Melindungi Aset Digital: Strategi Keamanan Siber Selama Krisis

Penulis: Hanoz Umrigar

Dengan penyebaran COVID-19, tantangan dan peluang baru akan muncul untuk menjaga bisnis Anda aman dari ancaman keamanan siber. Saat pemerintah dan bisnis bekerja untuk meredam dampak wabah yang berlangsung, langkah-langkah jarak sosial menyebabkan peningkatan bekerja dari jarak jauh di semua sektor. Tantangan langsung adalah “bagaimana saya melindungi aset digital saya dari serangan siber?” Beberapa kerentanan utama terhadap serangan siber adalah infrastruktur Teknologi Informasi / Teknologi Operasional (TI / TO), informasi digital, dan perangkat Internet of Things (IoT).

Kesalahan Infrastruktur TI / TO

Risiko langsung bagi suatu organisasi pada waktu ini adalah infrastruktur TI / TO-nya. “Studi Clark School di University of Maryland adalah salah satu yang pertama untuk mengukur tingkat serangan hacker yang hampir konstan terhadap komputer dengan akses Internet—setiap 39 detik dalam rata-rata”1. Selain itu, 43% target serangan siber adalah bisnis kecil hingga menengah1. Ini terjadi, dalam bagian besarnya, karena sistem tidak memiliki kapasitas untuk mendukung peningkatan aliran informasi (saat sistem terpantau), yang memberi hacker kesempatan untuk menyerang.

Untuk meredam risiko ini, NIST telah mengembangkan NISTIR 8183 Cybersecurity Framework Manufacturing Profile. Dokumen ini menyediakan detail implementasi Cybersecurity Framework (CSF) yang dikembangkan untuk lingkungan manufaktur. Framework digunakan oleh banyak produsen sebagai peta jalan untuk mengurangi risiko keamanan siber karena sesuai dengan tujuan sektor manufaktur dan praktik terbaik industri. Framework manufaktur dimaksudkan untuk meningkatkan namun tidak untuk mengganti standar keamanan siber dan pedoman industri saat ini yang dianut oleh produsen.

Kesalahan Keamanan TI

Karena pandemi COVID-19 telah meningkatkan kebutuhan kami untuk bekerja dari jarak jauh; ini telah meningkatkan tantangan yang harus dikelola oleh tim jaringan internal / keamanan siber. Untuk membuatnya lebih buruk, beberapa organisasi memiliki banyak perangkat IoT yang meningkatkan risiko untuk diserang – permukaan serangan lebih luas dengan lebih banyak perangkat yang terhubung dan berkomunikasi.

Dengan kekhawatiran keamanan siber ini, beberapa pertimbangan keamanan siber dasar mungkin adalah:

• Apakah koneksi Wi-Fi aman?
• Apakah semua perangkat IoT diperbarui dengan pembaruan, anti-virus, firewall, dll., alat keamanan yang tepat?
• Jika Anda pemilik bisnis kecil, seberapa baik informasi Anda dilindungi?
• Apakah semua karyawan menerima instruksi yang memadai mengenai kebijakan / prosedur keamanan sistem?

Untuk mengatasi tantangan ini bagi pemilik bisnis kecil, NIST telah mengembangkan laporan antaragen: NISTIR 7621 Rev.1 Small Business Information Security: The Fundamentals, sebagai referensi / pedoman mengenai keamanan siber untuk bisnis kecil dan disajikan dalam bahasa non-teknis.

Juga, jika organisasi Anda menggunakan banyak perangkat IoT, maka ikuti pedoman NISTIR 8228 Consideration for Managing Internet of Things (IoT) Cybersecurity and Privacy Risks. Tujuan pedoman ini adalah untuk membantu organisasi lebih memahami / mengelola risiko keamanan siber dan privasi yang terkait dengan perangkat IoT individu mereka selama siklus hidup perangkat.

Dalam kesimpulan, organisasi Anda tidak harus menghadapi ancaman keamanan siber ini sendiri, terutama di masa ketidakpastian ini. DVIRC siap membantu Anda Merencanakan – Menerapkan – Mengunggul ketika datang ke kebutuhan keamanan siber dan sistem Anda, dan berdiri siap dengan Jaringan Mitra Perpanjangan Manufaktur Nasional (MEP) dan mitra keamanan untuk membawa kesadaran dan solusi praktis untuk memenuhi kebutuhan keamanan siber dan sistem Anda.

Sumber Asli: https://blog.imec.org/mitigating-cybersecurity-risk-during-a-crisis