Keamanan Informasi: Kekuatan untuk Menjaga Bisnis Anda Berjalan Lancar dan Efisien

(Dan Tri) - Menurut para ahli, perlu disadari bahwa tujuan akhir dari keamanan informasi bukanlah seberapa banyak kerentanan yang dapat ditangani atau seberapa banyak serangan yang dapat dicegah, melainkan untuk menjamin kelangsungan dan efisiensi bagi kegiatan bisnis dan produksi perusahaan.

Perubahan pemikiran tentang keamanan informasi dibagikan pada konferensi CIO CSO 2024. Konferensi ini dianggap sebagai pesan penting, menunjukkan perubahan besar dalam situasi keamanan informasi secara global dan di Vietnam, di mana tidak ada bisnis atau organisasi yang dapat menjamin keamanannya.

Keamanan informasi bukanlah sebuah pilihan, melainkan sebuah kebutuhan

Membuka acara tersebut, perwakilan dari Departemen Keamanan Informasi, Kementerian Informasi dan Komunikasi , menegaskan bahwa penerapan regulasi keamanan informasi kini bukan lagi pilihan, melainkan keharusan.

Peringatan itu dikeluarkan dalam konteks bahwa peraturan keamanan informasi sudah lengkap, tetapi banyak bisnis dan organisasi masih subjektif dan belum siap untuk menanggapi risiko.

Di sisi lain, penjahat siber semakin aktif dan menganggap Vietnam sebagai pasar. Faktanya, ada unit domestik besar yang telah diserang, menyebabkan kerugian jutaan dolar AS, dan banyak unit lainnya telah didenda karena ketidakpatuhan.

Untuk memperjelas masalah ini, Bapak Nguyen Son Hai, Direktur Viettel Cyber Security (VCS), berbicara tentang realitas perluasan target kejahatan siber. Perusahaan besar dengan potensi finansial yang kuat tidak lagi menjadi satu-satunya prioritas peretas karena mereka memiliki kemampuan defensif. Peretas kini telah memperluas target mereka ke "target lunak" yaitu perusahaan kecil yang tidak berfokus pada keamanan informasi. Pada saat itu, mereka akan menyerang dalam skala besar untuk memaksimalkan keuntungan. Hal ini menjadikan perusahaan mana pun menjadi target kelompok peretas dengan keahlian kelas dunia.

An toàn thông tin: Sức mạnh để doanh nghiệp hoạt động liên tục và hiệu quả - 1 — Perkembangan terkini dan situasi keamanan informasi dibagikan di CIO CSO 2024 (Foto: Panitia Penyelenggara).

Perwakilan VCS menilai bahwa serangan kini tidak hanya bertujuan mencuri data dan aset, tetapi juga mengganggu operasional bisnis. Biasanya, serangan enkripsi data (ransomware) yang dikombinasikan dengan serangan APT mengenkripsi setidaknya 10 TB data, menyebabkan bisnis domestik kehilangan lebih dari 5 juta dolar AS, dan pada saat yang sama mengalami dampak serius pada reputasi dan aset, belum lagi puluhan bisnis yang sebelumnya telah diretas.

Selama para penyerang aktif, bisnis menghadapi banyak tantangan dalam menerapkan keamanan informasi. Dari asimetri ini, Bapak Hai percaya bahwa kemungkinan diserang oleh serangan siber telah menjadi realitas objektif yang tak terelakkan, sehingga bisnis perlu memiliki pendekatan baru.

"Sebelumnya, kami mencoba mencegah serangan, tetapi sekarang kami harus memikirkan apa yang akan terjadi jika serangan itu berhasil. Kami membutuhkan solusi untuk mengatasinya, yaitu mengoptimalkan ketahanan siber, dengan tujuan akhir mempertahankan kelangsungan operasional organisasi dan bisnis," ujar Bapak Hai.

Berinvestasi dalam keamanan informasi memastikan kinerja bisnis yang berkelanjutan

Melalui proses implementasi yang telah berlangsung di ratusan unit domestik, Direktur VCS memahami tantangan yang sering dihadapi para pemimpin TI dan keamanan informasi. Pada saat itu, tiga isu utama yang perlu dipecahkan adalah sumber daya manusia, efisiensi investasi, dan optimalisasi biaya.

An toàn thông tin: Sức mạnh để doanh nghiệp hoạt động liên tục và hiệu quả - 2 — Sesi diskusi antara para pemimpin senior tentang transformasi strategi keamanan siber di CIO CSO 2024 (Foto: Panitia Penyelenggara).

Ketika sumber daya manusia keamanan informasi selalu terbatas, sumber daya manusia yang baik seringkali hanya tersedia bagi 5% perusahaan besar. Saran yang diberikan oleh para ahli VCS adalah menggabungkan pelatihan sumber daya manusia yang ada dan bekerja sama dengan mitra untuk melengkapi sumber daya, serta membangun tim pemantauan 24/7.

Mengenai efisiensi investasi, Bapak Hai menyarankan agar unit-unit perlu mengukur kinerja berdasarkan indikator hasil, bukan hanya output investasi. "Sebelumnya, tujuannya adalah mencegah banyaknya insiden dan serangan. Namun sekarang, tujuan utamanya adalah memastikan kelangsungan bisnis," tegas Bapak Hai.

Terakhir, menurut para pemimpin VCS, untuk mengoptimalkan biaya, selain mengubah cara melakukan sesuatu ke arah yang konsisten, mereka perlu menemukan mitra yang sesuai untuk meningkatkan spesialisasi dan menghindari penyebaran investasi.

Mitra keamanan informasi bagi suatu bisnis dapat berupa penyedia produk atau penyedia layanan keamanan informasi. Namun, ketika bertindak sendiri, mitra-mitra ini seringkali tidak dapat memberikan strategi yang komprehensif, tidak memiliki pemahaman yang mendalam tentang organisasi, dan bahkan biaya yang harus ditanggung mitra-mitra ini dapat membengkak dan sulit dikendalikan.

Itulah sebabnya selama dua tahun terakhir ini, VCS telah mengembangkan Cyber Security Maturity Program (CSMP) yang bertujuan menjadi mitra jangka panjang dengan membangun indikator manajemen dan pengukuran, sekaligus mengendalikan dan mengoptimalkan biaya, mengikuti siklus hidup bisnis, guna membantu bisnis menjadi lebih matang dalam hal keamanan informasi, serta memastikan operasional yang efektif dan berkelanjutan.