Hadapi Tech Winter, Startup Harus Lebih Waspada Serangan Siber

Adi Rusli, Country Manager, Indonesia, Palo Alto Networks mengatakan, awalnya, pandemi memperburuk risiko siber yang dihadapi oleh bisnis di Indonesia, dengan lebih banyak orang bekerja dari rumah dan perusahaan mulai banyak berinvestasi dalam sarana digital.

"Namun, baru-baru ini, ada tekanan tambahan pada para startup yang membutuhkan waktu, perhatian dan anggaran untuk mengusahakan bisnis mereka agar tetap menguntungkan, sehingga mengurangi fokus pada keamanan siber," kata Adi.

"Ini berarti banyak startup yang mungkin belum mempertimbangkan sumber daya mereka untuk memperbarui kapabilitas keamanan siber mereka, serta mengantisipasi potensi serangan yang terus berkembang," imbuhnya.

Fokus startup pada keamanan siber dinilai sangat bergantung pada industri perusahaan tersebut.

Mereka yang bergerak di industri dengan regulasi ketat seperti keuangan dan kesehatan, umumnya akan menyadari risiko dan ancaman kesehatan. Perusahaan-perusahaan ini biasanya akan memiliki kebijakan dan pelatihan keamanan siber untuk staf mereka.

Di sisi lain, startup di luar industri tersebut atau yang tidak terlalu bergantung pada teknologi, cenderung kurang peka terhadap masalah keamanan siber.

Ada beberapa serangan yang dapat mengancam startup. Secara umum, serangan itu misalnya malware, ransomware, serta business email compromise.

Selain itu, langkah-langkah keamanan siber mereka juga biasanya mengabaikan risiko yang ditimbulkan secara internal oleh karyawan sendiri.

Karyawan mungkin memiliki pemahaman yang beragam terkait informasi yang harus dianggap rahasia dan cara menjaga keamanan informasi tersebut. Risiko ini diperburuk dengan peningkatan pergantian karyawan di tengah tech winter.

Palo Alto Networks menegaskan, para pimpinan startup harus paham bahwa mereka menjadi sasaran utama ancaman siber, di mana data berharga mereka terancam.

Salah satu cara startup untuk melindungi diri dari risiko siber dengan lebih baik, adalah melalui pemeriksaan celah keamanan, untuk langkah mitigasi yang memungkinkan dari aspek keamanan dan kelangsungan bisnis.

Langkah-langkah keamanan paling minim yang diperlukan akan bervariasi tergantung pada industri, jenis data, dan penggunaan teknologi.

Secara umum, postur keamanan harus difokuskan pada perlindungan privasi informasi rahasia, keamanan transaksi, dan kelangsungan operasi bisnis di tengah insiden siber.

Perusahaan juga perlu mempertimbangkan penerapan pendekatan Zero Trust, di mana strategi ini "menghapus" konsep kepercayaan di dalam struktur jaringan organisasi.

Untuk menerapkan Zero Trust secara efektif, perusahaan dapat menerapkan perangkat generasi lanjut yang memberi mereka visibilitas lebih baik dan validasi berkelanjutan, serta mengotomatiskan perlindungan menyeluruh melalui solusi cloud.

Adi mengatakan, di tengah tech winter, para pemimpin startup perlu mempertimbangkan untuk berinvestasi dalam strategi keamanan yang lebih kuat, demi melindungi bisnisnya dan memastikan kelangsungannya.

"Startup perlu melengkapi diri dengan pengetahuan, wawasan dan keahlian profesional, demi mengimbangi ancaman yang berkembang dan memperkuat infrastruktur mereka dengan baik," tutup Adi.

(Dio/Ysl)