijakan & Prosedur Keamanan Siber

Sementara membuat kebijakan keamanan siber pertama Anda mungkin terlihat seperti tugas yang menakutkan, ada banyak tips yang mudah diikuti dari MEP National Network yang dapat membantu Anda memulai. Anda juga mungkin ingin berkonsultasi dengan profesional hukum yang terbiasa dengan hukum siber untuk meninjau kebijakan Anda untuk memastikan Anda mematuhi hukum dan peraturan lokal.

Kebijakan keamanan siber baru Anda harus mencakup:

• Harapan Anda dari karyawan Anda untuk melindungi informasi perusahaan
• Sumber daya penting yang perlu dilindungi dan bagaimana Anda mengharapkan karyawan Anda melindungi informasi tersebut
• Persetujuan yang ditandatangani dari setiap karyawan untuk mengonfirmasi bahwa mereka telah membaca dan memahami kebijakan.

Simpan persetujuan yang ditandatangani dalam file HR setiap karyawan. Tinjau kebijakan paling tidak sekali setahun dan perbarui saat Anda melakukan perubahan apa pun pada teknologi perusahaan Anda. Anda kemudian dapat menggunakan kebijakan keamanan siber Anda untuk melatih karyawan baru tentang tanggung jawab keamanan informasi mereka dan menetapkan praktik yang dapat diterima untuk semua operasi bisnis Anda.

Sekarang setelah Anda belajar bagaimana mengidentifikasi risiko Anda dan menilai sumber daya Anda, saatnya untuk memikirkan melindunginya. Dalam bagian kedua dari serangkaian lima bagian “Keamanan Siber untuk Produsen” kami dari MEP National Network, kami melalui langkah-langkah kunci untuk melindungi data dan informasi berharga Anda dari ancaman siber.