Bagaimana Covid-19 Mempercepat Perusahaan Meningkatkan Pertahanan Keamanan Siber
Diterbitkan: 2020-12-06Lebih dari 70% organisasi telah mengalami peningkatan 25% atau lebih dalam ancaman atau alarm dunia maya sejak pandemi merebak
Sebanyak 99,8% karyawan sektor TI di India tidak cukup terlatih dan diperlengkapi untuk menangani tugas mereka dan berkinerja baik dalam kondisi kerja jarak jauh
DaaS diperkirakan akan mencatat pertumbuhan tercepat meskipun SaaS akan tetap menjadi segmen solusi cloud terbesar
Meskipun keamanan siber telah menjadi agenda bagi sebagian besar perusahaan selama beberapa tahun terakhir, serangan Covid-19 hanya mempercepat proses itu. Sejak penguncian yang ditentukan pandemi diberlakukan, telah terjadi lonjakan serangan siber yang belum pernah terjadi sebelumnya yang dilakukan pada jaringan dan sistem perusahaan, baik di luar maupun di dalam negeri.
Berdasarkan sebuah studi oleh Cisco, di dalam negeri, lebih dari 70% organisasi telah mengalami peningkatan 25% atau lebih dalam ancaman atau alarm dunia maya sejak pandemi pecah. Pada saat yang sama, urgensi pandemi yang sama telah mengharuskan poros skala besar untuk bekerja jarak jauh, atau yang lebih dikenal sebagai bekerja dari rumah bersama dengan jadwal kerja yang fleksibel dan berbagi ruang kerja dan jaringan, dengan demikian hanya memperkuat kebutuhan untuk meningkatkan pertahanan keamanan siber bagi perusahaan.
Peningkatan Investasi Ke Sistem TI dan Keamanan
Sekitar pertengahan tahun di bulan Juli, survei Adobe telah mengungkapkan bahwa 98% organisasi di negara tersebut terkena dampak Covid. Faktanya, Covid-19 telah menciptakan semacam dilema bagi perusahaan. Sementara sebagian besar perusahaan harus menghadapi efek buruk pada bisnis mereka dalam hal penjualan, pendapatan, dan profitabilitas, kebutuhan mendesak untuk merangkul teknologi siber juga membuat mereka melakukan pemikiran ulang yang serius tentang anggaran TI mereka.
Survei Adobe yang sama telah mengungkapkan bahwa untuk 89% CIO di negara ini, keamanan siber telah menjadi prioritas investasi utama. Studi lain yang mencakup usaha kecil, menengah dan besar telah mengungkapkan bahwa meskipun anggaran TI akan dirasionalisasi karena hambatan ekonomi yang dihadapi oleh perusahaan, akan ada pengeluaran tambahan untuk teknologi internet, solusi keamanan siber, dan produk jaringan.
Bekerja Jarak Jauh Saat Normal Baru Memunculkan Tantangan Baru
Ketika pandemi yang sedang berlangsung mendorong pergeseran ke arah kerja jarak jauh sebagai normal baru, ada rentetan tantangan baru. Menurut sebuah penelitian, sebanyak 99,8% karyawan sektor TI di India tidak cukup terlatih dan diperlengkapi untuk menangani tugas mereka dan berkinerja baik dalam kondisi kerja jarak jauh. Jika keadaan buruk seperti itu bisa terjadi di sektor TI yang banyak digembar-gemborkan, semakin sedikit yang dikatakan tentang sektor lain, semakin baik.
Studi Cisco yang disebutkan di atas telah menunjukkan bahwa selama transisi ke pekerjaan jarak jauh, 68% organisasi menyebutkan memastikan akses yang aman sebagai tantangan terbesar yang dihadapi oleh perusahaan diikuti oleh privasi data (66%) dan keamanan terhadap malware (62%).
Selain itu, rendahnya kesadaran akan sistem TI dan ancaman siber yang tidak terpisahkan darinya merupakan tantangan yang dihadapi oleh 55% perusahaan. Karena kesadaran yang rendah dan kurangnya pelatihan, karyawan menggunakan perangkat yang tidak terlindungi dan perangkat lunak yang belum teruji yang membahayakan informasi dan data penting perusahaan mereka. Namun, terlepas dari tantangan ini, yang menggembirakan adalah bahwa 97% organisasi telah melaporkan membawa perubahan dalam kebijakan keamanan siber mereka untuk menopang kerja jarak jauh sebagai praktik yang mapan.
Direkomendasikan untukmu:
Bagaimana Perusahaan Menavigasi Transisi yang Dipercepat Ini: Teknologi Cloud & VPN
Tidak ada keraguan bahwa sementara beberapa sektor telah terkena dampak lebih parah daripada yang lain, memang ada sektor dan bidang pekerjaan yang telah menerima semacam stimulus yang dipicu oleh pandemi. Untuk bagian mereka, perusahaan di masing-masing sektor ini serta yang lain – tergantung pada anggaran mereka dan tingkat persepsi ancaman – mengadopsi berbagai langkah untuk menangani peralihan yang sedang berlangsung ke pekerjaan jarak jauh ditambah dengan peningkatan keamanan siber secara simultan. ancaman. Dua dari tindakan yang paling menonjol dan segera diadopsi adalah teknologi Cloud dan VPN.
Teknologi Awan
Teknologi cloud telah menjadi salah satu fitur paling solid dari transisi digital baru. Menurut laporan IDC, 64% perusahaan di India mengharapkan peningkatan permintaan untuk komputasi awan setelah Covid-19.
Teknologi cloud biasanya mencakup desktop-as-a-service (DaaS), software as a service (Saas), platform as a service (PaaS), dan infrastructure-as-a-service (IaaS). Khususnya dalam konteks pekerjaan jarak jauh yang menerima daya tarik, DaaS diharapkan mencatat pertumbuhan tercepat meskipun SaaS akan tetap menjadi segmen solusi cloud terbesar.
Salah satu manfaat terbesar dari cloud adalah sangat hemat biaya. Tidak hanya berarti pengurangan belanja modal dan persyaratan staf yang dipangkas, ini juga memungkinkan fleksibilitas dalam pembayaran dengan cara 'bayar sesuai pemakaian'. Pada saat yang sama, ia menawarkan ruang lingkup untuk fleksibilitas dalam hal layanan yang berarti bahwa perusahaan dapat memilih layanan cloud publik atau swasta atau hybrid, berdasarkan kebutuhan dan anggarannya.
Sama pentingnya untuk dicatat adalah bahwa layanan cloud dapat digunakan dengan cepat. Pada saat yang sama, cloud memiliki tantangannya sendiri. Sementara kompleksitas teknis dalam pindah ke cloud adalah tugas, database cloud yang tidak terenkripsi adalah masalah lain yang perlu ditangani. Pada tingkat granular, perusahaan yang mengakses layanan cloud juga harus menggambarkan batasan antara tanggung jawab keamanan penyedia layanan cloud dan tanggung jawabnya sendiri, terutama mengingat penggunaan alat keamanan yang berbeda dari vendor cloud yang berbeda.
Jaringan Pribadi Virtual (VPN)
Mengambil jalan lain ke layanan VPN telah menjadi cara lain untuk menetralisir dan menangkal potensi ancaman dunia maya yang ditimbulkan oleh perusahaan yang semakin bermigrasi ke pekerjaan jarak jauh. Pada bulan Maret tahun ini, sebuah perusahaan konsultan dan analitik data telah memperkirakan pertumbuhan tahun-ke-tahun (yoy) sebesar 7,8% untuk pengeluaran VPN di India yang akan meningkat lebih jauh karena Covid-19.
VPN memungkinkan lalu lintas perusahaan dialihkan melalui terowongan virtual yang aman dan terenkripsi di internet yang diisolasi tidak hanya dari peretas dan pelaku ancaman dunia maya tetapi bahkan dari Penyedia Layanan Internet.
ISP hanya dapat memantau penggunaan bandwidth dan tidak dapat melacak tujuan situs web. Dengan demikian, VPN menjamin privasi, anonimitas, dan yang paling penting keamanan untuk data istimewa dan rahasia perusahaan. Karena kebutuhan mendesak akan VPN untuk kerja jarak jauh, pemerintah India harus berulang kali melonggarkan norma yang mengizinkan Penyedia Layanan Lain (OSP) menggunakan alamat IP statis untuk interkoneksi antara posisi agen Rumah dan Pusat OSP dengan lokasi yang telah ditentukan sebelumnya.
Singkatnya, bahkan ketika perusahaan selalu mempersiapkan diri dengan strategi manajemen keamanan siber, Covid telah menyuntikkan dosis urgensi yang belum pernah terjadi sebelumnya. Namun, yang penting adalah bahwa urgensi ini tidak memerlukan tindakan jangka pendek. Meskipun dorongan langsungnya adalah untuk memfasilitasi kelangsungan bisnis, perusahaan memperkuat pertahanan siber mereka dengan pandangan jangka panjang.
Sambil melihat kebijakan Bring Your Own Device (BYOD), selain keamanan cloud dan VPN, mereka juga memilih solusi seperti keamanan endpoint dan manajemen perangkat seluler. Selain itu, mereka juga melembagakan protokol seperti otentikasi dua faktor dan kepatuhan yang ketat pada patch dan pembaruan perangkat lunak.