Amankan Rantai Pasokan Anda: Strategi Keamanan Siber Holistik
Evolusi jaringan rantai pasokan selama bertahun-tahun sebagian besar didorong oleh teknologi. Organisasi dari semua ukuran beralih ke ruang digital, beberapa terpaksa oleh gangguan tahun lalu. Sementara bisnis membangun benteng keamanan siber untuk diri mereka sendiri, ada beberapa kerentanan di titik sentuh dengan produsen, pemasok, mitra global, dan penyedia layanan lain yang perlu dipertimbangkan. Ancaman mengintip di sekitar para pihak tersebut, menunggu untuk melanggar keamanan pada kesempatan pertama.
Keamanan siber telah matang hingga tingkat tertentu untuk perusahaan besar, meskipun fokus dalam perimeter organisasi. Terdapat kurangnya tata kelola dan kontrol atas departemen individu yang berurusan dengan entitas lain dalam ekosistem, banyak di antaranya adalah usaha kecil yang kekuatan keamanan siber mereka rendah. Ini adalah titik masuk yang menguntungkan bagi hacker.
Dengan hadirnya teknologi gangguan seperti kendaraan tanpa sopir, otomatisasi proses robotik, dan digitalisasi ujung ke ujung, batas keamanan siber di antara organisasi semar netblur. Sekitar 80% pelanggaran yang dilaporkan terjadi di jaringan rantai pasokan. Di mana pun organisasi Anda muncul dalam rantai pasokan, jika Anda terhubung, Anda berisiko.
Ancaman rantai pasokan termasuk penolakan layanan, kebocoran data, pencurian data pelanggan, gangguan bisnis, dan serangan malware lain seperti ransomware. Seperti yang dikatakan, rantai pasokan sekuat titik lemahnya.
Mendekati keamanan siber dalam jaringan rantai pasokan harus dilihat melalui tiga lensa: teknologi, orang, dan proses.
Teknologi
Seluruh rantai pasokan perlu dimasukkan dalam rencana perlindungan, mitigasi, dan respons keamanan siber. Respons dan pemulihan tidak boleh terbatas pada setup teknologi internal.
Pengadopsi teknologi cloud, perangkat internet of things (IoT), dan server virtual membuka peluang baru untuk pelanggaran. Pastikan prosedur keamanan siber yang tepat seperti autentikasi dua faktor dan kontrol akses biometrik di seluruh sistem internal dan pihak ketiga. Rencana mitigasi risiko dan pemulihan harus didokumentasikan sebagai proses standar.
Penggunaan perangkat lunak sumber terbuka dapat menjadi sumber ancaman, dan pemantauan yang memadai harus direncanakan untuk setup ini.
Teknologi blockchain adalah tren baru yang memiliki potensi untuk meningkatkan transparansi dan efisiensi, bersama dengan tingkat keamanan data yang tinggi di seluruh mitra perdagangan. Ini dapat mengaktifkan visibilitas yang lebih baik dari aliran produk, data, dan keuangan di seluruh rantai pasokan. Ini sebagian besar diadopsi oleh bisnis dengan operasi yang kompleks dan dampaknya nyata belum terlihat. Ahli percaya organisasi setidaknya harus mengevaluasi kelayakan dan manfaat potensial blockchain.
Orang
Semua karyawan dan mitra perdagangan harus dimasukkan dalam kerangka keamanan. Peran dan tanggung jawab yang jelas untuk semua personil dan entitas pihak ketiga dalam perlindungan, deteksi, serta respons dan pemulihan adalah esensial.
Kebijakan bring-your-own device (BYOD) adalah sumber utama malware dan phishing dalam rantai pasokan, dan perlu menjadi fokus utama. Tidak ada perangkat milik personil yang boleh diizinkan terhubung ke infrastruktur korporat tanpa melalui virtual private network (VPN).
Proses
Berdiri proses untuk due diligence postur keamanan siber sebelum onboarding entitas baru dalam ekosistem Anda. Pemantauan rutin untuk memastikan kepatuhan proses oleh semua entitas esensial untuk memastikan kemampuan rencana pemulihan dan respons.
Disseminasi intelijen ancaman adalah faktor lain yang dapat membuat perbedaan besar pada proses keamanan siber secara keseluruhan, namun belum matang sebagai praktik standar.
Berdiri proses untuk menghapus akses bagi pihak ketiga setelah kontrak selesai, karena ini telah menjadi kesalahan yang mahal bagi banyak bisnis.
Perusahaan perlu menerapkan pedoman dan standar akses data perusahaan, terutama ketika data sensitif dibagikan di seluruh organisasi.
Audit server dan jaringan bulanan membantu menjelaj jejak yang baik dari semua akses khusus dan admin.
Berikut adalah beberapa pedoman kunci yang perlu diingat saat Anda mengembangkan rencana keamanan untuk seluruh jaringan mitra perdagangan.
- Itu tidak akan bekerja jika bukan upaya kolaboratif. Anda perlu mendorong dan mendidik usaha kecil yang Anda kerjakan tentang ancaman keamanan siber. SMB kemudian dapat mencari dukungan dari mitra yang lebih besar mereka.
- Ahli rantai pasokan mempromosikan ide bahwa asumsikan pelanggaran akan terjadi lebih awal atau lebih lama, jadi memiliki rencana ketangguhan siber adalah must-have hari ini.
- Masih tidak ada kerangka kerja luas yang akan mendukung semua ukuran bisnis ketika datang ke manajemen keamanan siber rantai pasokan. Namun, pemasok dan pihak lain dapat melakukan inisiatif verifikasi independen dan standar.
- Pengujian penetrasi dapat menghilangkan kerentanan yang diketahui dan potensial.
- Tim pusat atau manajer harus didirikan yang secara teratur memantau setup keamanan siber untuk seluruh rantai pasokan, untuk mencegah "silos" jaringan yang tidak terkelola.
- Perusahaan harus mempertimbangkan penggunaan buatan kecerdasan untuk mendeteksi ancaman dan pelanggaran lebih proaktif, dan mengaktifkan sistem respons tepat waktu.
Vijaya Rao adalah founder dan CEO of TechVio, an I.T. services firm.
