Waspada, Keamanan Siber Indonesia Terendah ke-3 di Antara Negara G20

Keraguan lain dari perusahaan adalah soal apakah tim cybersecurity harus dibentuk di internal atau harus menggunakan jasa perusahaan manage service layanan cybersecurity.

Menurut Reza, bukan tidak mungkin dikerjakan di internal, tapi akan memerlukan waktu dan biaya yang tidak sedikit. Selain itu yang diperlukan tim cyber security adalah pengalaman, kasus di berbagai industri yang sudah pernah dialami dan bagaimana cara mengatasinya, ini akan sulit didapat di tim internal.

BDO di Indonesia sendiri memiliki layanan khusus untuk cybersecurity dan telah dipercaya menangani banyak perusahaan besar lintas industri. BDO di Indonesia sudah membantu dan bekerjasama dengan korporasi hingga lembaga pemerintahan untuk melakukan pengujian keamanan periodik, yang biasanya dilakukan dua kali dalam setahun, simulasi penyerangan siber, hingga analisa dampak dan rekomendasi tindak lanjut serta pencegahan. Jaringan luas BDO di internasional, memungkinkan juga untuk kerjasama cyber lintas negara.

Seiring banyaknya kasus pembobolan data yang marak akhir-akhir ini, para pemimpin perusahaan sebenarnya mulai tersadar akan pentingnya menjaga keamanan data. Namun mereka juga dihadapkan pilihan pelik karena sangat berkaitan dengan anggaran. Penganggaran antar industri dan organisasi akan sangat bervariasi tapi ada beberapa hal yang harus diperhatikan.

“Perusahaan harus mulai serius dalam cybersecurity ini karena berkaitan juga reputational Risk perusahaan. Perusahaan wajib punya rencana keuangan yang tepat guna yang dipersiapkan sejak awal atau diperlukan adanya perhitungan relokasi anggaran untuk kebutuhan cybersecurity, juga untuk pelatihan rutin ke seluruh karyawan. Cybersecurity ini investasi jangka panjang.” Papar Head of Corporate Finance BDO di Indonesia Ariston Sujoto,

Arina Marldiyah, Managing Director Division of Human Capital & Training BDO di Indonesia menambahkan, menjaga cybersecurity hakikatnya juga menjadi tanggung jawab seluruh organisasi perusahaan, bukan hanya tim IT saja.

Artinya, karyawan harus memiliki wawasan dan selalu waspada terhadap kemungkinan cyber attack. Arina mengungkapkan, salah satu metode serangan yang paling sering dilakukan hacker adalah menyebarkan malware melalui email, atau dikenal dengan istilah phishing.

“Karyawan yang tidak menyadari bahwa email yang mereka buka berisi link yang sangat berbahaya dapat memberikan akses kepada peretas untuk masuk ke dalam sistem. Perusahaan dapat memberikan pelatihan atau coaching cyber security kepada pegawai agar mereka bisa lebih waspada terhadap serangan hacker semacam itu,” kata Arina.

BDO berkomitmen untuk terus menyebarkan awareness, serta memberikan pelatihan serta edukasi terkait cyber security, BDO di Indonesia rutin melakukan pelatihan, seminar, dan juga program kolaborasi, bahkan berkolaborasi dengan BSSN (Badan Siber dan Sandi Negara) lewat program wreck it: kompetisi memecahkan kasus-kasus siber.