Bagaimana COVID-19 Terus Memacu Kejahatan Siber: Kerja Jarak Jauh, Rantai Pasokan Vaksin, dan Spionase
COVID-19 adalah pemberian yang terus-menerus memberikan — kepada pelaku kejahatan siber.
Pertama, pergeseran ke kerja jarak jauh telah membuka jutaan titik entri baru ke dalam sistem perusahaan, melalui jaringan rumah yang tidak aman dan perangkat pribadi. Sekarang, saat distribusi vaksin meningkat di AS, pelaku kejahatan siber mengganggu rantai pasokan vaksin.
Beberapa serangan mungkin adalah bentuk spionase yang didukung negara untuk mencuri data sensitif dari lembaga penelitian dan perusahaan farmasi. Namun mayoritas serangan siber ini dilakukan untuk alasan yang sama seperti biasa: keuntungan.
Dalam beberapa minggu terakhir kita telah melihat peningkatan yang signifikan dalam serangan ransomware di sektor transportasi dan penyimpanan dingin. Hacker menargetkan perusahaan yang terlibat dalam proses rantai pasokan, seperti produsen dry ice.
Penting bagi semua komponen rantai pasokan vaksin, dari farmasi hingga logistik, untuk melindungi diri dari kejahatan siber. Organisasi perlu berinvestasi dalam langkah keamanan yang tepat sekarang, atau risiko pengiriman vaksin yang aman, biaya ransomware, dan reputasi merek mereka.
Ancaman terhadap Rantai Dingin Vaksin COVID-19
Dengan rantai pasokan di bawah tekanan intens untuk mengirimkan dosis vaksin, pelaku kejahatan siber memiliki kesempatan untuk mendapatkan pembayaran besar. Dan hack-hack ini adalah bagian dari tren yang lebih besar: Serangan siber rantai pasokan melonjak 430% dalam tahun terakhir.
Ancaman keamanan teratas pada 2020 adalah serangan phishing. Phishing telah meningkat lebih dari 600% sejak COVID-19 dimulai, besar karena ini adalah cara yang murah, mudah, dan efektif bagi hacker untuk mendapatkan akses ke data organisasi.
Phishing telah menjadi ancaman terbesar terhadap rantai dingin vaksin juga. IBM baru-baru ini menemukan serangkaian serangan phishing yang menargetkan mereka yang terlibat dalam penyimpanan dan transportasi vaksinasi. Pelaku kejahatan siber yang menargetkan rantai pasokan tahu bahwa korban lebih mungkin untuk membayar tebusan jika mereka perlu mendapatkan produk sensitif ke pasar tepat waktu dan dalam kondisi baik.
Sampai Februari 2021, AS telah memberikan 63,1 juta dosis vaksin, menurut pelacak Bloomberg. Itu adalah sebagian kecil dari volume yang dapat kita harapkan dalam beberapa bulan mendatang. AS telah menghabiskan miliaran untuk mengamankan ratusan juta dosis dari Moderna dan Pfizer, yang diharapkan tiba melalui Juni dan Juli.
Dengan rantai pasokan sudah tertekan untuk mengirimkan volume dosis vaksin saat ini, organisasi perlu berinvestasi dalam upaya keamanan yang tepat untuk meminimalkan gangguan lebih lanjut dan menskala secara efektif.
Tiga Cara untuk Memperkuat Keamanan
Organisasi dalam rantai pasokan vaksin harus menerapkan langkah-langkah berikut untuk melindungi diri dari serangan phishing dan ransomware:
Solusi pertahanan phishing email otomatis. Ini menggunakan machine learning untuk mencegah email berbahaya mencapai inbox di seluruh jaringan. Mereka juga dapat memperingatkan penerima tentang pesan yang mencurigakan atau mensandarkan email untuk tim TI untuk menyelidiki.
Teknologi ini dapat melindungi dari baik phishing maupun spear phishing, yang merupakan bentuk phishing yang ditargetkan yang mencakup frasa yang lebih dipersonalisasi dan panggilan ke tindakan. Dalam satu contoh yang ditemukan IBM dalam penyelidikan mereka, hacker mengirim email yang menyamar sebagai eksekutif di Haier Biomedical (sebuah peserta sahih dalam rantai distribusi vaksin). Email tersebut berisi permintaan untuk memesan dari perusahaan penerima, dan menyertakan lampiran yang berisi malware.
Meskipun solusi pertahanan phishing otomatis sangat penting, mereka paling berdampak ketika digabungkan dengan pelatihan keamanan siber yang rutin dan efektif. Setiap karyawan yang terlibat pada setiap level rantai pasokan harus dapat menandai tanda phishing email dan memahami prosedur mana yang harus diambil untuk memberitahu tim TI mereka.
Manajemen identitas dan akses (IAM) yang kuat. Solusi ini meningkatkan keamanan login. Mereka memungkinkan bisnis untuk mengontrol akses pengguna ke informasi sensitif, mengurangi risiko bahwa kredensial yang dicuri akan mengakibatkan akses ke hacker.
IAM juga mencakup sistem seperti single sign-on (SSO) dan multifactor authentication (MFA), memberikan kemampuan untuk menyimpan data identitas dan profil secara aman. SSO memungkinkan pengguna untuk masuk sekali untuk mengakses semua aplikasi web kerja mereka, dan sering diintegrasikan dengan MFA untuk memverifikasi identitas di luar nama pengguna dan kata sandi. Alat-alat ini dapat berlaku untuk aplikasi cloud, login desktop, VPN, dan lebih banyak.
Keduanya IBM dan Agensi Keamanan Siber dan Infrastruktur AS (CISA) menemukan serangan yang dimaksudkan untuk mencuri kredensial login jaringan eksekutif perusahaan di perusahaan yang terlibat dalam rantai pasokan COVID-19. IAM membuatnya lebih sulit bagi pelaku kejahatan siber untuk menggunakan kata sandi yang diphish atau melakukan credential stuffing, dan dapat memperingatkan TI tentang aktivitas login yang mencurigakan.
Karena 29% dari pelanggaran keamanan melibatkan kredensial yang dicuri, IAM adalah komponen kritis dari setiap kerangka keamanan. Selain itu, Anda perlu mendidik karyawan tentang kebersihan kata sandi untuk mencegah penggunaan kata sandi duplikat atau sederhana.
Perangkat lunak pencadangan dan pemulihan data yang diuji secara rutin. Strategi pencadangan data berlapis-lapis adalah cadangan yang penting dalam hal serangan siber yang berhasil. Solusi pencadangan yang kuat melindungi data dan dapat memulihkannya dengan cepat, mengurangi waktu henti yang mungkin terjadi. Strategi pencadangan data yang diotomatisasi adalah pendekatan yang paling aman dan paling mudah, mengurangi risiko kesalahan manusia. Cadangkan data Anda setiap 24 jam untuk perlindungan optimal, atau sekurang-kurangnya sekali seminggu.
Serangan ransomware dapat menyebarkan pencadangan juga, jadi disarankan Anda mengikuti aturan 3-2-1: tiga salinan data Anda, pada dua jenis media yang berbeda, dan satu versi yang disimpan di luar lokasi. Ini mungkin terdengar jelas, tetapi sangat penting untuk menguji pencadangan data Anda. Terlalu sering, organisasi hanya menyadari solusi pencadangan mereka tidak bekerja setelah mereka perlu memulihkan file mereka.
Sistem pencadangan cerdas yang menggunakan analitik prediktif dan teknologi machine learning juga dapat mendeteksi kehadiran anomali dan kondisi yang khas untuk serangan ransomware. Sistem kemudian dapat memperingatkan administrator tentang fluktuasi abnormal sehingga organisasi Anda dapat merespons dengan cepat dan memulihkan ke pencadangan aman terbaru.
Keamanan adalah bagian integral dari pemulihan bangsa kita. Kesehatan rakyat dan ekonomi kita tergantung pada distribusi vaksinasi COVID-19 yang aman dan efisien. Organisasi yang terlibat dalam rantai pasokan vaksin perlu mengadopsi pendekatan keamanan siber yang kuat yang mencakup perlindungan berlapis-lapis terhadap ancaman seperti phishing dan ransomware. Mengadopsi langkah keamanan ini menawarkan perlindungan dari ancaman segera yang menargetkan rantai pasokan vaksin, dan mempersiapkan organisasi Anda untuk masa depan yang lebih aman.
Nadir Merchant is general manager of IT Glue, a Kaseya company.
