Antara tahun 2019-2020 permasalahan keamanan siber semakin mendapatkan atensi dari masyarakat dunia. Bahkan isu terkait dengan keamanan informasi menjadi salah satu berita yang menghiasi halaman depan media-media besar. Khususnya mengenai peretasan terhadap data yang sifatnya privasi dan sering disalahgunakan di beberapa platform sosial media. Data privasi ini kemudian digunakan sebagai sasaran kampanye kepentingan politik pihak tertentu. Permasalahan ini menjadi salah satu trend ancaman keamanan informasi.
Beberapa organisasi sudah semakin menyadari pentingnya keamanan siber, namun sebagian besarnya lainnya malah terjebak dalam kemelut perlu tidaknya menerapkan tindakan keamanan yang dibutuhkan. Dari mulai permasalahan peretasan data yang tak kunjung usai, minimnya SDM profesional bidang IT Security, hingga persoalan integrasi dan otomasi menjadi mimpi buruk organisasi dalam penerapan keamanan informasi. Jadi boro-boro menerapkan sistem manajemen keamanan informasi, hal yang mendasar soalan keamanan informasi saja mereka masih belum dapat memenuhinya.
Informasi dan Data yang Diretas
Peretasan data menjadi perhatian spesial dalam keamanan informasi. Hal ini akan selalu menjadi persoalan sepanjang komoditas ini menjadi barang berharga dan banyak yang membutuhkannya. Memastikan bahwasanya keamanan data, khususnya data personal, menjadi top of mind dalam organisasi. Oleh karena krusialnya permasalahan ini, maka Uni Eropa menerbitkan suatu regulasi khusus yang memfokuskan pada keamanan privasi, yaitu: General Data Protection Regulation (GDPR).
Tren peretasan data hingga tahun 2019 di Amerika Serikat
Saat ini seluruh organisasi yang memiliki bisnis berbasis digital berusaha keras untuk mengatasi issu ini. Karena kegagalan keamanan dalam mengatasi peretasan data akan berakibat rusaknya citra organisasi. Akibatnya akan mengganggu kepercayaan klien atau user terhadap sistem keamanan informasi organisasi tersebut. Hilangnya kepercayaan konsumen berarti keruntuhan bisnis perusahaan. Sekarang ini keamanan aplikasi berbasis web menjadi prioritas utama karena peretasan data sering terjadi di platform ini.
Sedikitnya Kompetensi SDM Keamanan Informasi
Kebutuhan terhadap profesional di bidang keamanan teknologi informasi sudah tidak tercukupi lagi saat ini. Menurut data statistik, dua dari tiga organisasi di seluruh dunia melaporkan adanya kekurangan tenaga profesional keamanan TI. Oleh karena itu, tools keamanan seperti online vulnerability management solutions menjadi kebutuhan esensial dalam mempertahankan postur keamanan siber.
Cybersecurity Skills Gap sampai dengan tahun 2022 di Eropa
Dengan demikian tim kecil keamanan TI yang memanfaatkan tools tsb bisa menjadi solusi dalam mengatasi kesulitan rekruitment profesional bidang keamanan TI. Sambil tentunya melakukan upaya serius pencarian talent SDM IT security serta meng-upgrade existing staff dengan kompetensi terbaru keamanan informasi. Sekaligus untuk mengantisipasi adanya turn over karyawan.
Keamanan Cloud yang Rentan
Saat ini ada trend dimana proses bisnis, infrastruktur, dan data semakin banyak bermigrasi ke cloud maka perlindungan informasi dan infrastruktur yang kritikal memerlukan pendekatan keamanan yang baru terkait dengan keamanan enterprise. Ancaman terhadap cloud akan terus bertumbuh. Dimana organisasi bergelut untuk dapat melakukan kontrol terhadap data kritikal seraya memastikan adanya pengawasan terhadap ancaman keamanan informasi secara real time.
Tantangan keamanan berada di urutan pertama adopsi cloud platform
Keamanan yang tidak layak atau konfigurasi keamanan yang keliru berpotensi meningkatkan risiko peretasan data secara besar-besaran. Saat ini manajemen keamanan secara manual sudah sulit diaplikasikan untuk infrastruktur aplikasi web atau mobile yang sudah berukuran sedemikian besar dan kompleks. Akibatnya diperlukan pemikiran ulang pendekatan keamanan terhadap aplikasi tersebut.
Otomasi & Integrasi Keamanan Siber
Profesional keamanan TI dan security engineer saat ini dalam tekanan agar mampu melakukan lebih banyak dengan usaha yang minimal. Oleh karenanya, otomasi dan integrasi menjadi bagian esensial dalam proses peningkatan produktivitas ini. Dengan melibatkan aspek keamanan dalam proses agile seperti CI/CD dan DevOps maka organisasi akan secara efektif dalam mengelola risiko seraya melakukan proses maintenance sesuai dengan kemajuan proses development.
Tersebarnya banyak aplikasi berbasis web yang dikombinasikan dengan beragam web services menimbulkan kesulitan dalam pengamanannya. Oleh karenanya, otomasi menjadi bagian penting untuk mereduksi beban kerja para staff yang bekerja di bidang keamanan TI.
Perangkat Mobile dengan risiko keamanan serius
Jumlah pemilik perangkat mobile di kalangan karyawan semakin meningkat. Sementara serangan malware pada perangkat mobile yang berdampak bisnis cenderung rendah. Namun ada trend peningkatan dalam peretasan data terhadap perangkat mobile yang kemudian disalahgunakan. Setiap perangkat yang terkoneksi ke sistem TI perusahaan adalah endpoint baru yang mesti diamankan.
Keamanan perangkat mobile menjadi kelemahan utama
Bertambahnya Serangan Siber Dukungan Negara
Salah satu persoalan besar yang dihadapi terkait keamanan siber adalah keterlibatan aktor negara. Para kriminal siber dengan dukungan secara tidak resmi oleh suatu negara (state sponsoring) sengaja melakukan serangan DDOS yang menyebabkan peretasan data yang bersifat high-profile, mencuri rahasia politik dan industri, menyebarkan misinformasi, mempengaruhi opini global, dan membisukan suara-suara yang tidak dikehendaki di dunia maya. Dengan semakin meningkatnya tensi politik global maka kita bisa memperkirakan hal ini akan terjadi semakin meningkat di masa depan.
Risiko Berkaitan dengan Perangkat IoT
Dalam pacuan untuk menghasilkan produk baru dan teknologi, keamanan jarang dijadikan pertimbangan utama. Oleh karenanya tidak mengejutkan bila booming IoT membawa pula banyak security blunders, antara lain: hard-coded credentials, insecure wireless communication, unecrypted personal data, unverified firmware update, vulnerable web interface, dan seterusnya.
Adopsi teknologi IoT terkendala oleh issu keamanan
Potensi AI digunakan untuk Serangan Siber
Kemajuan di bidang AI (Artificial Intelligence) menjadi jembatan bagi teknologi machine learning untuk lebih jauh terlibat ke dalam seluruh segmen pemasaran, termasuk di dalamnya keamanan siber. Algoritma deep learning banyak digunakan untuk kepentingan face detection, natural languange processing, dan deteksi ancaman. Di pihak lain, AI juga bisa dijadikan senjata oleh para kriminal siber untuk mengembangkan peningkatan kemampuan malware yang lebih kompleks dalam hal metode penyerangan. Oleh karena itu, organisasi perlu mengembangkan atau mengoperasikan avanced heuristic solutions ketimbang bertumpu pada vulnerability and attack signatures yang telah umum diketahui
Serangan Phising yang Tak Berkesudahan
Salah satu ancaman yang akan selalu abadi dan tak pernah hilang di dunia maya adalah phising. Metode klasik ini ternyata paling efektif dalam mencuri kredential, mendistribusikan malware, penipuan transaksi, dan seterusnya. Begitu juga dengan ransomware yang memberikan alternatif pernghasilan yang cukup solid bagi para pelaku kriminial siber. Proteksi yang efektif diperlukan tidak hanya sekedar training keamanan siber buat karyawan dan partner bisnis. Dibutuhkan pula pemahaman mendalam terhadap keamanan siber dan vulnerability management untuk mencegah serangan dari upaya phising.
Peningkatan phising attack hingga tahun 2019
