JURNALSECURITY | Jakarta — Pertumbuhan transformasi digital secara global dari tahun 2019 hingga 2021 tercatat mencapai angka 44 persen.
Menurut Country Director Fortinet Indonesia, Edwin Lim, transformasi digital ini memunculkan ekosistem-ekosistem baru yang semuanya memiliki potensi ancaman dari sisi keamanan digital.
“Contohnya work from home, bagaimana sistem keamanan karyawan yang bekerja dari rumah, yang tadinya menggunakan modem router biasa, kemudian harus terkoneksi dengan kantor yang menggunakan VPN. Lalu harus berbagi bandwidth dengan anak-anak di rumah yang melakukan sekolah online, main game, nonton film, ini semua membuka potensi ancaman,” tutur Edwin Lim.
Edwin juga mengatakan, kesenjangan pengetahuan tentang keamanan siber berbeda antara level atas hingga bawah. Namun pada saat seluruh karyawan dirumahkan, kondisinya menjadi sama.
“Di sinilah kita harus mengantisipasi dan mempertimbangkan sisi keamanannya, seperti bagaimana arsitekturnya.”
Laporan terbaru dari FortiGuard Labs Global Threat Landscape Report semester pertama tahun 2021 menunjukkan peningkatan yang signifikan dalam volume dan kecanggihan serangan yang menargetkan individu, organisasi, dan infrastruktur yang semakin penting. Permukaan serangan yang meluas dari pekerja dan pelajar hibrida, masuk dan keluar dari jaringan tradisional, terus menjadi target.
Organisasi menghadapi risiko dan lanskap ancaman dengan serangan di semua lini. Namun, Asia/Pacific Digital Resilience Scorecard IDC mengungkapkan bahwa hanya 34% organisasi di Indonesia yang memiliki pendekatan kuat terhadap keamanan siber.
“Meski Indonesia sudah lebih baik, namun masih belum mencapai 50 persen. Tantangan para Chief Information Security Officer (CISO) saat ini adalah bagaimana mendapatkan sumber daya manusia yang tepat di bidang keamanan siber.”
Meski membangun sistem keamanan membutuhkan investasi yang besar, Edwin menegaskan bahwa solusi tidak perlu diterapkan dalam sekali jalan.
“Kami punya variasi solusi dari bawah ke atas, jika kita ingin menerapkan satu solusi, kita lihat dulu dari sisi kritikalnya karena bisa jadi berbeda-beda. Misalnya, ada perusahaan yang menganggap email adalah kritikal karena untuk transaksi, artinya email yang harus kita amankan. Tapi ada juga yang menggunakan email sebatas korespondensi saja,” lanjut Edwin sebagaimana dilansir Info Komputer.
Menurutnya, mahal itu relatif karena jika sistem perusahaan diserang maka kerugiannya tidak sebanding dengan investasi yang dilakukan di awal seperti kehilangan reputasi, bisnis menurun dan terpaksa membeli perangkat baru.
Menurut penelitian IDC, CxOs menyebutkan membangun ketahanan/mengurangi risiko (61%) dan pengurangan/pengoptimalan biaya (63%) sebagai prioritas bisnis utama. Untuk tim teknologi, investasi keamanan TI dan peralihan ke model cloud hybrid telah terbukti mengatasi masalah risiko kontinuitas dan keamanan. Namun, IDC telah menemukan bahwa penerapan teknologi keamanan untuk mengurangi risiko (33%) adalah salah satu prioritas teknologi dengan peringkat terendah.[lian]
