Bahaya yang ditimbulkan oleh ancaman siber belum pernah sejelas sekarang. Organisasi-organisasi ternama telah menjadi korbannya, reputasi dan finansial mereka terdampak, dan ekuitas merek mereka pun terpukul. Satu hal yang jelas: keamanan siber bukan lagi sekadar masalah yang harus dipecahkan oleh departemen TI. Ini adalah masalah yang harus diatasi oleh seluruh organisasi, dan sebagai bagian dari itu, langkah pertama harus datang langsung dari atas, dari tingkat dewan direksi.
Pertama-tama, para eksekutif di tingkat dewan direksi harus memahami apa yang mereka hadapi. Menarik untuk mempertimbangkan apa yang dikatakan Robert S. Muller, direktur resmi Biro Investigasi Federal (FBI), pada sebuah konferensi keamanan siber tahun 2012, "Hanya ada dua jenis perusahaan: perusahaan yang telah diretas dan perusahaan yang akan diretas. Dan bahkan mereka kini terkonvergensi menjadi satu kategori: perusahaan yang telah diretas dan akan diretas lagi."
Menangani ancaman siber di tingkat dewan
Namun, bukan berarti hal ini sia-sia. Di tingkat dewan direksi, keamanan siber harus dipandang sebagai proses yang berkelanjutan, dengan mitigasi risiko sama pentingnya dengan pencegahan. Langkah pertama adalah identifikasi dan manajemen risiko. Untuk itu, para eksekutif senior suatu organisasi harus mengamati perusahaan, lingkungannya, dan mengidentifikasi risiko spesifik yang ditimbulkan oleh ancaman siber.
Baca selengkapnya: Keamanan Siber: Isu yang perlu dibahas di tingkat dewan direksi
Beberapa faktor ancaman terhadap suatu organisasi bersifat umum. Faktor-faktor tersebut mungkin meliputi:
- Ransomware: Program jahat yang mengambil alih kendali sistem organisasi dan meminta pembayaran agar akses diberikan kembali kepada pengguna.
- Tautan phishing: Tautan menyesatkan yang tampak resmi yang secara diam-diam membuat karyawan yang tidak sadar memberikan informasi pribadi.
- Perangkat lunak yang belum ditambal: Peretas dapat menargetkan kerentanan keamanan dalam perangkat lunak yang belum ditambal untuk mendapatkan akses ke sistem.
- Kata sandi yang lemah: Kata sandi yang lemah merupakan cara mudah bagi orang jahat untuk meretas sistem dan memperoleh akses ke data.
Daftar di atas hanyalah indikasi beberapa faktor ancaman yang mengganggu organisasi besar maupun kecil saat ini. Namun, di tingkat dewan direksi, perusahaan dapat menyusun rencana untuk menghadapi ancaman ini dengan menetapkan kebijakan di seluruh perusahaan untuk menghadapinya. Untuk menyusun kebijakan ini, para eksekutif senior dapat terlebih dahulu menyusun daftar informasi penting dan aset yang rentan.
Setelah detail tentang aset sensitif dan informasi penting lainnya tersedia, langkah selanjutnya adalah menyusun serangkaian kebijakan keamanan siber yang akan membantu organisasi mengatasi ancaman. Sekali lagi, sifat kebijakan yang tepat akan bervariasi di setiap organisasi, tetapi beberapa kebijakan dasar yang dapat didiskusikan dan didefinisikan adalah:
1. Kebijakan Penggunaan: Kebijakan ini dapat menentukan berbagai izin penggunaan yang diperbolehkan bagi karyawan. Kebijakan ini dapat membahas topik-topik seperti penjelajahan daring, pengunduhan, penggunaan lampiran, dan lain sebagainya. Penetapan kebijakan ini akan memastikan bahwa karyawan dapat dipantau dan tidak dapat dimintai pertanggungjawaban atas penggunaan yang tidak wajar.
2. Kebijakan Penggunaan Jarak Jauh: Kebijakan ini dapat menetapkan posisi perusahaan terhadap kerja jarak jauh yang mungkin bermanfaat bagi karyawan, tetapi dapat menimbulkan risiko keamanan. Kebijakan ini harus menguraikan apakah karyawan dapat menggunakan perangkat pribadi untuk pekerjaan resmi dan tindakan pencegahan keamanan yang harus diambil.
3. Kebijakan Pelatihan Karyawan: Kebijakan ini akan menetapkan prosedur bagi karyawan untuk dilatih mengenai berbagai aspek keamanan siber. Hal ini akan memastikan kesadaran seluruh organisasi tentang ancaman tersebut.
Berdasarkan keputusan yang diambil di tingkat dewan direksi, organisasi dapat mempertimbangkan implementasi solusi keamanan seperti... Seqrite'S Keamanan Endpoint (EPS) untuk perlindungan terhadap ancaman. EPS menyediakan lapisan perlindungan tambahan terhadap sejumlah ancaman yang diuraikan di atas melalui fitur-fitur seperti Kontrol Perangkat Lanjutan, Kontrol Aplikasi, Pemfilteran Web, dan Manajemen Aset.
Sebagai mitra keamanan TI untuk bisnis Anda, Seqrite menyediakan keamanan titik akhir yang komprehensif dari ancaman siber tingkat lanjut. Untuk mengetahui lebih lanjut, kunjungi situs web or
