Dengan laju inovasi bisnis saat ini, keamanan siber harus mengaktifkan dan mendukung inisiatif baru, bukan menghentikannya. Untuk mencapai hal ini, setiap solusi baru harus didekati dengan penilaian risiko keamanan siber khusus dan analisis langkah-langkah perlindungan yang tersedia.
“Untuk sistem kritis, seperti Industrial IoT, ada pendekatan keamanan baru yang solid seperti Cyber Immunity. Seiring dengan keharusan kepemilikan segmentasi jaringan yang telah terbukti, perlindungan dan kesadaran node – resistensi bawaan terhadap serangan harus menjadikan keamanan siber sebagai mitra bisnis yang andal,” kata Andrey Suvorov, CEO di Aprotech, dalam keterangannya, 11/04/2022.
Ia pun merekomendasikan bisnis untuk mengadopsi praktik berikut:
- Saat memilih solusi keamanan siber, periksa tes kinerja dari laboratorium dan perusahaan analitik terkemuka seperti: AV-TEST, NSS Labs, SE Labs, AV-Comparatives, dan ICSA. Platform umpan balik pelanggan seperti Gartner Peer Insights juga dapat memberikan ulasan nyata tentang produk ini
- Pertimbangkan untuk mengalihdayakan (outsourcing) tugas keamanan siber yang paling sulit seperti mengatur perburuan ancaman, investigasi insiden, dan respons. Ini bisa sangat membantu jika perusahaan tidak memiliki sumber daya manusia yang cukup. CISO virtual, SOC eksternal, dan layanan deteksi dan respons terkelola dapat membantu.
- Untuk sistem kontrol industri (ICS), gunakan layanan intelijen ancaman dengan basis data kerentanan. Layanan itu harus dapat mengumpulkan informasi tentang kerentanan dan menyediakannya dengan cara yang dapat ditindaklanjuti. Pelanggan kemudian dapat mengembangkan langkah-langkah mitigasi jika patch belum tersedia atau tidak dapat diinstal karena persyaratan kontinuitas proses, kebutuhan sertifikasi sistem, atau masalah kompatibilitas.
- Untuk proyek terkait IoT, pendekatan Model Kematangan Keamanan IoT dapat membantu perusahaan mengevaluasi semua langkah yang harus mereka lalui untuk mencapai tingkat perlindungan IoT yang sesuai.
- Untuk melindungi IoT atau proyek otomotif, pertimbangkan sistem yang dirancang dengan aman, seperti pendekatan Cyber Immune.
Baca: Risiko Keamanan Siber Bikin Bisnis Tak Dapat Meluncurkan TI Baru & Proyek Bisnis
