Bank Sentral Kenya mewajibkan keamanan siber yang kuat di seluruh bank di Kenya pada 30 November 2017

Bank Sentral Kenya (CBK) baru-baru ini mengeluarkan pedoman bagi seluruh bank komersial di Kenya untuk memperkuat keamanan siber mereka dan membangun tata kelola keamanan siber serta manajemen risiko yang efektif. CBK mengakui meningkatnya risiko ancaman siber dan menyoroti dampak serangan siber yang melemahkan lembaga keuangan.

Sebuah laporan yang diterbitkan pada tahun 2016 menyoroti perkiraan biaya kejahatan siber di Afrika yang mendekati $895 juta, dengan Nigeria berada di posisi teratas dengan $550 juta dan Kenya di posisi kedua dengan $175 juta, diikuti oleh Tanzania, Ghana, dan Uganda.

Tujuan utama dari pedoman yang dikeluarkan adalah untuk menciptakan ruang siber yang lebih aman guna memastikan stabilitas sektor perbankan Kenya dan menanamkan kepercayaan publik terhadap sistem keuangan mereka. Bank Sentral Kenya (CBK) menekankan perlunya fokus pada kejahatan siber yang terus berkembang, perlunya perlindungan infrastruktur TI yang kritis, mempromosikan dan mematuhi standar keamanan siber yang unggul, serta membangun kemampuan dan kapasitas untuk mengatasi ancaman siber. Untuk itu, CBK telah mewajibkan semua bank untuk menyusun dan menyerahkan kebijakan keamanan siber mereka paling lambat 30 November 2017. Diharapkan bank-bank tersebut setidaknya mematuhi standar minimum yang telah ditetapkan dalam pedoman CBK untuk tata kelola siber dan manajemen risiko siber.

Pedoman CBK: Semua yang perlu Anda ketahui

Pedoman yang dikeluarkan oleh CBK menyebutkan bahwa “dewan direksi dan manajemen senior suatu lembaga diharapkan untuk merumuskan dan menerapkan strategi, kebijakan, prosedur, pedoman keamanan siber, dan menetapkan standar minimum untuk lembaga tersebut.”

Berikut adalah beberapa aspek yang disorot dalam pedoman CBK yang diberikan kepada bank-bank Kenya.

1. GovernancePendekatan top-down dengan anggota Dewan yang memahami dampak bisnis dari ancaman siber dan berupaya membangun budaya kesadaran keamanan siber untuk memitigasi risiko merupakan langkah penting menuju keamanan siber perusahaan. Lebih lanjut, manajemen senior harus menerapkan strategi tersebut dengan kebijakan dan kerangka kerja pendukung yang relevan. Hal ini juga melibatkan perekrutan talenta yang tepat dan pembentukan peran khusus keamanan seperti Chief Information Security Officer (CISO).

2. Penilaian dan tes independen regulerAudit merupakan aspek penting untuk memastikan strategi keamanan siber dijalankan dan diperbarui sesuai rencana. Hal ini memerlukan audit internal, manajemen risiko, dan audit eksternal. Pakar keamanan siber harus direkrut/dilibatkan untuk melakukan penilaian ini secara berkala.

3. outsourcingMeskipun saat ini bekerja sama dengan agensi, vendor, dan operator cloud outsourcing untuk mengurangi biaya sudah menjadi hal yang lumrah, koneksi eksternal ini merupakan ancaman besar bagi keamanan siber bank. Oleh karena itu, penting untuk memastikan kebijakan keamanan yang ketat terkait agensi/mitra eksternal ini. CBK telah mewajibkan bank untuk memastikan kepatuhan keamanan pihak ketiga ini sesuai dengan kerangka hukum dan peraturan.

4. Pelatihan/KesadaranTingkat keamanan tertinggi tidak dapat dicapai tanpa melibatkan setiap karyawan dalam fenomena ini. Oleh karena itu, penting untuk memiliki program pelatihan dan kesadaran keamanan yang mencakup seluruh level organisasi. Hal yang sama, jika perlu, harus diperluas ke mitra, pemasok, vendor, dan bahkan pelanggan.

Tindakan apa yang harus diambil sekarang?

Pedoman Bank Sentral Kenya (CBK) mengharuskan organisasi dari semua ukuran untuk mengadopsi serangkaian proses dan kebijakan baru untuk memperkuat keamanan siber mereka. Sebagian besar hal ini akan melibatkan pembaruan sistem untuk mengakomodasi pedoman baru ini, dan pelatihan staf. Langkah-langkah lain melibatkan tindakan praktis, seperti menerapkan solusi keamanan siber yang kuat untuk mengurangi risiko serangan siber pada lembaga keuangan. Dengan lebih dari 8 juta lisensi di 80 negara, Seqrite telah membantu berbagai organisasi memperkuat keamanan siber mereka dengan solusi keamanan komprehensifnya. Seqrite menawarkan solusi keamanan bagi perusahaan yang melindungi mereka dari semua ancaman siber yang mengintai perusahaan. Dengan pengalaman yang luas, Seqrite memiliki beragam solusi yang sesuai dengan kebutuhan organisasi mana pun, terlepas dari ukuran, lokasi, atau sifat bisnisnya. Seqrite Dilengkapi untuk menangani transisi organisasi Anda sesuai dengan pedoman baru dengan cara yang sederhana dan efektif.

Jika Anda mencari mitra keamanan yang dapat memastikan perlindungan lengkap atas aset Anda dan membangun operasional yang lancar seiring dengan peningkatan keamanan siber perusahaan Anda, Seqrite adalah pilihan yang tepat.