Dalam artikel keamanan siber yang diterbitkan pada bulan November, kami memaparkan lima tren teratas dari 10 tren keamanan siber yang perlu diwaspadai pada tahun 2023:
- Kesadaran pengguna
- Keamanan cloud
- Kerentanan IoT (Internet of Things)
- Perangkat seluler sebagai vektor serangan
- Serangan siber terhadap layanan keuangan
Kami juga menyebutkan bahwa serangan ransomware diperkirakan akan meningkat tahun ini di Eropa dan Amerika Latin, yang menyebabkan terganggunya operasi bisnis beberapa entitas dan hilangnya kekayaan intelektual banyak perusahaan.
Untuk membantu Anda bersiap menghadapi ancaman tersebut, berikut ini adalah 5 tren keamanan siber yang perlu diwaspadai di tahun depan.
6. Solusi SaaS akan mengambil alih solusi API
Solusi keamanan Software-as-a-Service (SaaS) akan mengambil alih solusi keamanan API pada tahun 2023. Keamanan SaaS menerima pendanaan besar-besaran dan perhatian investor pada tahun 2022, yang akan berlanjut hingga tahun 2023.
Karena organisasi keamanan terus menjual produk mereka sebagai layanan, Postur Keamanan SaaS, layanan pemantauan (SSPM), dan membangun infrastruktur untuk mengontrol keamanan aplikasi perangkat lunak mereka akan menjadi prioritas baru bagi organisasi.
Pemantauan keamanan terhadap vendor, aplikasi, dan perangkat lunak pihak ketiga akan menjadi komponen yang lebih banyak dibahas dalam membina ketahanan siber.
7. Fokus pada Kepala Petugas Keamanan Informasi (CISO)
Peran dan tanggung jawab CISO (Chief Information Security Officer) akan disorot setelah beberapa pelanggaran data yang paling terkenal dalam beberapa tahun terakhir, seperti serangan terhadap Uber pada pertengahan tahun 2022.
Serangan siber tidak dapat diprediksi, dan bahkan organisasi yang paling etis dan aman dengan CISO yang sangat terlatih pun dapat mengalami serangan yang merusak. Namun, tanggung jawab atas serangan yang efektif akan tetap berada di tangan CISO.
Kami mendorong CISO untuk terus mengedukasi diri mereka sendiri dengan tetap mengikuti perkembangan peristiwa keamanan dan mempertahankan lisensi terbaru. dan mengelola serta menilai risiko siber organisasi mereka secara komprehensif.
8. Ancaman Ransomware
Ancaman serangan ransomware akan membuat eksfiltrasi data menjadi perhatian utama bagi organisasi. Serangan ransomware yang berhasil adalah ancaman eksistensial bagi bisnis.
"Organisasi dari semua ukuran membutuhkan pendekatan holistik untuk keamanan siber yang mengintegrasikan segala sesuatu mulai dari anti-malware, keamanan email, hingga kemampuan penilaian kerentanan," ujar Candid Wüest, wakil presiden penelitian perlindungan siber di Acronis, dalam artikel mengenai serangan ransomware.
Penjahat siber menjadi terlalu canggih dan hasil serangannya terlalu mengerikan untuk diserahkan pada pendekatan berlapis-lapis dan solusi titik.
Karena ancaman ransomware terus menjadi lebih kompleks dan sering terjadi, sangat penting bagi semua organisasi untuk menetapkan strategi untuk membangun ketahanan dunia maya.
9. Pelanggaran data: target utama
Data akan terus menjadi perhatian utama bagi organisasi di seluruh dunia. Baik untuk individu maupun organisasi, perlindungan data digital adalah tujuan utama saat ini.
Cacat atau bug kecil apa pun pada peramban atau perangkat lunak sistem Anda merupakan potensi kerentanan bagi peretas untuk mengakses informasi pribadi.
Langkah-langkah baru yang ketat Peraturan Perlindungan Data Umum (GDPR) diimplementasikan mulai 25 Mei 2018 dan seterusnya, yang memberikan perlindungan data dan privasi bagi individu di Uni Eropa (UE). Demikian pula, California Consumer Privacy Act (CCPA) diterapkan setelah 1 Januari 2020 untuk melindungi hak-hak konsumen di wilayah California.
10. Ancaman internal
Kesalahan manusia tetap menjadi salah satu alasan utama terjadinya pelanggaran data. Satu hari yang buruk atau kesalahan yang disengaja dapat meruntuhkan seluruh organisasi dengan jutaan data yang dicuri.
Laporan Verizon tentang pelanggaran data tersebut memberikan wawasan strategis tentang tren keamanan siber bahwa 34 persen dari semua serangan dilakukan secara langsung atau tidak langsung oleh karyawan.
Jadi, pastikan untuk menciptakan lebih banyak kesadaran di dalam fasilitas untuk melindungi data dengan segala cara yang memungkinkan.
