Skip to main content

Keamanan siber

3 April 2024

 

Para ahli siber, bersatulah: Menguji pendekatan tim terhadap serangan siber

Para profesional siber dari perusahaan energi, keuangan, dan telekomunikasi besar bergabung dengan lembaga pemerintah untuk mempraktikkan respons terkoordinasi terhadap simulasi serangan siber.

Two cybersecurity experts look at a laptop.

Cari Shane

Contributor

Minggu lalu di Washington, D.C., para ahli keamanan siber dan eksekutif dari dunia energi, telekomunikasi, dan keuangan berkumpul di sebuah ruang kerja yang menghadap ke Gedung Putih untuk melawan serangan siber secara real-time. Jari-jari terbang di atas keyboard saat para ahli bergegas untuk menghentikan serangan yang mengancam untuk menghancurkan beberapa jaringan pada saat yang bersamaan.

Jantung mereka berdebar-debar, namun jangan takut - serangan kali ini hanyalah sebuah latihan. Faktanya, serangan itu dilancarkan oleh para ahli keamanan dari organisasi yang sama, yang tersembunyi di dekatnya di balik dinding jendela yang digelapkan di kantor Boston Consulting Group di Washington DC, tempat latihan berlangsung.

Peristiwa pertahanan siber semacam ini bukanlah hal yang baru, tetapi yang satu ini tidak biasa dalam beberapa hal. Latihan Pertahanan Cyber Tri-Sector Mastercard, atau CDX, menyatukan anggota sektor publik dan swasta untuk meluncurkan dan melawan serangan siber, menciptakan skenario yang lebih dinamis yang dapat berkembang secara real time. Tahun ini, acara ini tidak hanya melibatkan para ahli teknologi tetapi juga perwakilan dari tingkat eksekutif, termasuk para ahli operasi dan ketahanan.  

“Ini adalah kesempatan untuk bekerja sama seperti yang kita lakukan dalam krisis nasional yang nyata, sebagai tim yang bekerja melawan episode terkoordinasi,” kata Michael Lashlee, kepala petugas keamanan Mastercard. "Informasi yang diperoleh dari acara ini akan membantu kami menguasai keterampilan dan teknik yang diperlukan untuk merespons ancaman siber yang semakin canggih."

Ancaman-ancaman tersebut terus berkembang. Gedung Putih baru-baru ini mengeluarkan peringatan kepada semua gubernur AS tentang peningkatan aktivitas peretas negara yang ingin mengganggu fasilitas air di seluruh negeri. Industri seperti layanan kesehatan juga menunjukkan kerentanan yang terus-menerus terhadap serangan ransomware seperti yang baru-baru ini melumpuhkan apotek-apotek di seluruh negeri.

Karena ekonomi global yang saling terhubung, serangan pada satu sektor dapat menciptakan masalah yang berantai yang mempengaruhi telekomunikasi, energi, dan keuangan, itulah sebabnya mengapa melatih perusahaan untuk bekerja sama dalam menghadapi serangan menjadi lebih penting dari sebelumnya. Pesan: Perusahaan mungkin merupakan pesaing di pasar tetapi merupakan sekutu dalam pertahanan siber.

Musuh dalam acara CDX 2024 adalah negara-bangsa fiksi. Dipimpin oleh para ahli dari Badan Keamanan Infrastruktur & Cybersecurity AS, para peretas - yang dijuluki tim merah - melancarkan serangan tersebut. Para pemain bertahan tim biru bekerja keras untuk menggagalkan serangan tersebut.

Namun, latihan ini melampaui keyboard. Di ruangan yang berdekatan, perwakilan dari masing-masing perusahaan, bersama dengan CISA, Departemen Keuangan AS, Kantor Keamanan Siber, Keamanan Energi, dan Tanggap Darurat Departemen Energi AS, Kantor Direktur Siber Nasional, dan pusat-pusat berbagi informasi untuk sektor keuangan, komunikasi, dan energi, berkumpul untuk mengoordinasikan respons strategis.

Untitled design - 2
Untitled design - 1
Untitled design - 3

Pakar cyber sektor publik dan swasta, termasuk Rishi Madan dari Mastercard, Brian Mattingly dan Robert Durie, kiri ke kanan dalam foto paling kiri, dan Mandeep Sandhu, foto paling kanan, berpartisipasi dalam simulasi latihan serangan siber di Washington, DC pekan lalu. Sementara itu, eksekutif dari organisasi yang sama, termasuk Mastercard Cybersecurity Fellow Ron Green, foto tengah, berbicara, dan Chief Security Officer Mastercard Michael Lashlee, foto tengah, kanan, bekerja sama untuk mengatur respons strategis. Dalam foto spanduk, Ulises Galeano dari Mastercard, kiri, dan Caitlin Francis merencanakan pertahanan mereka. (Kredit foto: Arsalan Danish) 

Mitra industri yang mendukung acara tersebut termasuk ICS Village, sebuah organisasi nirlaba yang menciptakan lingkungan simulasi interaktif untuk menguji keamanan sistem kontrol industri, dan Immersive Labs, yang menyediakan akses ke Cyber Crisis Simulator. Tim Cyber AS - pakar cyber mahasiswa yang berkompetisi di seluruh dunia dalam kompetisi cyber - bertemu dengan para peserta untuk mendiskusikan strategi pengembangan tenaga kerja dan pentingnya game dalam mengembangkan bintang cyber masa depan.

Mempelajari cara mengoordinasikan pertahanan di seluruh perusahaan sangat berharga, kata Ulises Galeano, direktur teknik keamanan informasi di Mastercard. "Katakanlah semua lampu lalu lintas mati karena ulah peretas. Jika kita semua membantu mengoordinasikan lalu lintas dan kita semua mengatakan 'jalan' pada saat yang sama, kita akan mengalami kemacetan. Kami perlu mengoordinasikan berapa banyak lalu lintas yang dapat kami izinkan masuk sebelum berhenti di blok berikutnya, lalu blok berikutnya dan blok berikutnya."

“Latihan ini membantu mengatur mekanisme respons lintas sektor sementara juga meningkatkan pendekatan kami sendiri untuk menanggapi serangan terkoordinasi,” kata Caitlin Francis, seorang analis pemantauan keamanan dan respons senior di Mastercard. "Hal ini membantu membangun kepercayaan antar sektor."

Tujuan akhir dari menjalankan latihan seperti CDX dengan partisipasi para ahli pertahanan pemerintah adalah untuk menciptakan jangkauan siber nasional di mana perusahaan dan entitas pemerintah dapat berkumpul untuk melatih dan menggabungkan operasi.

“Perusahaan seperti Mastercard mengambil perlindungan dengan sangat serius, terus-menerus membuat rencana, menjalankan latihan,” kata rekan Cybersecurity perusahaan Ron Green. "Tetapi Anda lebih baik sebagai sebuah tim yang bekerja untuk membela bangsa ini, secara kolektif."

Latihan seperti ini perlu dilanjutkan, katanya. "Seseorang sudah merencanakan hari yang buruk. Jadi, kami harus bersiap-siap dan mempersiapkan diri untuk itu - bagaimana cara melawannya dan bagaimana meresponsnya - atau kami tidak akan siap."