Pada November 2017, Forever 21, peritel pakaian yang berbasis di Los Angeles, mengumumkan bahwa potensi pelanggaran data mungkin telah memengaruhi beberapa pelanggannya. Setelah diselidiki, mereka menemukan bahwa "solusi enkripsi dan tokenisasi" yang diterapkan pada tahun 2015 mungkin tidak berfungsi pada beberapa mesin PoS.
Organisasi menjadi rentan terhadap ancaman siber karena meningkatnya ketergantungan pada kemajuan teknologi. Ancaman ini tidak hanya terbatas pada perusahaan keuangan dan TI, tetapi juga meluas ke industri lain. Industri ritel, misalnya, telah banyak menjadi sasaran karena dianggap sebagai target yang lebih lunak sekaligus sumber informasi konsumen yang lebih kaya. Industri manufaktur, dengan penilaiannya terhadap manufaktur digital industri 4.0 dan penerimaan teknologi sensor serta produk pintar lainnya, juga telah terpapar berbagai ancaman siber. Industri 4.0 adalah revolusi industri keempat dalam manufaktur dan industri, dan semakin akrab dengan otomatisasi, cloud, pertukaran data, dan teknik industri otonom. Oleh karena itu, sangat penting untuk memiliki program keamanan siber yang kuat dan memastikannya mutakhir dan berfungsi dengan baik.
Mengapa Audit Program Keamanan Siber Penting?
Sebagian besar perusahaan di berbagai industri memiliki program keamanan siber yang mapan. Kekurangan program-program ini terletak pada kemampuannya untuk meninjau dan mengaudit proses keamanan serta memastikannya dijalankan pada interval yang tepat. Misalnya, jika proses keamanan yang diterapkan telah menjadwalkan pemindaian kerentanan bulanan, tetapi pembaruan produk dirilis dua kali sebulan, kerentanan tersebut mungkin masih terbuka lebar atau bahkan tidak terungkap sama sekali. Pelanggaran seperti ini bisa luput dari perhatian dalam jangka waktu yang lama; terkadang celah keamanan baru diatasi setelah terjadi pelanggaran keamanan. Karena ancaman siber berkembang dengan cepat, penting untuk memastikan bahwa langkah-langkah keamanan siber Anda efektif dan selalu diperbarui.
Baca Selengkapnya: Peran audit internal dalam keamanan siber
Garis Waktu Audit
Dalam model "Tiga Lini Pertahanan" yang umum , tanggung jawab keamanan siber dimulai dari tingkat atas dengan CIO/CISO bersama tim audit yang menyelesaikan kerangka kerja kontrol keamanan siber dan menegakkan kebijakan serta prosedur keamanan. Kerangka kerja ini, yang mungkin dirancang untuk jangka waktu 3 hingga 5 tahun, harus ditinjau setiap 6-12 bulan untuk memastikan bahwa proses tersebut efektif.
Jebakan sering muncul ketika pemantauan dan pengawasan tidak menjadi bagian berkelanjutan dari prosedur keamanan siber. Ancaman dan kerentanan baru terus bermunculan setiap harinya. Untuk memitigasi risiko, banyak organisasi membentuk komite keamanan siber yang seringkali dipimpin oleh CISO. Komite ini bertemu secara berkala dengan semua pemangku kepentingan untuk menilai ancaman dan kerentanan yang mungkin muncul setiap kali penyimpanan data pihak ketiga ditambahkan, atau karyawan penting keluar/bergabung dengan perusahaan, atau jika perangkat keras, perangkat lunak, atau server baru ditambahkan.
Lini pertahanan kedua bertugas menilai risiko dan paparan terkait keamanan siber. Mereka bekerja sama erat dengan lini pertahanan pertama dan ketiga untuk merumuskan kebijakan dan menciptakan kesadaran yang efektif tentang keamanan siber. Mereka memastikan bahwa pelaporan dan pengendalian risiko memadai dan mutakhir dengan melakukan audit triwulanan/setengah tahunan dan tinjauan manajemen. Mereka juga menilai hubungan dengan vendor dan harus mengatur mereka dengan terus memantau akses mereka ke data sensitif perusahaan. Audit vendor setiap tahun dan pelaporan bulanan/triwulanan tentang metrik keamanan utama dapat memastikan standar keamanan siber yang lebih tinggi.
Fungsi audit internal yang bertindak sebagai lini pertahanan ketiga bertanggung jawab untuk mengaudit mitigasi risiko keamanan siber di semua aspek organisasi. Biasanya mencakup tinjauan triwulanan/setengah tahunan/tahunan terhadap akses pengguna, desain jaringan, manajemen vendor, pemantauan, pelatihan kesadaran keamanan siber yang dilakukan untuk karyawan, staf TI, dan vendor yang bekerja dengan antarmuka organisasi. Hal ini memastikan kesiapan yang lebih baik terhadap insiden dan pelanggaran. Latihan simulasi dengan masing-masing tim setiap enam bulan membantu menilai efektivitas proses yang telah ditetapkan. Audit harus merupakan aktivitas yang direncanakan dengan kriteria masuk, pertemuan pembaruan dan penutupan secara berkala, serta ekspektasi yang tepat untuk setiap tahap yang didefinisikan dengan baik.
Memastikan Audit dan Kepatuhan yang Efektif dengan Seqrite
Seqrite Menawarkan berbagai layanan proaktif, aktif, dan reaktif untuk melindungi klien mereka dari semua ancaman siber. Seqrite Membantu organisasi melindungi aset TI mereka secara proaktif dan mematuhi semua persyaratan peraturan dengan melakukan audit sistem secara tepat waktu dan efisien. Seqrite mengkhususkan diri dalam audit Teknis, Kepatuhan, dan Tim Merah serta menyediakan layanan manajemen dan konsultasi keamanan lengkap untuk perusahaan di seluruh dunia.
Keamanan Infrastruktur, Keamanan Aplikasi, dan Keamanan Sistem Kontrol Industri adalah tiga area utama Audit Teknis yang ditawarkan oleh SeqriteAudit Kepatuhan mencakup ISO27001, PCI DSS, HIPAA, dan banyak lainnya, sementara Audit Tim Merah mencakup Penilaian Kesiapan, Penilaian Tim Merah, dan Simulasi Perang.
Meskipun penting untuk memiliki kontrol korektif untuk mengatasi kerentanan, jauh lebih penting untuk memastikan bahwa kontrol korektif dan preventif selalu mutakhir dan beroperasi secara efektif untuk mengurangi serangan atau pelanggaran. Audit berkala, terutama yang dilakukan oleh spesialis seperti Seqrite, dapat memastikan program keamanan siber Anda selalu dalam kondisi terbaik.
Sebagai mitra keamanan TI untuk bisnis Anda, Seqrite menyediakan keamanan titik akhir yang komprehensif dari ancaman siber tingkat lanjut. Untuk mengetahui lebih lanjut, kunjungi situs web or
