Sektor Teknologi Informasi (TI) telah berkembang pesat menjadi entitas yang sangat menguntungkan dan menghasilkan pendapatan dalam waktu yang relatif singkat. TI bertanggung jawab penuh untuk memulai dan menerapkan digitalisasi, memastikan sejumlah besar informasi dikonversi dari format manual ke format digital. Keterlibatan industri ini, terutama dalam pemrosesan data, secara otomatis menjadikannya target yang diincar para penyerang siber.
Biasanya, penjahat siber gemar menyasar industri-industri yang dampak serangan sibernya sangat besar dan data yang dicuri akan berharga. Dengan menyasar sektor TI, mereka tentu saja mencapai tujuannya, yaitu menyerang industri-industri besar dengan jumlah tenaga kerja yang besar – sesuatu yang dapat berdampak pada perekonomian seluruh negara.
Ancaman yang semakin meningkat ini dikonfirmasi oleh angka-angka itu sendiri – menurut Seqrite'S Laporan Ancaman Triwulanan mulai kuartal kedua tahun 2019, perusahaan IT/ITES menjadi target serangan siber terbesar keempat sebesar 6.15% dari total serangan malware pada kuartal tersebut.
Namun, risiko ini dapat dihindari secara signifikan jika sektor TI memberdayakan diri untuk mengatasi ancaman yang terus berkembang ini. Langkah pertama adalah penilaian, dan oleh karena itu, sektor TI harus memastikan kemampuannya untuk menghadapi beberapa ancaman keamanan siber terbesar yang mengganggu sektor ini.
- Kesenjangan keterampilan
Menurut survei penilaian tenaga kerja terbaru, 59% organisasi memiliki lowongan posisi keamanan siber – Frost & Sullivan memperkirakan kekurangan 1.5 juta posisi pada tahun 2020 secara global. Statistik ini dengan jelas menggambarkan masalah utama yang dihadapi sektor TI dalam hal keamanan siber; kesenjangan keterampilan yang mengkhawatirkan dan terus meningkat.
Tenaga keamanan siber yang terampil sangat dibutuhkan, tetapi pasokannya tampaknya tidak mencukupi. Oleh karena itu, organisasi di sektor TI harus terus mencari cara untuk mengatasi kesenjangan keterampilan dengan berinvestasi dalam program pelatihan dan peningkatan keterampilan secara berkala.
- MaaS sebagai Ancaman Persisten Tingkat Lanjut
Berdasarkan analisis Seqriteini tahunan laporan ancamans, diprediksi bahwa evolusi RaaS (Ransomware as a Service) yang merupakan salah satu bentuk MaaS (Malware sebagai Layanan) menunjuk ke arah kemungkinan masa depan 'Model Sebagai Layanan' untuk Ancaman Berkelanjutan Tingkat Lanjut (APT).
Secara hipotetis, ini berarti bahwa pembuat malware kemungkinan besar akan beralih mencari celah keamanan umum di sektor-sektor penting seperti TI/ITES. Celah-celah ini kemudian dapat dijual sebagai vektor serangan yang terorganisir dengan baik kepada mereka yang bersedia membayar. Pemerintah atau aktor anti-negara dapat memanfaatkan APT sebagai layanan untuk mendapatkan informasi atau menyusup ke berbagai departemen perusahaan TI.
- Pelanggaran data
Ingatkah Anda dengan kebocoran data besar-besaran Equifax pada tahun 2017? Selain kerusakan reputasi dan operasional yang besar, hal itu juga menyebabkan kerugian finansial yang besar.
Laporan terbaru menunjukkan bahwa organisasi Amerika tersebut harus membayar sekitar $700 juta sebagai bagian dari penyelesaian global atas pelanggaran data tersebut. Baru-baru ini, perusahaan TI India, Wipro, juga mengakui bahwa mereka telah mengalami pelanggaran data yang cukup besar.
Perusahaan di sektor teknologi informasi harus menyadari ancaman yang berkembang ini karena jumlah data berharga yang mereka miliki membuat mereka sangat rentan terhadap ancaman ini.
- Ancaman Orang Dalam
Sektor TI menyaksikan pergantian karyawan yang konstan – siklus pergantian dan perekrutan yang tak berujung. Karyawan, baik yang masih aktif maupun yang sudah pensiun, berperan penting dalam banyak kasus kebocoran data, baik yang disengaja maupun tidak disengaja. Fenomena ini umumnya dikenal sebagai ancaman internal.
Ancaman dari dalam perusahaan merupakan masalah besar bagi sektor TI, karena banyaknya orang yang memiliki akses ke data rahasia. Karyawan mungkin berpindah-pindah antara proyek yang berbeda untuk klien yang berbeda, yang berarti mereka memiliki akses ke informasi klien yang bersifat rahasia.
Jika informasi ini bocor baik secara sengaja maupun tidak sengaja, hal itu dapat menimbulkan masalah besar bagi perusahaan masing-masing.
Dengan mengingat semua ancaman ini, sangat penting bagi sektor TI untuk menerima tantangan dan terus meningkatkan solusi keamanan siber mereka. Mereka dapat mempertimbangkan untuk berinvestasi dalam solusi seperti... Seqrite'S Keamanan Titik Akhir (EPS), platform sederhana dan komprehensif untuk melindungi jaringan perusahaan dari ancaman tingkat lanjut, dan Manajemen Ancaman Terpadu (UTM), solusi terpadu untuk semua kebutuhan keamanan perusahaan.
