Pada tahun 2014, kantor manajemen personalia pemerintah AS diretas dan data sekitar 18 juta orang terungkap. Di India, empat situs web pemerintah diretas dan data Aadhaar (skema jaminan sosial India) dari 130 juta orang terungkap. Pada tahun 2015, Departemen Imigrasi Australia diretas. Sistem pensiun Jepang diretas pada tahun 2012 dan data sekitar 1.25 juta orang terungkap. Ini hanyalah beberapa contoh. Tampaknya sistem pemerintah di seluruh dunia rentan terhadap serangan siber dan menjadi sasaran favorit peretas. Meskipun merupakan badan paling kuat di negara itu, dengan pikiran-pikiran brilian dan semua uang negara yang mereka miliki, mereka tetap tidak dapat membela diri dari serangan siber. Berikut adalah beberapa alasan mengapa penjahat siber menargetkan basis data dan situs web pemerintah.
1. Kurangnya pemahaman: Instansi pemerintah bukanlah bisnis TI. Kecuali departemen pertahanan, departemen lain biasanya tertinggal dalam adopsi teknologi dan tidak begitu paham teknologi. Teknologi seringkali didorong dari atas ke bawah di departemen pemerintah, sehingga sulit bagi orang-orang di lapangan untuk memahami risiko yang terkait dengan sistem tersebut. Mereka juga memiliki sedikit pengetahuan tentang malware, ransomware, teknik pencurian data, rekayasa sosial, dan ancaman keamanan lainnya. Dengan pemahaman yang sangat minim di dalam suatu departemen, sangat kecil kemungkinan staf dapat mengambil tindakan pencegahan yang cukup untuk melindungi diri mereka sendiri.
2. Sikap Berpuas Diri: Sikap berpuas diri adalah salah satu masalah terbesar di hampir semua departemen pemerintah. Tanpa rasa urgensi, departemen pemerintah merupakan salah satu organisasi yang paling lambat dalam melakukan perubahan. Pertahanan siber, di sisi lain, membutuhkan orang-orang untuk proaktif dan gesit – terus-menerus mewaspadai ancaman. Sebagian besar departemen hanya mengandalkan otoritas TI atau keamanan untuk arahan dan menerapkannya tanpa berpikir. Mereka hanya mengikuti daftar periksa dan melepaskan tanggung jawab mereka. Hal ini membuat mereka sangat rentan terhadap ancaman siber.
3. Silo: Seperti kebanyakan perusahaan, departemen pemerintah juga bekerja secara terpisah. Pertukaran informasi sangat minim, selain yang diamanatkan oleh pihak berwenang. Selain itu, saluran komunikasi lambat dan seringkali tidak efisien. Ini merupakan kabar buruk bagi pertahanan siber. Untuk pertahanan aktif, informasi ancaman, threat intelKetelitian dan pembelajaran harus dibagikan ke seluruh organisasi dengan cepat. Media komunikasi birokrasi merupakan penghalang untuk mengadopsi praktik keamanan terbaik. (Misalnya, agar enkripsi berfungsi efektif, kunci enkripsi harus diubah secara berkala dan dikomunikasikan kepada pihak-pihak terkait. Namun, komunikasi kunci yang lambat akan menghentikan transfer informasi hingga kunci tersebut dipertukarkan, yang dalam mode birokrasi akan memakan waktu lebih lama dari waktu yang dapat diterima).
Baca juga: Bagaimana teknologi baru membawa risiko bagi Pemerintah?
4. Struktur Kekuasaan: Struktur kekuasaan dalam birokrasi menghambat penerapan solusi terbaik untuk keamanan siber. Struktur kekuasaan pemerintah adalah realitas yang tidak dapat diabaikan, tetapi unit TI perlu bekerja secara independen dari struktur tersebut. Banyak pemerintah telah mulai menyadari hal ini dan telah mulai membentuk departemen TI terpisah yang akan bertanggung jawab untuk mengawasi TI di semua departemen termasuk keamanan TI.
5. Kendala keuangan: Pemerintah memiliki dan mengendalikan sejumlah besar uang untuk negara masing-masing, tetapi kekurangan dana untuk keperluan sendiri. Di seluruh dunia, pemerintah selalu kekurangan uang yang dibutuhkan untuk operasional mereka. Akibatnya, berbagai kebutuhan operasional penting menjadi terabaikan. Keamanan siber adalah salah satunya. Dengan ancaman baru yang muncul setiap hari, keamanan siber membutuhkan anggaran khusus untuk terus meningkatkan infrastruktur keamanan dan juga untuk melatih karyawan dalam memerangi ancaman baru tersebut. Sayangnya, hal ini jarang terjadi, sehingga infrastruktur TI pemerintah rentan terhadap peretasan dan kebocoran data.
Birokrasi, kurangnya dana, dan kurangnya inisiatif merupakan alasan paling umum yang menyebabkan peretasan sistem TI pemerintah. Karena sistem pemerintah menyimpan data yang sangat sensitif, yang jika dibobol dapat menyebabkan kekacauan, mereka seharusnya lebih fokus pada keamanan siber daripada lembaga komersial lainnya. Sayangnya, kenyataannya sangat berbeda, dan harus berubah dengan cepat jika pemerintah ingin menjaga negara dan warga negaranya tetap aman dari ancaman siber yang mengerikan.
Sebagai mitra keamanan TI untuk bisnis Anda, Seqrite menyediakan keamanan titik akhir yang komprehensif dari ancaman siber tingkat lanjut. Untuk mengetahui lebih lanjut, kunjungi situs web or
