Seiring dengan meningkatnya kerugian finansial akibat insiden siber, perusahaan disinyalir akan meningkatkan investasi mereka dalam keamanan informasi. Hal itu terungkap dalam laporan Ekonomi Keamanan TI Kaspersky yang dikeluarkan baru-baru ini.
Kaspersky IT Security Economics adalah laporan tahunan yang mengurai perubahan terkait anggaran, pelanggaran, dan tantangan bisnis yang memengaruhi para pengambil keputusan Keamanan TI. Laporan ini didasarkan pada wawancara dengan para profesional TI dan keamanan TI yang bekerja di berbagai organisasi dengan berbagai ukuran dan industri. Survei ini dilakukan di 27 negara di Eropa, kawasan Asia-Pasifik, Timur Tengah, Turki, dan kawasan Afrika, Amerika Latin dan Utara.
Menurut penelitian tersebut, perusahaan berencana untuk meningkatkan anggaran keamanan TI mereka hingga 9%. Anggaran keamanan siber rata-rata untuk perusahaan besar adalah sebesar US$5,7 juta dengan US$41,8 juta dialokasikan untuk TI secara umum, sementara Perusahaan dengan skala kecil dan menengah (UMKM) menginvestasikan US$0,2 juta dalam keamanan TI dari anggaran TI rata-rata US$1,6 juta.
Kemungkinan alasan untuk peningkatan investasi dapat ditemukan dalam analisis kerugian finansial dari insiden siber. Perusahaan besar mengalami rata-rata 12 insiden tahun ini, menghabiskan US$6,2 juta untuk pemulihannya —1,1 kali lebih tinggi dari anggaran yang dialokasikan untuk keamanan TI secara keseluruhan. Meskipun memiliki sumber daya yang lebih besar dan infrastruktur keamanan yang canggih, skala dan kompleksitas organisasi perusahaan besar membuat mereka lebih rentan terhadap pelanggaran yang merugikan. Sementara perusahaan-perusahaan ini sering kali lebih siap untuk mendeteksi insiden dengan cepat, waktu yang dibutuhkan untuk sepenuhnya menanggapi dan mengurangi ancaman ini dapat berlangsung selama berjam-jam, menggarisbawahi tantangan dalam mengelola lingkungan TI yang luas dan kompleks.
Sedangkan untuk UMKM, organisasi-organisasi ini mengalami rata-rata 16 insiden tahun ini, sementara menghabiskan US$0,3 juta untuk perbaikan, yang 1,5 kali lebih tinggi dari anggaran Keamanan TI mereka secara keseluruhan. UMKM adalah kelompok yang paling terpengaruh secara tidak proporsional dalam hal dampak anggaran. Mereka sering kali tidak memiliki kebijakan dan prosedur keamanan siber yang kuat, yang membuat mereka rentan terhadap insiden yang melibatkan karyawan, kesalahan konfigurasi cloud publik, dan izin tingkat tinggi.
“Data ini menggambarkan keberlanjutan tren akan peningkatan belanja keamanan siber di semua segmen pasar. Pertumbuhan ini didorong oleh setidaknya tiga faktor utama. Pertama dan jelas, pertumbuhan konstan dalam kompleksitas ancaman keamanan siber memaksa perusahaan untuk mengadopsi solusi yang lebih canggih guna meningkatkan deteksi jejak serangan dan mengotomatiskan respons,” ujar Veniamin Levtsov, Wakil Presiden, Pusat Keahlian Bisnis Korporat di Kaspersky.
“Kedua, meningkatnya kekhawatiran dari pemerintah mengenai kedaulatan digital menyebabkan munculnya peraturan dan persyaratan regulasi baru dan, sebagai hasilnya, peningkatan anggaran. Faktor ketiga yang memengaruhi pertumbuhan anggaran dan biaya keamanan siber adalah pertumbuhan konstan dalam ekspektasi upah/gaji bagi para profesional di berbagai bidang keamanan siber,” sambungnya.
