Daftar Serangan Siber Yang Merugikan Secara Finansial Bagi Bisnis di Tahun 2021

Laporan IT Security Economics tahunan Kaspersky terbaru mengungkapkan semakin parahnya insiden keamanan siber yang memengaruhi bisnis melalui pemasok (supplier) tempat mereka berbagi data. Disamping itu, terdapat juga serangan crypto, kehilangan perangkat, hingga ransomware.

BISNISASIA.CO.ID, JAKARTA – Edisi terbaru laporan IT Security Economics tahunan Kaspersky mengungkapkan semakin parahnya insiden keamanan siber yang memengaruhi bisnis melalui pemasok (supplier) tempat mereka berbagi data.

Kerugian finansial rata-rata dari peristiwa semacam itu yang menargetkan perusahaan hampir mencapai 1,4 juta US$ pada tahun 2021 yang menjadikannya jenis insiden paling merugikan secara materi, meskipun bukan peringkat lima teratas insiden siber di tahun lalu.

Peringkat keseluruhan kerugian dari berbagai jenis serangan juga telah berubah secara signifikan sejak tahun 2020.

Serangan di mana bisnis skala global terpengaruh melalui pihak ketiga mereka menjadi tren yang banyak terjadi.

Data bisnis biasanya didistribusikan di beberapa pihak ketiga termasuk penyedia layanan, mitra, pemasok, dan anak perusahaan. Dengan demikian, organisasi perlu mempertimbangkan tidak hanya risiko keamanan siber yang memengaruhi internal infrastruktur TI mereka, tetapi juga risiko yang berpotensi datang dari pihak luar.

Kaspersky Temukan Walware Perbankan Baru asal Brasil

Menurut survei, sepertiga (32%) organisasi besar mengalami serangan siber yang melibatkan data yang dibagikan dengan pemasok. Jumlah ini tidak berubah secara signifikan sejak laporan 2020 diterbitkan (33%).

Jenis serangan lainnya menunjukkan kerugian finansial yang lebih rendah termasuk kerugian fisik perangkat milik perusahaan (1,3 juta US$), serangan cryptomining (1,3 juta US$) dan penggunaan sumber daya TI yang tidak tepat oleh karyawan (1,3 juta US$).

Dalam hal peringkat, ini juga mengalami perubahan dan menunjukkan bagaimana pandemi telah mengubah lanskap keamanan siber bagi bisnis.

Kerugikan finansial rata-rata dari setiap serangan juga menurun sebagai hasilnya. Ini menunjukkan penurunan 15% yang signifikan dibandingkan dengan hasil tahun lalu, yaitu 927k US$ pada tahun 2021 versus 1,09 juta US$ pada tahun 2020. Tahun ini bahkan lebih rendah dari angka di tahun 2017 (992k US$).

Serangan Terhadap Ms Exchange Tumbuh Sebesar 170% Di Bulan Agustus

Alasan yang mungkin di balik ini adalah bahwa sebelumnya investasi dalam tindakan pencegahan dan mitigasi berjalan dengan baik untuk bisnis.

Atau, biaya rata-rata mungkin dipengaruhi oleh fakta bahwa perusahaan cenderung tidak melaporkan pelanggaran data tahun ini, dengan 34% berhasil menghindari melakukannya, dibandingkan dengan hanya 28% pada tahun 2020.

Perusahaan yang rentan secara finansial mungkin enggan untuk meluangkan waktu dan biaya untuk penyelidikan kriminal atau risiko kerusakan reputasi jika pelanggaran diketahui oleh publik.

Evgeniya Naumova, Executive VP, Corporate Business di Kaspersky mengatakan, dampak yang merugikan dari serangan keamanan siber menyoroti bahwa penting bagi organisasi untuk mengetahui risiko pelanggaran yang melibatkan data bersama dengan pemasok, ketika mengevaluasi kebutuhan keamanan siber untuk bisnis.

Kaspersky Prediksi Kehidupan akan Berubah Pasca Era Work From Home

Pandemi telah mengubah lanskap ancaman dan organisasi harus siap beradaptasi dengannya.

“Perusahaan harus melakukan penilaian terhadap pemasok berdasarkan jenis pekerjaan yang mereka lakukan dan kompleksitas akses yang mereka terima (apakah mereka berurusan dengan data dan infrastruktur sensitif atau tidak), dan menerapkan persyaratan keamanan yang sesuai,” kata Evgeniya.

Perusahaan harus memastikan bahwa mereka hanya berbagi data dengan pihak ketiga yang andal dan memperketat persyaratan keamanan yang ada kepada pemasok.

Dalam hal transfer data atau informasi sensitif, ini berarti bahwa semua dokumentasi dan sertifikasi (seperti SOC 2) harus diminta dari pemasok untuk mengonfirmasi bahwa mereka dapat bekerja pada tingkat tersebut.

“Dalam kasus yang sangat sensitif, kami juga menyarankan untuk melakukan audit kepatuhan awal terhadap pemasok sebelum menandatangani kontrak apa pun,” kata Evgeniya. (BA-01)

LEAVE A REPLY

Please enter your comment!
Please enter your name here