Pelajaran yang Dipetik & Apa yang Akan Terjadi

Lanskap keamanan siber pada tahun 2024 ditandai dengan tantangan yang belum pernah terjadi sebelumnya, pelanggaran signifikan, dan persyaratan peraturan yang terus berkembang yang secara mendasar mengubah cara organisasi melakukan pendekatan perlindungan data.

Dari insiden yang memecahkan rekor hingga undang-undang baru yang lebih ketat, tahun ini memberikan wawasan penting mengenai keamanan siber. Laporan ini menyoroti prioritas penting untuk memperkuat pertahanan organisasi dalam ekosistem digital yang semakin kompleks. Meningkatnya kecanggihan ancaman siber dan meluasnya serangan yang disebabkan oleh inisiatif transformasi digital menghadirkan tantangan yang belum pernah terjadi sebelumnya bagi organisasi di semua sektor.

Pelanggaran yang memecahkan rekor menentukan tahunnya

Pada tahun 2024 terjadi beberapa insiden keamanan siber yang menghancurkan dan menunjukkan semakin canggihnya ancaman:

• Tahun ini dimulai dengan dampak berkelanjutan dari pelanggaran rantai pasokan MOVEit, yang berdampak pada lebih dari 2.600 organisasi dan mengungkap 77 juta catatan. Insiden ini menyoroti dampak yang terus menerus dari kerentanan rantai pasokan di dunia digital yang saling terhubung dan memicu fokus baru pada manajemen risiko pihak ketiga di seluruh industri.
• Pelanggaran Data Publik Nasional sangat parah, mencakup 2,9 miliar catatan dan berdampak pada 1,3 juta orang. Besarnya pelanggaran yang belum pernah terjadi sebelumnya ini memberikan kejutan bagi komunitas keamanan siber dan mendorong banyak organisasi untuk menilai kembali strategi perlindungan data mereka.
• Sektor layanan kesehatan menghadapi krisis besar akibat pelanggaran Change Healthcare, yang berdampak pada 110 juta orang Amerika, yang menggarisbawahi pentingnya langkah-langkah perlindungan data yang kuat dalam menangani informasi medis yang sensitif. Pelanggaran ini mengungkap kerentanan dalam sistem layanan kesehatan dan menyebabkan gangguan nasional dalam proses perawatan pasien dan penagihan medis.
• AT&T mengalami insiden dunia maya yang mengungkap 110 juta catatan pelanggan, yang mengakibatkan kerugian finansial sekitar $19,69 miliar. Insiden-insiden ini menunjukkan dampak buruk dari praktik keamanan siber yang tidak memadai dan dampak jangka panjangnya terhadap kepercayaan pelanggan dan kesehatan keuangan perusahaan. Pelanggaran ini menyebabkan pengawasan ketat terhadap peraturan dan mendorong seruan untuk meningkatkan standar keamanan sektor telekomunikasi.

Kerugian finansial akibat pelanggaran data terus meningkat secara dramatis, dengan biaya rata-rata global mencapai $4,88 juta – meningkat 10% dari tahun 2023. Selain itu, 60% organisasi melaporkan menghabiskan lebih dari $2 juta per tahun hanya untuk biaya litigasi pelanggaran data.

Meningkatnya biaya ini dapat disebabkan oleh berbagai faktor, termasuk meningkatnya kecanggihan ancaman dunia maya, meluasnya serangan yang disebabkan oleh pengaturan kerja jarak jauh, dan meningkatnya konsekuensi peraturan. Organisasi juga menghadapi kerugian tidak langsung yang signifikan, termasuk kerusakan reputasi, hilangnya peluang bisnis, dan menurunnya kepercayaan pelanggan.

LIHAT: AS Memberi Sanksi kepada Perusahaan Keamanan Siber Tiongkok atas Serangan Ransomware 2020

Penyebaran alat dan risiko pihak ketiga muncul sebagai kekhawatiran yang kritis

Tahun ini juga mengungkapkan kerentanan signifikan yang disebabkan oleh lingkungan teknologi yang kompleks dan hubungan pihak ketiga.

Organisasi yang menggunakan tujuh atau lebih alat komunikasi mengalami pelanggaran 3,55 kali lebih banyak dibandingkan rata-rata, sehingga menekankan bahaya penyebaran alat. Selain memungkinkan kolaborasi dan produktivitas yang lebih besar, perkembangan platform komunikasi ini menciptakan kerentanan baru yang sulit diatasi oleh para profesional keamanan siber. Tantangan untuk mempertahankan kontrol keamanan yang konsisten di berbagai platform muncul sebagai prioritas penting bagi tim keamanan.

Lanskap risiko semakin diperumit dengan meningkatnya ketergantungan organisasi pada mitra eksternal, dimana 66% perusahaan bertukar konten sensitif dengan lebih dari 1.000 pihak ketiga. Ketergantungan ini berkontribusi terhadap peningkatan sebesar 68% dalam serangan rantai pasokan perangkat lunak yang menargetkan sistem transfer file.

Tantangan dalam melacak dan mengendalikan pembagian konten eksternal menyoroti perlunya strategi perlindungan data komprehensif yang melampaui batas-batas organisasi. Banyak organisasi menerapkan program manajemen risiko vendor baru dan meningkatkan proses penilaian keamanan pihak ketiga sebagai respons terhadap tantangan ini.

Lanskap peraturan menjadi semakin kompleks

Pada tahun 2024 terjadi perkembangan peraturan substansial yang mengubah lanskap privasi data.

Penerapan Petunjuk NIS 2 memperkenalkan tanggung jawab pribadi atas pelanggaran kepatuhan keamanan siber di Uni Eropa, sehingga meningkatkan risiko bagi para eksekutif dan dewan direksi. Pergeseran menuju akuntabilitas individu ini menekankan perlunya komitmen top-down terhadap perlindungan data dan mengintegrasikan pertimbangan keamanan siber ke dalam strategi bisnis secara keseluruhan. Banyak organisasi bergegas memperbarui struktur tata kelola dan kerangka kepatuhan mereka untuk memenuhi persyaratan baru ini.

Di AS, beberapa negara bagian mengesahkan undang-undang privasi yang komprehensif, sehingga menciptakan beragam persyaratan rumit yang harus dijalani oleh organisasi. Perluasan peraturan ini menimbulkan konsekuensi finansial yang signifikan, dengan penegakan GDPR dan HIPAA yang mengakibatkan denda masing-masing sebesar $5,6 miliar dan $5,3 miliar.

Lingkungan peraturan yang kompleks khususnya berdampak pada organisasi-organisasi di Amerika Utara, dengan 63% menyatakan undang-undang privasi negara bagian sebagai perhatian utama, menyoroti perlunya peraturan perlindungan data yang selaras dan konsisten. Banyak organisasi telah banyak berinvestasi dalam sistem manajemen kepatuhan dan peningkatan program privasi untuk memenuhi kebutuhan yang terus berkembang ini.

LIHAT: Patch Selasa: Microsoft Menambal Salah Satu Kerentanan yang Dieksploitasi Secara Aktif, Antara Lain

Ancaman yang muncul dan tantangan spesifik industri

Munculnya kecerdasan buatan dan pembelajaran mesin menimbulkan tantangan keamanan baru, dengan 50% organisasi di Amerika Utara mengidentifikasi paparan data AI/GenAI sebagai kekhawatiran utama. Meskipun menawarkan potensi inovasi yang luar biasa, teknologi baru ini mengharuskan organisasi untuk mengembangkan strategi baru untuk mengelola tantangan keamanan yang unik. Pesatnya adopsi alat-alat AI menimbulkan kekhawatiran mengenai privasi data, keamanan model, dan potensi serangan siber yang didukung AI.

Keamanan cloud muncul sebagai tantangan penting lainnya, dengan intrusi lingkungan cloud meningkat sebesar 75% dari tahun ke tahun dan 33% pelanggaran terkait dengan kesalahan konfigurasi. Permasalahan mengenai cloud hosting dengan penyewa tunggal versus multi-penyewa mendapatkan perhatian yang signifikan ketika organisasi mencari opsi penerapan cloud yang lebih aman. Tim keamanan berfokus pada penerapan alat manajemen postur keamanan cloud yang ditingkatkan dan meningkatkan arsitektur keamanan cloud mereka.

Lanskap ancaman berkembang secara signifikan, dengan serangan bebas malware mencakup 75% insiden yang terdeteksi dan pembayaran ransomware meningkat sebesar 500% hingga mencapai rata-rata $2 juta. Dengan menggunakan algoritme yang didukung AI, kami menilai berbagai sektor industri dari tahun 2018 hingga 2024, dengan perhotelan, ritel, dan manufaktur menerima skor risiko tertinggi pada paruh pertama tahun 2024. Sektor pendidikan dan penelitian mengalami serangan mingguan tertinggi yaitu 3.086 — a Peningkatan sebesar 37% dari tahun ke tahun. Hal ini menyoroti perlunya peningkatan langkah-langkah keamanan di institusi akademik.

Pemerintah federal bergulat dengan risiko pihak ketiga yang signifikan, dengan 28% lembaga bertukar data dengan lebih dari 5.000 pihak. Sementara itu, sektor jasa keuangan secara konsisten mendapat skor di atas semua industri dalam penilaian risiko. Tantangan-tantangan yang spesifik pada sektor ini mengarah pada pengembangan kerangka kerja keamanan yang ditargetkan dan praktik-praktik terbaik yang spesifik pada industri.

LIHAT: Alat CSPM Terbaik 2024: Solusi Keamanan Cloud Teratas Dibandingkan

Ke depan: membangun ketahanan siber

Beberapa prioritas utama telah muncul seiring dengan upaya organisasi untuk memperkuat postur keamanan siber mereka. Mengadopsi pendekatan zero-trust menjadi hal yang sangat penting, meskipun 45% organisasi masih kesulitan untuk mencapai zero trust dalam keamanan konten. Strategi perlindungan data yang komprehensif, termasuk enkripsi end-to-end, alat pencegahan kehilangan data, dan praktik manajemen akses yang kuat, menjadi hal yang penting.

Pembelajaran di tahun 2024 menekankan perlunya pendekatan proaktif, adaptif, dan komprehensif terhadap perlindungan data dan manajemen risiko. Kami membahas hal ini secara mendalam dalam “Perkiraan 2025 untuk Mengelola Laporan Risiko Paparan Konten Pribadi.” Keberhasilan dalam lanskap ancaman yang terus berkembang mengharuskan organisasi untuk melakukan perbaikan berkelanjutan, berinvestasi pada langkah-langkah keamanan siber yang kuat, dan mendorong kolaborasi lintas industri.

Saat kita memasuki tahun 2025, melindungi data sensitif dan menjaga kepercayaan pelanggan bukan hanya menjadi keharusan bisnis tetapi juga tanggung jawab mendasar di era digital.

Tim Freestone, chief strategy officer di Kiteworks, adalah pemimpin senior dengan lebih dari 17 tahun keahlian dalam kepemimpinan pemasaran, strategi merek, serta optimalisasi proses dan organisasi. Sejak bergabung dengan Kiteworks pada tahun 2021, ia telah memainkan peran penting dalam membentuk lanskap global tata kelola, kepatuhan, dan perlindungan konten.