Saat ini, sudah menjadi pengetahuan umum bahwa serangan siber berbahaya bagi suatu organisasi. Namun, terkadang, orang-orang di dalam organisasi dapat berbeda pendapat mengenai dampak pasti dari ancaman ini. Perbedaan ini seringkali dapat membuat bisnis tidak menyadari nilai total kerugian moneter dan operasional – tanpa angka pasti yang dapat mendukung dampak serangan siber, perusahaan cenderung meremehkan keamanan siber, seringkali lebih memilih untuk memprioritaskan anggaran mereka daripada hal-hal lain.
Setiap pakar keamanan akan menyatakan bahwa ini sering kali dapat menjadi langkah pertama menuju bencana.
Meskipun tidak ada jaminan untuk keamanan siber, jelaslah bahwa bisnis yang menghabiskan lebih banyak waktu dan investasi untuk melindungi perimeternya memiliki peluang lebih baik untuk mendapatkan perlindungan terhadap ancaman siber yang merajalela di masa kini, daripada, katakanlah, perusahaan lain yang tidak menganggap serius perlindungan sibernya.
Seqrite membagikan angka-angka dari berbagai laporan dan survei di seluruh dunia tentang dampak dan biaya serangan siber sehingga dapat menjadi pembuka mata bagi para pemangku kepentingan untuk memahami dengan jelas bahwa ancaman siber memiliki dampak yang mendalam pada fungsionalitas bisnis secara keseluruhan.
Angka-angka dan deskripsi ini seharusnya menggambarkan bahaya nyata yang dihadapi perusahaan, baik secara finansial maupun reputasi jika keamanan siber tidak ditanggapi dengan serius.
Serangan siber: Angka-angkanya
Pada Juli 2019, Online Trust Alliance, sebuah komponen dari Internet Society (organisasi Amerika yang berkomitmen untuk memimpin standar, akses, dan kebijakan Internet) yang didedikasikan untuk promosi & praktik terbaik keamanan dan privasi, merilis Laporan Tren Insiden & Pelanggaran Siber ke-11 , yang memberikan gambaran umum tentang insiden siber pada tahun 2018. Beberapa temuan utama dari laporan tersebut adalah:
- Diperkirakan terdapat lebih dari 2 juta insiden siber pada tahun 2018 dan angka ini pun kemungkinan hanya perkiraan kasar dari jumlah sebenarnya.
- Dampak finansial dari semua insiden ini setidaknya mencapai USD 45 miliar
- Jenis serangan utama (dalam hal jumlah insiden) adalah cryptojacking, ransomware, pelanggaran, serangan rantai pasokan, Business Email Compromise (BEC).
- Serangan pencurian kripto mengalami peningkatan yang nyata pada tahun 2018 yang menunjukkan bahwa penyerang terus berinovasi dan menemukan vektor serangan baru
Perusahaan-perusahaan besar menanggung beban berat dari beberapa serangan siber terbesar yang terjadi di dunia pada tahun 2018.
Marriott
Sebagai salah satu jaringan perhotelan terbesar dan paling berpengaruh di dunia , Starwood Hotels mengungkapkan pada September 2018 bahwa informasi hingga 500 juta tamu hotel telah dicuri dalam sebuah pelanggaran data. Para penyerang mencuri sejumlah besar Informasi Identitas Pribadi (PII), sehingga jaringan perhotelan tersebut berada di tengah krisis besar.
Pelanggaran data British Airways
Sebagai salah satu maskapai penerbangan tertua dan paling terkenal di dunia, muncul kekhawatiran ketika British Airways mengumumkan bahwa 380,000 pembayaran kartu di situs webnya telah diretas selama periode 15 hari antara 21 Agustus dan 5 September.
Detail seperti nama, alamat email, informasi kartu kredit seperti nomor, tanggal kedaluwarsa, dan kode CVV dicuri. Meskipun tidak memengaruhi operasional penerbangan, hal ini menimbulkan banyak kecemasan dan kekhawatiran bagi pelanggan yang telah memesan tiket pesawat selama periode tersebut.
Pelanggaran data Facebook-Cambridge Analytica
Masalah Facebook muncul lebih awal tahun ini, pada bulan Maret, ketika berita tentang skandal Cambridge Analytica mencuat . Menurut investigasi yang dilakukan oleh media Amerika dan Inggris, Cambridge Analytica mencuri informasi pribadi dari 50 juta profil pengguna Facebook.
Hal ini dilakukan dengan meminta pengguna mengirimkan jawaban ke aplikasi prediksi kepribadian yang dibuat oleh psikolog dari Universitas Cambridge, Aleksandr Kogan. Aplikasi ini mengharuskan pengguna untuk masuk menggunakan akun Facebook mereka dan mendapatkan akses ke profil, lokasi, suka, dan data pribadi lainnya. Aplikasi ini juga mengumpulkan data teman-teman pengguna yang mengunduh aplikasi tersebut.
Data ini kemudian dikirim ke Cambridge Analytica – yang merupakan pelanggaran terhadap ketentuan layanan Facebook – yang kemudian membuat profil psikografis pada 30 juta profil tersebut, untuk memengaruhi perilaku pemilih kliennya. Berita ini menyebabkan kegemparan besar di seluruh dunia, dengan Facebook diselidiki oleh otoritas di beberapa negara, dan banyak pengguna yang marah bahkan memulai tagar 'DeleteFacebook' di media sosial.
Sangat jelas bahwa serangan siber dapat berdampak signifikan pada perusahaan. Untuk melindungi diri dari serangan tersebut, perusahaan dapat mempertimbangkan solusi keamanan yang ampuh dan efisien seperti... Seqrite'S Keamanan Titik Akhir (EPS), mSuite dan Unified Threat Management (UTM), untuk menyediakan lapisan pertahanan terhadap ancaman siber tingkat lanjut.
