5 Strategi Terbaik untuk Mengurangi Risiko Siber dalam Rantai Pasokan Anda

Kini, hampir mustahil untuk menjalankan bisnis tanpa bantuan pihak ketiga yang membantu dalam pengiriman produk, sistem, atau layanan Anda. Bekerja dengan mitra eksternal dapat datang dengan berbagai manfaat, termasuk proses yang lebih terstruktur dan efisien untuk memenuhi kebutuhan pelanggan yang semakin tinggi. Pada saat yang sama, entitas baru dapat membawa risiko baru, terutama dalam bidang keamanan siber. Ketika perusahaan bersatu dan berbagi informasi, risiko satu perusahaan menjadi risiko seluruh rantai.

Serangan siber rantai pasokan telah meningkat, dengan kenaikan 42% di Amerika Serikat selama kuartal pertama 2021. Serangan jenis ini sangat populer bagi kriminal siber, karena mereka memberikan kesempatan untuk menyusup ke seluruh jaringan organisasi melalui satu supplier pihak ketiga.

Untungnya, seperti dengan risiko apa pun, ada cara untuk mengelola ancaman ini sebelum mereka menjadi masalah. Berikut adalah beberapa tindakan kunci yang dapat diambil bisnis Anda untuk meminimalkan kemungkinan serangan pada rantai pasokan Anda.

Lakukan evaluasi risiko.

Saat memasuki hubungan supplier baru, penting untuk memastikan Anda mengetahui di mana mereka berada terkait keamanan siber. Kontrol apa yang telah mereka terapkan? Proses dan kebijakan apa yang digunakan untuk memastikan data terlindungi dengan baik? Jika Anda berbagi jenis data apa pun dengan supplier Anda, terutama informasi pelanggan yang sensitif, Anda ingin mengetahui bahwa data akan tetap aman.

Pikiran yang baik juga untuk mempertimbangkan seberapa besar hubungan supplier secara keseluruhan. Apakah itu akan menjadi bagian dari rantai pasokan langsung Anda, atau membantu secara ad hoc? Semua mitra akan perlu diseleksi, tetapi mereka yang memainkan peran integral dalam rantai pasokan Anda akan membawa lebih banyak risiko dan membutuhkan lebih banyak hati-hati.

Tetapkan persyaratan keamanan.

Untuk mendorong hubungan yang transparan dengan supplier Anda dan menetapkan ekspektasi yang jelas di antara Anda, dapat berguna untuk membuat kebijakan supplier.

Dengan dokumen tersebut, Anda dapat mengalokasikan bagian untuk keamanan siber dan perlindungan data, menguraikan tingkat keamanan apa yang harus dapat ditunjukkan supplier Anda. Salah satu cara termudah untuk melakukannya adalah meminta supplier Anda untuk menyelaraskan diri dengan seperangkat standar dan sertifikasi keamanan siber yang ada. Di Amerika Serikat, standar yang populer meliputi ISO 27001, yang diakui secara internasional, dan kerangka kerja NIST. Di Inggris, standar keamanan siber pemerintah, Cyber Essentials, membantu perusahaan mengurangi 80% risiko dengan menyelaraskan diri dengan lima kontrol teknis kritis. Mematuhi standar ini dapat menjadi cara mudah bagi supplier Anda untuk menunjukkan postur keamanan siber yang baik.

Saat menetapkan persyaratan keamanan bagi supplier Anda, praktik terbaik adalah memastikan bisnis Anda sendiri sudah memenuhinya. Dengan berpartisipasi dalam rantai pasokan, Anda menghubungkan diri Anda dengan semua orang lain dalamnya; setiap perbaikan yang Anda buat pada postur keamanan Anda sendiri hanya akan memperkuat rantai secara keseluruhan.

Terapkan pelatihan keamanan siber.

Kesalahan manusia masih menjadi penyebab utama serangan siber. Sebagai hasilnya, ini adalah salah satu elemen paling vital untuk diatasi. Meskipun Anda harus selalu bekerja untuk membudayakan kesadaran keamanan siber dalam perusahaan Anda sendiri, praktik ini juga harus didorong di seluruh rantai pasokan.

Pertimbangkan untuk berbagi sumber daya dengan supplier untuk membantu mereka mendidik karyawan mereka tentang risiko siber. Ada banyak latihan online gratis dan artikel yang menawarkan panduan bagi bisnis.

Amankan transfer data.

Data dalam rantai pasokan harus ditransfer melalui saluran yang aman dan dilindungi setiap saat. Hacker paling mungkin untuk menangkap data saat itu bergerak dari satu tempat ke tempat lain, menjadikan semakin penting untuk memelihara keamanan yang baik selama proses ini. Mengenkripsi data sebelum mentransfernya adalah cara yang sangat baik untuk meminimalkan risiko ini.

Perusahaan juga harus memastikan mereka memiliki gambaran lengkap tentang berbagai jenis data yang ada dalam rantai pasokan mereka, dan di mana semuanya berada. Ini termasuk data internal (beserta sistem cadangan) dan data yang dapat diakses supplier Anda. Informasi ini kemungkinan besar bervariasi dalam sensitivitas. Sebagian mungkin sangat sensitif, sementara informasi lain dapat diakses publik. Anda dapat membantu mencegah data jatuh ke tangan yang salah dengan mengklasifikasikan dan melabelinya dengan benar, sehingga Anda mengetahui di mana informasi paling berharga berada.

Ingat bahwa Anda juga adalah supplier bagi seseorang.

Lebih sering tidak, hacker akan menargetkan bisnis kecil untuk mengakses sisa rantai pasokannya, dengan harapan bahwa pertahanan siber mereka minimal atau tidak ada. Kami melihat ini dalam salah satu serangan rantai pasokan pertama yang mencapai media pada 2013, ketika kontraktor pihak ketiga yang bekerja dengan Target diretas, memungkinkan hacker untuk mencuri detail kartu kredit jutaan pelanggan dari jaringan internal eceran.

Bisnis kecil tidak hanya perlu mempertimbangkan keamanan supplier mereka, tetapi juga harus memelihara standar keamanan siber yang tinggi untuk meyakinkan mitra yang lebih besar bahwa mereka bukan risiko keamanan. Banyak perusahaan, terutama di sektor publik, sekarang mengharuskan standar keamanan tertentu dipenuhi oleh semua supplier mereka sebelum mengamankan kontrak dengan mereka.

Mengelola ancaman siber dalam rantai pasokan tidak harus menjadi tugas yang menakutkan, tetapi penting untuk mengambil tanggung jawab atas risiko Anda sendiri dan memelihara standar yang konsisten untuk keamanan siber. Ini adalah kepentingan terbaik setiap bisnis untuk memahami proses, kebijakan, dan solusi keamanan semua mitra. Langkah-langkah ini tidak hanya mengurangi risiko untuk seluruh rantai pasokan, tetapi juga menunjukkan kepada klien, mitra, dan pemegang saham bahwa rahasia mereka aman dengan Anda.

Clive Madders adalah chief technology officer di Cyber Tec Security.