Pasangan Keterampilan yang Kuat: Intelijen Ancaman dan Rekayasa Balik

Olimpiade Musim Panas 2024 mungkin telah mendapatkan perhatian media yang terkait dengan keamanan siber sebanyak permainan itu sendiri. Setiap dua tahun, aktor ancaman dari sejumlah negara mencari ketenaran dengan mencoba atau berhasil melanggar salah satu acara olahraga terbesar di dunia, memberikan tim keamanan siber semua yang mereka bisa untuk memitigasi ancaman potensial.

Meskipun tidak ada insiden yang mengganggu lebih dari 300 kompetisi medali di seluruh puluhan acara olahraga yang diadakan di Paris, otoritas di Prancis melaporkan lebih dari 140 serangan siber terjadi selama Olimpiade musim panas tahun ini. Dari akhir Juli hingga upacara penutupan pada 11 Agustus, Badan Keamanan Siber Nasional Prancis ANSSI mencatat 119 laporan “peristiwa keamanan dengan dampak rendah” dan 22 insiden tambahan di mana aktor jahat berhasil menargetkan sistem informasi. Menurut ANSSI, serangan tersebut sebagian besar difokuskan pada lembaga pemerintah serta infrastruktur olahraga, transportasi, dan telekomunikasi.

Dari Olimpiade hingga lembaga keuangan hingga sebagian besar industri, organisasi memerlukan tenaga kerja mereka untuk memiliki keterampilan keamanan siber terbaik. Survei terbaru dari Pluralsight mengungkapkan bahwa dua keterampilan teratas yang dibutuhkan untuk membongkar ancaman keamanan yang paling berbahaya adalah intelijen ancaman dan rekayasa balik.

Organisasi yang mempersenjatai diri dengan tenaga kerja yang membawa pasangan keterampilan ini ke keamanan siber lebih siap untuk membela diri dari aktor jahat. Ketika analisis ancaman, pelaporan, dan respons (intelijen ancaman) digabungkan dengan mengungkap cara kerja perangkat lunak jahat dan mengidentifikasi kerentanan (rekayasa balik), hasilnya memainkan peran signifikan untuk membantu memperkuat sistem pertahanan bisnis.

Mengambil Tindakan Melawan Ancaman Siber Inovatif dan Baru

Menggunakan intelijen ancaman dan rekayasa balik secara bersamaan dapat mengoptimalkan program mitigasi risiko siber dan memperkuat pertahanan keamanan siber. Profesional yang terlatih dalam intelijen ancaman dan rekayasa balik lebih mungkin daripada mereka yang tidak memiliki keterampilan ini untuk mengembangkan pembaruan dan menerapkan patch untuk menghindari risiko dengan cepat dan efektif.

Intelijen ancaman membantu mendeteksi dan merespons ancaman lebih awal dengan menganalisis pola dan indikator kompromi serta memberikan tim keamanan siber rencana respons insiden yang lebih efektif untuk memitigasi ancaman dengan cepat. Rekayasa balik memungkinkan pemahaman yang lebih baik tentang malware dengan menganalisis struktur dan metode operasinya serta mengembangkan mekanisme untuk mendeteksi karakteristiknya. Bahkan ketika dihadapkan dengan ancaman siber inovatif dan baru, tim yang memiliki keterampilan ini akan siap untuk mengambil tindakan segera.

Insiden seperti serangan ransomware BlackCat, serangan Poly Network, dan beberapa pelanggaran keamanan siber yang terjadi di sektor kesehatan mencerminkan tren ancaman siber yang sedang berlangsung dan pentingnya mengimplementasikan langkah-langkah keamanan siber yang kuat di seluruh industri.

Perusahaan yang tertinggal dalam upaya untuk meningkatkan keterampilan dan melatih tim TI mereka melawan ancaman siber akan menjadi semakin rentan terhadap serangan oportunis. Pada 2023, Pluralsight menemukan bahwa profesional TI yang disurvei tahu mereka perlu mempelajari keterampilan AI untuk memastikan keamanan pekerjaan mereka karena 96% mengatakan bahwa tetap up-to-date dengan keterampilan AI adalah cara terbaik untuk memastikan keamanan pekerjaan.

Sebagai hasilnya, organisasi perlu mengurangi kesenjangan keterampilan tenaga kerja siber dengan melatih karyawan mereka dalam tren teknologi terbaru untuk memberikan mereka keahlian yang dibutuhkan untuk proaktif melindungi diri dari serangan. Menurut laporan dari Sekolah Manajemen Sloan di Massachusetts Institute of Technology, konfigurasi awan yang salah, ransomware yang semakin canggih, dan eksploitasi vendor adalah beberapa faktor yang menyebabkan peningkatan serangan siber.

Lanskap Ancaman Siber Terus Berkembang

Ketika organisasi mencari untuk mengisi posisi tradisional atau menciptakan peran keamanan siber baru untuk membela diri, lanskap ancaman siber terus berkembang. Menurut direktur Intelijen Nasional pemerintahan Biden, jumlah serangan ransomware di seluruh dunia tumbuh sebesar 74% pada 2023. Dalam kesaksian di Kongres awal tahun ini, Avril Haines mengatakan bahwa entitas AS adalah target utama tahun lalu dengan serangan di sektor seperti kesehatan meningkat dua kali lipat antara 2022 dan 2023.

Lanskap keamanan siber saat ini dan di masa depan akan ditandai dengan berbagai ancaman dan faktor yang mencakup peran pengembangan keterampilan dalam melindungi dari serangan siber, dari operasi bisnis sehari-hari hingga acara besar seperti Olimpiade, pertemuan umum besar, dan pemilihan presiden.

Di Amerika Serikat, masalah keamanan siber yang terkait dengan pemilihan presiden 2024 telah menjadi fokus setelah sejumlah informasi rahasia dicuri dari operasi kampanye Donald Trump. Meskipun sejumlah outlet berita yang menerima informasi dari sumber anonim memutuskan untuk tidak menerbitkan informasi tersebut, kerusakan sudah dilakukan, yang dilakukan oleh seorang peretas yang hanya mengidentifikasi dirinya sebagai “Robert.”

Untuk tetap mendahului aktor jahat yang oportunis, saat ini lebih penting daripada sebelumnya bagi organisasi untuk membangun tenaga kerja yang memiliki keterampilan keamanan siber yang paling dicari seperti intelijen ancaman dan rekayasa balik. Dalam pasar tenaga kerja yang kompetitif saat ini, ini berarti tidak hanya merekrut dan menghire talenta terbaik yang tersedia tetapi juga memupuk budaya pembelajaran berkelanjutan di seluruh bisnis untuk memastikan bahwa kesenjangan keterampilan diidentifikasi dan tenaga kerja tetap siap untuk menghadapi serangan siber.

Ini termasuk kemampuan untuk mengetahui bagaimana GenAI dapat digunakan dengan benar untuk deteksi ancaman dan sebagai alat respons terhadap serangan yang muncul. Di tengah lanskap AI yang terus berkembang, adopsi oleh aktor jahat, dan kesenjangan keterampilan keamanan siber di tenaga kerja teknologi, Pluralsight menemukan bahwa lebih dari 80% profesional TI yang disurvei khawatir tentang ancaman yang ditenagai AI.

Dengan membangun pertahanan siber menggunakan alat AI, organisasi dapat memperkuat kekuatan mereka dalam deteksi ancaman dan pencegahan, respons insiden, manajemen kerentanan, autentikasi pengguna, deteksi penipuan, dan peramalan ancaman. Dengan demikian, AI dapat meningkatkan keamanan siber dengan memberikan alat canggih untuk mendeteksi dan merespons ancaman, mengotomatisasi tugas rutin, dan meningkatkan efisiensi operasi keamanan secara keseluruhan.

Menurut laporan dari IBM, pada 2023, rata-rata penghematan biaya untuk organisasi yang menggunakan keamanan AI dan otomatisasi secara ekstensif untuk pencegahan keamanan siber dan pelanggaran data adalah $2,22 juta dibandingkan dengan perusahaan yang tidak melakukannya. Laporan tersebut juga menemukan bahwa rata-rata biaya pelanggaran data secara global adalah $4,8 juta, yang merupakan peningkatan 10% dari tahun sebelumnya dan merupakan biaya per pelanggaran tertinggi yang pernah tercatat. Temuan tersebut juga mengungkapkan bahwa satu dari tiga pelanggaran melibatkan data bayangan, menunjukkan bahwa proliferasi data membuatnya lebih sulit untuk mengamankannya.

Melindungi Aset Digital dan Memastikan Keamanan dan Keandalan Sistem

Dengan meningkatkan keterampilan tenaga kerja dan mengimplementasikan teknologi dan praktik yang tepat, organisasi dapat melindungi aset digital mereka dan memastikan kerahasiaan dan integritas data dan jaringan mereka. Disiplin keamanan siber yang beragam sangat penting untuk memastikan operasi yang aman dan andal dari sistem teknologi. Ketika dipersenjatai dengan keterampilan yang tepat dan secara konsisten berlatih untuk merespons serangan siber yang disimulasikan, bisnis dapat menciptakan pertahanan terbaik melawan lanskap ancaman yang semakin aktif.

The multi-faceted discipline of cybersecurity is critical to ensure the safe and reliable operation of technology systems. When armed with the right skills and consistently practicing how to react to simulated cyberattacks, businesses can create the best defense possible against an increasingly active threat landscape.