Pandangan pakar kebijakan siber tentang membangun kepercayaan dan ketahanan dalam keamanan siber

Keamanan siber tidak lagi menjadi perhatian khusus - ini adalah ujian kolaborasi global, keharusan ruang rapat, dan masalah kelangsungan hidup bagi bisnis kecil yang semakin menjadi sasaran serangan siber.

Kiersten Todt telah menyaksikan transformasi ini dari garis depan, dengan resume yang mencakup Gedung Putih, Badan Keamanan Siber dan Keamanan Infrastruktur, dan peran kepemimpinan di sektor swasta dan nirlaba, termasuk Institut Kesiapan Siber yang berfokus pada bisnis kecil.

Dia bergabung dengan Mastercard minggu ini sebagai wakil presiden senior untuk Cybersecurity Partnership & Engagement, memperdalam kolaborasi perusahaan dengan pemerintah dan mitra global dalam lanskap ancaman yang semakin kompleks dan memastikan inovasi yang aman menjadi mesin — bukan hambatan — kemajuan. Beliau membawa perpaduan antara visi strategis dan realitas operasional seiring dengan perluasan portofolio layanan siber, identitas penipuan, dan layanan yang didukung AI. 

"Banyak hal yang sering kami lakukan dalam keamanan siber adalah mengelola momen," katanya. “Tapi Mastercard diposisikan secara unik untuk berfokus pada masa depan. Mastercard memiliki sumber daya, kemampuan, kapasitas, dan titik kontak secara global untuk memimpin di bidang ini dan bertanya, 'Apa visinya? Bagaimana kita membangun infrastruktur yang lebih aman dan tangguh, ekosistem yang lebih aman dan tangguh?"

Mastercard Newsroom bertemu dengan Todt minggu lalu untuk membahas pendekatannya dalam membangun kerangka kerja yang memberdayakan industri, mendorong berbagi informasi, dan mengintegrasikan keamanan ke dalam struktur inovasi.

Wawancara ini telah diedit dan dipadatkan.  

Todt: Hal ini selalu menjadi perdebatan. Seperti halnya kebanyakan masalah kebijakan, ini bukanlah ilmu pengetahuan, melainkan seni. Pemerintah memiliki kemampuan yang luar biasa untuk mengadakan pertemuan, dan perannya, pada akhirnya, adalah membangun kerangka kerja yang memandu industri dan berdasarkan manajemen risiko. Pemerintah dapat memberdayakan industri dengan memberikan panduan untuk mengelola risiko dan membantu industri memprioritaskan apa yang penting. Kepatuhan tidak berhasil karena pada akhirnya berubah menjadi daftar periksa yang gagal.

Salah satu elemen kunci dari manajemen risiko adalah bahwa hal itu tidak boleh dilakukan secara terpisah. Pemerintah seharusnya tidak melakukan hal ini secara terpisah dari industri dan sebaliknya. Mereka harus bekerja sama sehingga hasil akhirnya adalah pendekatan terbaik untuk ketahanan. Kolaborasi antara industri dan pemerintah sangat penting untuk manajemen risiko siber yang efektif dan berdampak. 

Todt: Karena lingkungan telah bergeser, banyak dari hal ini sebenarnya terjadi secara organik melalui tindakan. Ketika saya masih menjabat di pemerintahan federal, kami telah melakukan upaya untuk bekerja sama dengan industri untuk secara proaktif mengatasi kerentanan dunia maya. Namun, kolaborasi ini segera terjadi sebagai respons terhadap serangan, dan pemerintah serta industri tidak memiliki pilihan lain selain bekerja sama. Ada kerangka kerja yang sudah disiapkan, tetapi peristiwa dan pelanggaran ini mengaktifkan jenis keterlibatan tersebut. Kedua belah pihak memiliki informasi penting untuk dibagikan, dan semakin banyak apresiasi bahwa dengan bersatu, kita dapat melakukan pekerjaan yang lebih baik dalam memahami di mana ancaman itu berada.

Kita sering berbicara tentang indikator kompromi. Namun, ketika saya masih di pemerintahan, kami berusaha mengidentifikasi indikator-indikator yang menarik. Apa yang kita lihat yang memberi tahu kita bahwa sesuatu dapat terjadi? Pemerintah tidak dapat menjawab pertanyaan tersebut tanpa adanya industri. Industri tidak dapat menjawab pertanyaan tersebut tanpa pemerintah. Yang terjadi adalah Anda sedang menyusun sebuah puzzle tanpa semua kepingannya, dan cara untuk mendapatkan gambaran yang lebih baik adalah dengan bekerja sama. Industri dapat membagikan apa yang dilihatnya di jaringannya dan pemerintah dapat bekerja di berbagai sektor untuk membantu mengidentifikasi pola, kampanye, dan taktik. Bersama-sama, gambaran ancaman yang lebih baik dan lebih komprehensif tercipta. Dengan kemampuan teknologi, aset data, intelijen ancaman, Mastercard adalah mitra yang kuat bagi pemerintah di seluruh dunia.  

Todt: AI akan memberikan keamanan siber keuntungan yang luar biasa. Kami sudah melihat hal ini melalui otomatisasi, melalui manajemen kerentanan, melalui remediasi, kemampuan untuk merancang kode yang aman, semua hal yang telah kami perjuangkan selama bertahun-tahun. Namun, musuh dengan cepat menemukan cara untuk menggunakannya untuk tujuan mereka sendiri. Kami benar-benar melihat hal ini, terutama pada ransomware yang didukung AI, di mana mereka dapat mengeksploitasi kerentanan dalam 15 menit, bukan berminggu-minggu, dan mengotomatiskan pemindaian kerentanan dan negosiasi yang sebelumnya harus dilakukan secara manual.

Tetapi kabar baiknya adalah bahwa tidak seperti revolusi teknologi lainnya, kita menyadari semua ini sejak awal. Meskipun AI dan pembelajaran mesin sudah ada sejak lama, keduanya baru diarusutamakan dalam beberapa tahun terakhir. Sebagai masyarakat global, kami menyadari betapa pentingnya menggunakan teknologi ini dengan benar. Kami memahami bahwa harus ada kerangka kerja untuk inovasi teknologi ini yang benar-benar membantu teknologi bekerja lebih baik. Inovasi yang aman seharusnya tidak menjadi sebuah oksimoron. Hal ini membantu inovasi ketika kita membangun keamanan dari awal. Karena penerapan AI oleh industri dan pemerintah, kita tahu bahwa harus ada upaya global yang luas, dan saya pikir Anda melihat perusahaan dan negara berkumpul untuk memahami apa yang perlu dilakukan dan mencari cara untuk membangun kerangka kerja untuk bertindak. 

Todt: Di Cyber Readiness Institute, kami fokus pada perilaku manusia. Bagaimana kita bisa membantu meningkatkan usaha kecil dengan mengedukasi mereka tentang beberapa tingkat dasar keamanan siber yang diperlukan untuk membantu usaha kecil agar tidak gulung tikar? Kami melihat ketergantungan rantai pasokan global pada usaha kecil dengan salah satu perusahaan anggota kami di CRI selama COVID. Mereka memiliki bisnis kecil yang menjadi korban ransomware, gulung tikar, dan mengganggu rantai pasokan global perusahaan. Kita harus melakukan yang lebih baik. Air pasang naiklah yang mengangkat semua kapal. Kita harus berinvestasi dalam keamanan siber bisnis kecil.

Dalam hal mengintegrasikan keamanan siber, praktik kebersihan siber ke dalam infrastruktur bisnis kecil, otomatisasi tentu saja membantu. Ada juga kesempatan bagi pemerintah untuk memberikan insentif kepada bisnis yang menyediakan produk keamanan untuk menjadikan kemampuan keamanan tersebut sebagai standar dalam teknologi. Kemajuan teknologi terkini memungkinkan kami untuk memindahkan keamanan dari pengguna akhir, dari bisnis kecil, dan membangunnya ke dalam infrastruktur teknologi.  Kita tidak bisa meremehkan pentingnya berinvestasi dan memprioritaskan keamanan siber bagi bisnis kecil. 

Todt: Untuk waktu yang lama, keamanan siber dipandang sebagai keunggulan kompetitif yang merupakan sebuah pilihan, sesuatu yang dapat dipilih oleh setiap organisasi untuk diinvestasikan - atau tidak - dan sesuatu yang dilakukan secara terpisah. Ada suatu periode waktu yang belum lama lalu di mana bisnis akan berkata, saya tidak akan berinvestasi dalam keamanan siber, saya hanya akan berinvestasi dalam respons jika sesuatu terjadi pada saya.

Namun, apa yang kami lihat dan hargai adalah pergeseran ke arah kemitraan, kolaborasi, pergeseran ke arah pertahanan bersama, bahwa keamanan dan ketahanan siber yang komprehensif tidak dapat dicapai oleh satu organisasi saja. Pemerintah di seluruh dunia, industri swasta, dan inovator teknologi menyadari bahwa keamanan ekosistem digital adalah tanggung jawab bersama. Saya juga terdorong oleh integrasi keamanan siber ke dalam strategi dan inovasi bisnis. Bukan hanya TI. Ketahanan siber sekarang menjadi isu ruang rapat. Hal ini terkait langsung dengan kepercayaan, merek, dan pertumbuhan. Kesadaran tersebut mengubah bagaimana organisasi benar-benar berinvestasi dan memprioritaskan teknologi yang aman, intelijen ancaman, dan kolaborasi lintas sektor. Keamanan yang tertanam sangat penting untuk pertumbuhan yang berkelanjutan di masa depan.

Mastercard berada dalam posisi unik untuk memimpin lintas sektor, pemerintah, industri untuk meningkatkan standar dan menjadi mitra strategis yang berharga. Setiap hari Mastercard melihat betapa kuatnya kolaborasi, bagaimana kemitraan lintas pemerintah, industri, sektor, regulator mendefinisikan ulang seperti apa ketahanan dan mengintegrasikan keamanan siber ke dalam proses inovasi itu sendiri. Karena berada di persimpangan teknologi, kepercayaan, dan perdagangan, Mastercard dapat mengantisipasi ancaman sebelum muncul dan memastikan pertumbuhan ekonomi digital yang aman dan tangguh.