Menerapkan Multi-Factor Authentication: Mengapa Esensial untuk Keamanan Modern

Di era digital, rantai pasokan panjang dan kompleks telah menjadi norma untuk banyak bisnis. Dari korporasi besar hingga perusahaan kecil dan menengah (SME), banyak bisnis sekarang terlibat dalam rantai pasokan yang sering mencakup daftar panjang mitra dan pemasok. Sementara konektivitas ini tanpa diragukan telah menguntungkan perdagangan internasional, tidak tanpa kerugiannya.

Terlepas dari ukuran atau industri, banyak rantai pasokan penuh dengan ancaman keamanan siber. Dari kampanye phishing dan pencurian identitas hingga serangan personifikasi berbasis email, ancaman dapat memiliki efek yang mahal, seringkali berbahaya, pada bisnis yang ditargetkan. Meskipun manajemen risiko rantai pasokan siber selalu menjadi perhatian utama di kalangan ahli keamanan siber, pentingnya hanya tumbuh selama pandemi COVID-19. Menurut survei yang dilakukan oleh Deloitte, 40% responden melaporkan telah menjadi korban insiden siber dalam 12 bulan terakhir. Selama pandemi berlangsung tidak terbatas, kemungkinan angka ini hanya akan naik.

Efek Merusak

Diberikan volume uang besar dan informasi sensitif yang ditransmisikan di sepanjang rantai pasokan, tidak heran jika pelanggaran rantai pasokan dapat memiliki efek yang merusak. Ketidakpastian adalah fitur kunci dari serangan rantai pasokan, dengan bisnis tidak memiliki cara untuk mengetahui kapan serangan mungkin muncul dan dari mana itu mungkin datang.

Pentingnya, ancaman keamanan siber rantai pasokan tidak hanya berasal dari kriminal siber biasa: Mereka juga dapat berasal dari entitas yang lebih besar dan terkemuka termasuk agen pemerintah. Dalam kasus terkenal di setengah kedua tahun 2019, grup pengintai siber China terkenal APT10 bertindak atas nama Kementerian Keamanan Negara China untuk meluncurkan serangan siber berbahaya yang menargetkan data komersial sensitif di bagian lain Asia, Eropa, dan Amerika Serikat. Di latar belakang ini, waspada terus-menerus dan langkah keamanan siber yang memadai adalah garis pertahanan terbaik pertama.

Praktik Terbaik dalam Manajemen Risiko Siber

Meskipun ancaman serangan rantai pasokan dapat dipahami menakutkan, ada sejumlah langkah yang dapat diambil bisnis untuk mengurangi risiko dan melindungi diri. Langkah-langkah untuk keamanan internet bagi bisnis harus mencakup seluruh rantai pasokan, dan harus dievaluasi dan disempurnakan secara teratur untuk memastikan efektivitas berkelanjutan.

Pada level dasar, langkah-langkah ini harus mencakup:

• Memastikan antarmuka administrasi jarak jauh yang digunakan oleh penyedia layanan dilindungi oleh jaringan yang aman dan kredensial login yang relevan.
• Membangun standar kualitas yang dapat diukur yang harus dipatuhi oleh pemasok. Ini dapat mencakup memerintahkan tingkat minimum langkah keamanan siber oleh pemasok itu sendiri.
• Mengsegmentasi dan memisahkan jaringan bisnis untuk memastikan hanya pihak yang relevan yang memiliki akses ke informasi sensitif.
• Memastikan antarmuka jarak jauh dan kredensial keamanan yang digunakan oleh penyedia layanan sepenuhnya dicabut pada akhir kontrak pemasok-bisnis.
• Memeriksa dengan hati-hati semua perangkat keras dan lunak sebelum diterima ke dalam jaringan bisnis yang lebih luas. Setelah ditambahkan ke jaringan, keduanya harus tunduk pada pemantauan berkelanjutan untuk risiko keamanan potensial.
• Memastikan semua perangkat lunak selalu diperbarui.
• Menerapkan multi-factor authentication (MFA) di seluruh perangkat dan platform di mana pun memungkinkan.

Multi-Factor Authentication

Meskipun langkah keamanan siber di atas semuanya dapat memainkan peran vital dalam mengamankan bisnis Anda dari serangan rantai pasokan, MFA jauh salah satu cara terbaik untuk mengamankan perangkat di seluruh rantai pasokan. Dengan mewajibkan pengguna untuk menyediakan dua atau lebih kredensial login terpisah sebelum mendapatkan akses ke berkas atau sistem, MFA dapat membantu memberikan keamanan yang lebih kuat. Penggunaan dua atau lebih kredensial berarti tidak seperti kata sandi reguler, kredensial MFA tidak dapat dengan mudah dibagikan atau digunakan di banyak akun.

Banyak platform dan perangkat sekarang menyediakan opsi MFA di pengaturan keamanan, dan biasanya memerlukan kredensial yang terdiri dari dua atau lebih dari yang berikut:

• Sesuatu yang diketahui pengguna, seperti kata sandi, PIN, atau respons terhadap pertanyaan atau prompt.
• Sesuatu yang dimiliki pengguna, seperti smartcard, token fisik, atau sertifikat perangkat lunak.
• Sesuatu yang dimiliki pengguna, seperti sidik jari atau pola iridis mata.

Dalam semua kasus, menerapkan MFA adalah tambahan keamanan yang murah yang biasanya cukup sederhana dan mudah untuk diterapkan. Sebagai minimum, semuanya membutuhkan adalah memberi tahu pengguna bahwa langkah keamanan tambahan telah diterapkan dan meminta mereka untuk bersiap sesuai dengan itu.

Serangan rantai pasokan dapat berbahaya bagi bisnis dari semua ukuran, mulai dari operasi kecil hingga korporasi multinasional. Menerima langkah yang memadai untuk melindungi bisnis Anda dari jenis ancaman keamanan siber ini, seperti menerapkan MFA, dapat melindungi informasi sensitif Anda dan memastikan rantai pasokan Anda tetap aman.

Untuk perlindungan yang ditingkatkan, pertimbangkan untuk memadukan langkah di atas dengan perangkat lunak keamanan siber seperti versi 3.0 dari ESET Secure Authentication (ESA). Solusi MFA ini memastikan bisnis dari semua ukuran dapat mengamankan perangkat di jaringan mereka, memenuhi persyaratan kepatuhan yang relevan, dan mencegah pelanggaran data.

Kelly Johnson adalah country manager di ESET Australia, penyedia keamanan siber global.