Keamanan Cyber Untuk Sistem Konektivitas Generasi Selanjutnya

OYE Digital Indonesia, Keamanan Cyber Untuk Sistem Konektivitas Generasi Selanjutnya - Berdasarkan berbagai diskusi dengan pelanggan, regulator, dan akademisi, serta berdasarkan pengamatan, terdapat kebutuhan yang semakin besar untuk mengevaluasi dan memikirkan kembali arsitektur yang meningkatkan Keamanan Cyber dalam sistem digital.

Mengingat pesatnya perkembangan teknologi digital dalam pengalaman sehari-hari manusia dan dengan munculnya teknologi baru, data dan infrastruktur digital harus dilindungi, di mana pun data itu berada. Kita harus merencanakan dan mempersiapkan masa depan keamanan dunia maya sambil mengelola kebutuhan keamanan saat ini.

Pengamatan Keamanan Cyber Sistem Konektivitas Berikut dapat dilakukan

Lingkungan digital menjadi lebih kompleks dengan beragam mekanisme dan proses yang digunakan selama konektivitas, penyimpanan, dan pemrosesan data.

Pembuatan data dan transmisinya meledak di ruang perusahaan dan konsumen. Aliran data dan manajemen tidak dilakukan secara konsisten.

Organisasi memiliki banyak aplikasi dan layanan yang berbeda dari banyak vendor, tetapi ketergantungan aplikasi ini satu sama lain tidak dipahami dengan baik oleh organisasi.

Konten aplikasi atau layanan tidak dipahami dengan baik. Catatan konten juga dijelaskan sebagai Software Bill of Material.

Teknologi, aplikasi, dan perangkat baru diperkenalkan setiap hari. Lebih banyak perangkat mengumpulkan data dan lebih banyak pemrosesan terjadi di sekitar kita.

Cara pengumpulan data, data mana yang dikumpulkan, dan di mana disimpan dan diproses tidak diketahui secara luas. Orang-orang tidak tahu apa-apa dengan persetujuan yang membingungkan dan mekanisme pemberitahuan.

Perubahan peraturan seputar privasi seperti persetujuan, hak individu, dan kontrol tidak terintegrasi dalam arsitektur saat ini.

Perubahan yang diantisipasi dalam arsitektur saat ini, seperti transmisi data, dapat terjadi pada saluran konektivitas yang dapat menghadirkan lebih banyak risiko keamanan.

Peningkatan pelanggaran keamanan dunia maya dan pelanggaran privasi dengan arsitektur saat ini mengakibatkan kerugian bagi organisasi dan individu. Teknik dan solusi untuk melindungi integritas dan keamanan data selama transmisi, pemrosesan, dan penyimpanan sangat penting.

Arsitektur saat ini telah memenuhi tujuannya dan akan segera menjadi warisan. Saat ini, kami gagal melindungi aset digital kami. Mengingat masalah dan teknologi baru, kita harus memikirkan kembali arsitektur ini untuk meningkatkan postur keamanan siber kita. Pengumpulan data, penyimpanan, pemrosesan, dan alirannya di jaringan harus dirancang ulang untuk mencapai arsitektur Zero Trust yang sebenarnya.

Salah satu organisasi dunia yaitu IEEE SA telah meluncurkan kegiatan Cyber Security for Next Generation Connectivity Systems Industry Connections (IC) untuk membangun komunitas guna membahas masalah keamanan dunia maya dan memikirkan kembali arsitektur untuk memenuhi kebutuhan pasar yang kritis. Dan mengusulkan lima prinsip arsitektur atau realitas dasar yang akan digunakan untuk mengeksplorasi formasi dan arsitektur baru guna menciptakan platform digital yang lebih aman dan tepercaya.

Beberapa statistik digital, milik Trust Over IP Foundation.

Kata sandi

• Pengguna Internet biasa memiliki rata-rata 85 kata sandi untuk semua akun mereka. (Cnet, 2020).
• Kata sandi yang paling umum digunakan di dunia adalah 123456, diikuti oleh 123456789, qwerty, kata sandi, dan 12345. (Cybernews, 2021).
• 80% dari semua insiden peretasan disebabkan oleh informasi login yang dicuri dan digunakan kembali. (Verizon, 2020).

Phishing

Pada tahun 2020, phishing sejauh ini merupakan serangan paling umum yang dilakukan oleh penjahat dunia maya, dengan Pusat Pengaduan Kejahatan Internet FBI AS mencatat lebih dari dua kali lebih banyak insiden phishing daripada jenis kejahatan komputer lainnya. (Pusat Pengaduan Kejahatan Internet FBI, 2021)

Google telah mendaftarkan 2.145.013 situs phishing pada 17 Jan 2021. Ini naik dari 1.690.000 pada 19 Jan 2020 (naik 27% selama 12 bulan). (Tessian, 2021)

Pelanggaran Data

Ada 1767 pelanggaran data yang dilaporkan secara publik dalam enam bulan pertama tahun 2021, yang mengungkap total 18,8 miliar catatan. (Keamanan Berbasis Risiko, 2021)

Lebih dari 90% dari semua organisasi layanan kesehatan melaporkan setidaknya satu pelanggaran keamanan dalam tiga tahun terakhir. Enam puluh satu persen mengakui bahwa mereka tidak memiliki mekanisme yang efektif untuk mempertahankan keamanan siber yang tepat. (Frost Radar, 2020).

Pada tahun 2020, biaya rata-rata pelanggaran data perusahaan adalah $3,86 juta. (Dadu.com, 2020)

Privasi dan Kapitalisme Pengawasan

• 82% lalu lintas web berisi skrip pihak ketiga Google dan hampir setengahnya melacak pengguna. (WhoTracks.Me, 2019)
• 74% pengguna Internet merasa mereka tidak memiliki kendali atas informasi pribadi yang dikumpulkan dari mereka. (Institut Ponemon, 2020)
• 72% orang Amerika melaporkan bahwa semua, hampir semua, atau sebagian besar dari apa yang mereka lakukan online atau saat menggunakan ponsel dilacak oleh pengiklan, perusahaan teknologi, atau perusahaan lain. (Pusat Penelitian Pew, 2019)

Informasi yang salah dan Sumber yang Tidak Diverifikasi

• Pada tahun 2020, hanya 29% orang dewasa AS yang mengatakan bahwa mereka paling mempercayai media berita. (Statista, 2020)
• Pada Q3 tahun 2020, ada 1,8 miliar keterlibatan berita palsu di Facebook. (Dana Marshall Jerman, 2020)
• 56% pengguna Facebook tidak dapat mengenali berita palsu jika sejalan dengan keyakinan mereka. (SSRN, 2018)

Bahaya Kecerdasan Buatan (AI).

• 62% perusahaan yang mengadopsi AI sangat khawatir hal itu akan meningkatkan kerentanan keamanan siber mereka.
• 57% mengkhawatirkan konsekuensi dari sistem AI mereka yang menggunakan data pribadi tanpa persetujuan. (Deloitte, Keadaan AI di Perusahaan, 2020)
• 93% ahli teknologi otomasi merasa tidak siap atau hanya siap sebagian untuk mengatasi tantangan yang terkait dengan teknologi mesin pintar. (Forrester, 2016)

UE telah menyusun Undang-Undang Kecerdasan Buatan (AIA) yang secara khusus menangani transparansi, privasi, dan keamanan dalam penggunaan AI.

National Institute of Standards and Technology (NIST) sedang memulai pengembangan AI Risk Management Framework (RMF) untuk memandu adopsi AI untuk lembaga federal AS (yang saat ini belum ada).

Ada banyak alasan di balik masalah ini terkait dengan kontrol pengguna (atau ketiadaan) informasi mereka, pembentukan pulau informasi terkonsentrasi, aplikasi kontrol yang tidak memadai, kurangnya transparansi oleh organisasi, kurangnya kemampuan untuk menyembuhkan diri sendiri, kecepatan tindakan (atau ketiadaan), dan bidang teknologi baru.

Tujuan Keamanan Cyber Sistem Konektivitas

Tahap 1: Pertimbangkan prinsip-prinsip dan realitas dasar manusia sentrisitas (kontrol data), desentralisasi dalam pengidentifikasi, distribusi dalam pemrosesan data, heterogenitas dalam kontrol, dan pemulihan diri.

Tahap 2: Jelajahi kebutuhan keamanan dunia maya untuk kasus penggunaan khusus (seperti IoT, desktop, edge, Kecerdasan Buatan, dll.), dengan fokus pada Kecerdasan Buatan dan kebutuhannya akan keamanan dunia maya.

Tahap 3: Jelajahi pengaruh area baru dan yang akan datang seperti komputasi kuantum, Web 3.0, dan teknologi nirkabel 5G pada tingkat keamanan dunia maya saat ini dan pada arsitektur keamanan dunia maya yang baru. Tujuannya adalah untuk membangun panduan, standar, dan teknologi baru jika upaya saat ini gagal.

Tujuan Kegiatan

Kiriman dan hasil dari kegiatan Koneksi Industri dapat mencakup dokumen (misalnya, kertas putih atau laporan), proposal untuk standar, konferensi, lokakarya, dll. Hasil dari kegiatan Cyber Security for Next Generation Connectivity Systems ini akan memperoleh:

• Test bed dan pembuktian konsep
• Use case guide (memetakan use case)
• Pedoman untuk implementasi yang berbeda
• Panduan untuk membantu memastikan interoperabilitas dan kepatuhan yang tepat
• Proposal untuk standar berdasarkan identifikasi masalah
• Lokakarya dan acara
• Webinar
• Inisiatif kerjasama dengan organisasi lain

Siapa yang Harus Terlibat?

• Penyedia platform digital, jaringan, produk, dan layanan
• Pengguna platform, jaringan, produk, dan layanan digital
• Otoritas perlindungan data dan regulator lainnya
• Peneliti keamanan dan privasi dunia maya
• Praktisi keamanan dan privasi dunia maya
• Pengacara privasi
• Kelompok spesialis identitas
• Kelompok spesialis manajemen data dan informasi
• Kelompok spesialis manajemen infrastruktur
• Enkripsi data dan grup spesialis kontrol lainnya
• Kelompok spesialis audit dan penilaian kontrol
• Kelompok aktivis hak asasi manusia digital
• Grup spesialis area teknologi baru (Kecerdasan Buatan, sistem otonom, komputasi kuantum, Web 3.0, 5G/6G, dll.)
• Perusahaan konsultan

Cara Mendaftar Untuk Mempelajari Keamanan Cyber Sistem Konektivitas

Untuk mempelajari lebih lanjut tentang aktivitas dan cara bergabung, sebagai minat Anda dapat mengisi formulir minat Cyber Security for Next Generation Connectivity Systems .

Penutup

Demikian yang dapat kami sampaikan, tentang Keamanan Cyber Untuk Sistem Konektivitas Generasi Selanjutnya. Semoga dapat memberikan manfaat bagi kita semua, terima kasih sudah berkunjung dan sampai jumpa kembali di informasi lainnya.