Skip to main content

Keamanan siber

20 Juni 2024

 

Membawa ruang rapat ke medan perang dunia maya

Pakar siber melatih para pemimpin perusahaan untuk membuat keputusan berisiko tinggi yang akan melindungi perusahaan mereka dari serangan ransomware dan spyware yang terus berkembang serta ancaman lainnya.

Christine Gibson

Contributor

Pada awal tahun 2020, sekelompok peretas yang sangat canggih melakukan salah satu serangan siber yang paling luas dalam sejarah. Diyakini bekerja untuk pemerintah Rusia, mereka menyusup ke sistem komputer pengembang perangkat lunak manajemen TI bernama SolarWinds dan menanamkan kode berbahaya ke dalam jajaran alat pemantauan perusahaan.

Pada bulan Juni, malware telah memberi para peretas akses ke cara kerja ratusan lembaga federal dan perusahaan Fortune 500. Pada saat peretasan terdeteksi, kelompok ini telah berbulan-bulan memata-matai operasi pemerintah dan perusahaan.

Bagi sektor publik dan swasta, insiden ini menjadi peringatan akan ancaman yang terus meningkat. Serangan siber setua internet, tetapi dalam beberapa tahun terakhir mereka telah menjadi lebih canggih, berbahaya, dan merusak. Meskipun kerugian yang dilaporkan secara langsung akibat serangan siber masih kecil, sekitar $500.000, Dana Moneter Internasional (IMF) baru-baru ini melaporkan bahwa risiko kerugian yang ekstrem - setidaknya sebesar $2,5 miliar - telah meningkat.

Mengingat betapa tingginya taruhannya, tanggung jawab untuk melindungi perusahaan dari serangan siber berada di tangan para anggota tertinggi: dewan direksi. Bagian penting dari tugasnya saat ini adalah mengukur apakah budaya dan tata kelola yang tepat sudah tersedia untuk melindungi sistem perusahaan dari ancaman keamanan siber, dan mereka membutuhkan pemahaman yang mendalam mengenai risiko siber untuk melakukannya.

“Dewan harus cerdik secara finansial, tentu saja, tetapi mereka juga harus cerdik di dunia maya,” kata Ron Green, Fellow Cybersecurity Mastercard dan mantan kepala petugas keamanan. "Mereka menghadapi tantangan itu setiap hari, entah mereka menyadarinya atau tidak."

Namun, tingkat keahlian seperti itu jarang ditemukan di antara para direktur. Hanya 12% dari S&P 500 yang memiliki spesialis keamanan siber, kata Kimberly Cheatle, direktur Dinas Rahasia AS, mengutip studi tahun 2023 oleh NightDragon, sebuah perusahaan modal ventura yang mendanai perusahaan-perusahaan keamanan siber, dan Diligent Institute.

Untuk membantu direktur melindungi perusahaan mereka - dan sesama warga mereka - dari kejahatan dunia maya, Mastercard telah mengembangkan kursus pelatihan, Cybersecurity Board Academy, bekerja sama dengan DinasRahasia AS, Badan Keamanan Siber dan Infrastruktur, National Association of Corporate Direc tors dan NightDragon. "Ini adalah kesempatan yang sangat unik untuk mulai menutup kesenjangan tersebut," kata Cheatle.

Sesi pertama Akademi Dewan Direksi CISA dan Secret Service, yang diselenggarakan pada hari Selasa di Pusat Pelatihan James J. Rowley milik Secret Service di South Laurel, Maryland, mempertemukan para direktur perusahaan dan pakar industri untuk mengeksplorasi keadaan terkini dalam perlindungan jaringan digital.

 

Ron Green, Cybersecurity Fellow Mastercard, berbicara kepada direktur perusahaan yang menghadiri sesi pelatihan tentang risiko dan ketahanan cyber di Maryland awal minggu ini. (Kredit foto: Rebecca Abraham)

"Kami ingin memastikan bahwa kami memperkuat konektivitas tersebut," ujar Jen Easterly, direktur CISA. Sektor swasta, katanya, "jelas tidak bisa diharapkan untuk menghadapi aktor-aktor negara-bangsa yang canggih sendirian. Jadi, hal ini sangat penting untuk meningkatkan dan memperkuat konektivitas antara sektor publik dan sektor swasta."

Bekerja sama untuk melindungi infrastruktur nasional

Di dunia yang semakin saling terhubung, keamanan siber harus menjadi upaya tim. Jadi Mastercard dan mitranya mengundang direktur dari perusahaan Fortune 500 dan banyak yang mewakili infrastruktur penting AS untuk belajar secara langsung dari pakar pemerintah dan industri. Dalam kurikulum yang diinformasikan oleh NACD dan prinsip-prinsip Aliansi Keamanan Internet untuk pengawasan risiko dunia maya yang efektif, para peserta membahas ancaman, tata kelola, perlindungan, dan ketahanan, membangun fondasi praktik terbaik untuk pertahanan dunia maya yang berkelanjutan.

Dalam serangan-serangan ini, kerusakan yang ditimbulkan bisa jauh melebihi kerugian finansial, dengan para pelaku kriminal dan aktor yang disponsori negara melancarkan kampanye spionase atau berusaha melumpuhkan infrastruktur nasional yang penting. Tidak ada institusi yang tidak boleh dikunjungi. Rumah sakit, sistem sekolah, laboratorium penelitian medis, pemerintah negara bagian dan lokal — semuanya telah menjadi target. Dan, karena sebagian besar infrastruktur AS dimiliki oleh entitas swasta, sektor bisnis memainkan peran penting dalam pertahanan sipil.

"Mencari cara untuk mewaspadai hal ini atas nama perusahaan kami - atas nama negara kami - sangat penting untuk apa yang kami lakukan," kata Stephen Jennings, direktur independen di pembuat chip Analog Devices, yang merupakan salah satu dari 16 direktur yang menghadiri sesi perdana. "Kami mendapatkan pemahaman yang lebih baik mengenai kemampuan penegakan hukum, tren terbaru, dan risiko terbaru."

"Keamanan siber harus menjadi upaya kolektif, dan sekarang kita bisa lebih saling memberi dan menerima antara industri dan sektor publik untuk menyerangnya di masa depan. Ancaman ini tidak akan hilang dalam waktu dekat. Ini akan menjadi pertarungan yang berkelanjutan."

Stephen Jennings

Program ini juga menjalin kemitraan publik-swasta yang berkelanjutan, sehingga para peserta dapat terus belajar dari satu sama lain dan tetap berada di depan dalam menghadapi ancaman. Anggota dewan dapat memanfaatkan jaringan keahlian keamanan siber yang semakin luas, sementara CISA dan Dinas Rahasia memiliki jalan untuk mendapatkan umpan balik guna menyempurnakan pesan mereka untuk sektor swasta yang lebih luas.

"Keamanan siber harus menjadi upaya kolektif, dan sekarang kita bisa lebih saling memberi dan menerima antara industri dan sektor publik untuk menyerangnya di masa depan," kata Jennings. "Ancaman ini tidak akan hilang dalam waktu dekat. Ini akan menjadi pertarungan yang berkelanjutan."