Skip to main content

Kota

20 Mei 2024

 

Di bawah pengepungan siber: Seberapa baik kota-kota melindungi diri mereka sendiri?

  

Kota-kota tidak tertidur pada ancaman cyber, menurut penelitian baru oleh RiskRecon, tetapi lebih banyak pekerjaan diperlukan untuk melindungi data mereka dan mencegah gangguan layanan kritis. 

Satta Sarmah Hightower

Contributor

Hanya dalam waktu enam bulan terakhir, kota-kota di Amerika Serikat - mulai dari St Cloud, Florida, Wichita, Kansas, Long Beach, California, dan lainnya - menjadi sasaran serangan siber yang membahayakan layanan publik yang vital. Namun, sebuah studi terbaru menunjukkan bahwa banyak kota telah menanggapi ancaman ini dengan serius dan berupaya meningkatkan ketahanan siber mereka.

RiskRecon, perusahaan Mastercard dan penyedia peringkat dan penilaian keamanan siber terkemuka, telah menganalisis bagaimana 271 kota di seluruh AS telah mengubah postur keamanan mereka selama tiga tahun terakhir. Pada bulan Agustus 2021, perusahaan mengevaluasi kota-kota ini dan memberikan peringkat berdasarkan kinerja mereka di sembilan area keamanan, mulai dari keamanan aplikasi hingga hosting web. Sejak itu, RiskRecon telah menemukan peringkat keamanan keseluruhan rata-rata telah meningkat dari 7,3 menjadi 8,1 pada skala 10 poin.

Hingga Januari, 221 kota telah mendapatkan peringkat A atau B, yang mengindikasikan keamanan yang lebih kuat di banyak yurisdiksi.

Namun, kota-kota tidak boleh lengah, kata Rigo Van den Broeck, wakil presiden eksekutif inovasi produk keamanan siber di Mastercard. "Tidak ada organisasi yang terlalu besar atau terlalu kecil untuk dijadikan target. Ada calon peretas di luar sana untuk setiap organisasi - apa pun ukurannya," katanya.

Salah satu kerentanan paling berbahaya bagi kota-kota — dan yang relatif mudah diperbaiki — adalah memperbarui perangkat lunak yang sudah ketinggalan zaman, kata Rigo Van den Broeck dari Mastercard.

Dalam percakapan baru-baru ini dengan Mastercard Newsroom, Van den Broeck membagikan apa yang diungkapkan penelitian RiskRecon tentang lanskap risiko saat ini untuk kota dan bagaimana melindungi sistem dan data penting dengan lebih baik.

 

Kabar baiknya adalah bahwa pemerintah mengambil langkah-langkah untuk melindungi diri mereka sendiri. Kabar buruknya, pemerintah dan infrastruktur publik yang mereka lindungi semakin banyak menjadi sasaran pelaku kejahatan. Apa yang mendorong hal ini?

Van den Broeck: Kita semua telah melihat berita utama yang merinci serangan siber yang melumpuhkan di seluruh pemerintahan dan infrastruktur publik - tidak ada kekurangan contoh. Di semua sektor, digitalisasi telah menjadi hal yang konstan selama bertahun-tahun, namun secara historis, banyak pemerintah yang lebih lambat beradaptasi. COVID merupakan pengubah permainan karena menawarkan layanan digital tidak lagi menjadi pilihan. Menjadi penting bahwa pemerintah dapat melayani warganya melalui internet. Evolusi yang cepat ini secara signifikan memperluas permukaan serangan, memberikan lebih banyak peluang bagi penjahat siber.

Sangat penting untuk memahami siapa yang berada di balik serangan tersebut. Peretas sering kali memilih target mereka berdasarkan beberapa faktor umum, seperti sensitivitas data organisasi atau seberapa penting data tersebut beroperasi tanpa gangguan. Pemerintah juga merupakan target utama bagi para pelaku kejahatan bermotif politik. Ketika kita menggabungkan semua faktor ini, tidak mengherankan jika pemerintah sering menjadi sasaran.
 

Apa saja risiko finansial dan operasional bagi kota-kota yang membiarkan diri mereka terbuka bagi para peretas?

Van den Broeck: Peretas sering kali menggunakan data yang dicuri dalam upaya pemerasan atau menjual informasi ini kepada penjahat lain, yang menyebabkan kerugian signifikan bagi organisasi yang dibobol. Laporan Biaya Pelanggaran Data IBM tahun 2023 menunjukkan bahwa biaya rata-rata global untuk pelanggaran data pada tahun 2023 adalah $4,45 juta. 

Dengan kota, ada risiko keuangan yang lebih besar karena layanan penting yang mereka sediakan dan data sensitif yang dipercayakan untuk mereka jaga. Ketika mereka mengalami insiden siber, dampaknya sangat luas. Kami telah melihat pelanggaran yang membuat orangdarurat kehilangan informasi real-time yang mereka butuhkan untuk respon krisis yang efektif, misalnya, atau membatasi akses ke komputer publik di salah satu sistem perpustakaan tersibuk di dunia. Mengaktifkan dan menjalankan kembali sistem bisa jadi mahal, dan kota mungkin menghadapi biaya yang terkait dengan pemantauan, litigasi, dan respons terhadap insiden.

Dan kemudian ada kerusakan reputasi, di mana hilangnya kepercayaan publik dapat merugikan, terutama jika kita mempertimbangkan bahwa pemerintah daerah berada di antara entitas pemerintah yang paling dipercaya. Sulit untuk memberi harga untuk itu.
 

Bagaimana RiskRecon menguji pagar, bisa dikatakan?

Van den Broeck: RiskRecon terus menilai keberadaan internet lebih dari 19 juta organisasi, mulai dari pedagang e-commerce hingga konglomerat multinasional hingga organisasi perawatan kesehatan. Penilaian dilakukan secara luas dan mendalam, mencari bukti yang terlihat oleh publik yang dapat kita gunakan untuk menyimpulkan kebersihan dunia maya organisasi, hal-hal seperti perangkat lunak yang sudah kedaluwarsa dan rentan atau komunikasi internet yang tidak terlindungi dengan baik. Penelitian kami menunjukkan bahwa mereka yang memiliki kebersihan keamanan siber yang sangat buruk - dengan peringkat D atau F - mengalami peristiwa pelanggaran 35 kali lebih sering daripada organisasi dengan peringkat A.
 

$ 4,45 juta

Biaya rata-rata pelanggaran data pada tahun 2023, menurut IBM

Apa cara yang paling berdampak dalam meningkatkan postur keamanan siber kota?

Van den Broeck: Sejumlah laporan dan penelitian, baik dari Mastercard atau di tempat lain di industri, secara konsisten mengidentifikasi beberapa pesaing utama yang berkontribusi terhadap pelanggaran. Di antaranya adalah perangkat lunak yang sudah ketinggalan zaman, yang tidak dapat menerima pembaruan keamanan dalam beberapa waktu, dan ketika layanan sensitif diekspos ke internet publik dan tidak seharusnya. Pikirkan database dan alat akses jarak jauh. 

Kabar baiknya adalah bahwa kota-kota yang kami pantau dalam beberapa tahun terakhir menunjukkan peringkat yang lebih tinggi secara keseluruhan, yang mengindikasikan kebersihan dunia maya yang lebih baik. Kami telah melihat peningkatan menyeluruh pada delapan dari sembilan domain keamanan yang kami nilai, dan peningkatannya berada di tempat yang tepat, termasuk keamanan sistem email dan nama domain, penambalan perangkat lunak, dan enkripsi web.
 

Untuk kota-kota yang mendapat skor lebih rendah, langkah apa yang paling mudah dan paling cepat yang dapat mereka lakukan?

Van den Broeck: RiskRecon menganjurkan pendekatan yang melihat seberapa parah masalah yang dihadapi organisasi dan seberapa sensitif sistem yang dampaknya. Perangkat lunak yang ketinggalan zaman telah lama menjadi salah satu kerentanan paling berbahaya bagi perusahaan, dan hal ini diperkirakan tidak akan berubah dalam waktu dekat. Itu harus menjadi prioritas.

Mengembangkan kebersihan siber yang kuat membutuhkan waktu, jadi selalu penting untuk mengevaluasi cara-cara untuk mengurangi risiko di sepanjang perjalanan keamanan siber Anda. Ada sumber daya yang dapat membantu kota, berapa pun ukurannya. Badan keamanan siber di berbagai tingkat pemerintahan dan tim tanggap darurat komputer memiliki misi yang luas yang membantu mengamankan internet. Mastercard juga dengan bangga mendukung beberapa organisasi yang menyediakan layanan keamanan siber gratis, termasuk CyberPeace Institute, Global Cyber Alliance, dan Shadowserver Foundation.
 

Bagaimana kota-kota yang mengandalkan vendor pihak ketiga memastikan bahwa mereka tidak membuat diri mereka rentan?

Van den Broeck: Memahami risiko pihak ketiga sangat penting bagi organisasi, terutama mengingat kompleksitas perluasan rantai pasokan dan meningkatnya insiden pelanggaran pihak ketiga. Ada fenomena dalam keamanan siber di mana organisasi serupa menggunakan jenis teknologi yang sama karena mereka membutuhkan kemampuan tertentu dan memutuskan untuk mengandalkan perangkat lunak yang sama, atau bahkan ketika ada beberapa pemasok khusus yang memenuhi kebutuhan organisasi tersebut. Efek dari hal ini adalah konsentrasi risiko siber yang sistemik yang dapat menimbulkan konsekuensi bencana jika salah satu penyedia layanan atau pemasok perangkat lunak terkena dampak peristiwa keamanan siber.

Dalam survei terbaru kami dengan Cyentia Institute, "Kondisi manajemen risiko pihak ketiga," kami menemukan bahwa 23% responden mengindikasikan bahwa organisasi mereka telah mengalami pelanggaran keamanan dari pihak ketiga. Menetapkan program manajemen risiko pihak ketiga yang kuat adalah suatu keharusan saat ini. Kami sudah melampaui titik di mana uji tuntas hanya terjadi pada fase penerimaan vendor. Sebaliknya, organisasi membutuhkan visibilitas real-time ke pihak ketiga mereka untuk memahami dan mengelola risiko mereka secara memadai. 
 

Apa yang akan Anda katakan kepada kota-kota yang merasa bahwa mereka terlalu kecil untuk dijadikan target?


Menariknya, kami telah melihat risiko keamanan siber yang muncul secara tak terduga pada kota-kota kecil dan pemerintah karena mereka berbagi banyak sumber daya untuk mencapai efisiensi. Ini berarti bahwa kerentanan pada satu sistem mungkin cukup untuk melumpuhkan layanan banyak kota, seperti yang kita lihat pada serangan ransomware yang menghantam 23 kota kecil di Texas beberapa tahun yang lalu. Sangat mudah untuk berpikir bahwa Anda mungkin tidak menjadi target serangan siber karena motifnya mungkin tidak langsung terlihat, tetapi insiden yang terus kita lihat membuktikan sebaliknya.
 

 

 

Ada kesenjangan bakat di dunia maya. Melatih orang tunarungu dapat membantu

Tidak ada cukup banyak orang yang terampil untuk mengisi pekerjaan keamanan siber. Melatih orang tuli dan tuna rungu dapat memperkuat pertahanan siber.

Baca lebih lanjut
Seorang wanita menandatangani di depan komputer di sebuah kantor.