Survei Cyber Recovery Readiness yang independen dari Triangle menemukan bahwa pemadaman bisnis yang berkepanjangan merupakan risiko besar bagi organisasi.
Menurut penelitian baru berdasarkan survei Kesiapan Pemulihan Siber independen dari Triangle Technology Services, organisasi menghadapi tantangan besar dalam mempersiapkan dan memulihkan diri dari serangan siber.
Perusahaan ini mensurvei 130 pengambil keputusan TI dan keamanan untuk mengetahui seberapa siap perusahaan menghadapi ancaman dunia maya, dan juga bagaimana mereka dapat mengatasi dampak yang ditimbulkannya.
Temuan yang ditemukan adalah bahwa pemadaman bisnis yang berkepanjangan merupakan faktor risiko utama bagi organisasi, terutama karena AI yang berada di garis depan mempercepat ancaman dunia maya.
Dari mereka yang berpartisipasi, 64 persen perusahaan ditemukan kehilangan remediasi risiko utama, 62 persen mengonfirmasi bahwa organisasi mereka telah mengisolasi cadangan, namun hanya 36 persen yang dapat memvalidasi integritas data tersebut bila diperlukan.
Mengomentari hasil laporan tersebut, Michelle Harris, direktur pemulihan siber di Triangle, mengatakan, “Banyak organisasi yang berinvestasi besar-besaran pada AI untuk mencegah serangan siber, namun jauh lebih sedikit yang secara rutin menguji kemampuan mereka untuk pulih dari pelanggaran.
“Kesiapan pemulihan kini menjadi isu bisnis yang penting, dan survei ini memberikan wawasan berharga mengenai seberapa siap organisasi sebenarnya ketika gangguan terjadi.”
Temuan utama
Temuan tambahan menunjukkan bahwa, dari organisasi yang berpartisipasi, 51 persen memiliki lingkungan pemulihan yang bersih dan 62 persen memiliki tim pemulihan yang berdedikasi dan terkoordinasi. Hampir separuh perusahaan telah menguji atau melatih pemulihan mereka pada tahun lalu.
“Meskipun kesadaran akan ancaman itu nyata dan terus berkembang, hal ini belum bisa diwujudkan menjadi tindakan yang tepat,” kata Harris.
“Pusat Keamanan Siber Nasional di Inggris mengubah fokus mereka dari pencegahan menjadi pemulihan. Mereka mengatakan organisasi-organisasi harus berasumsi bahwa akan ada kejadian serupa. Hal ini belum diterapkan pada banyak organisasi, karena mereka masih fokus pada pencegahan, dan tentu saja mereka masih harus melakukannya.”
Ia menambahkan, “Seiring dengan semakin canggihnya serangan siber, dunia usaha perlu berasumsi bahwa pelanggaran akan terjadi dan memastikan, melalui pengujian rutin, mereka dapat memulihkan operasional dengan cepat dan aman.
“Organisasi yang telah menerapkan kemampuan pemulihan siber yang matang mengetahui terlebih dahulu jika terjadi pelanggaran, data apa yang akan mereka pulihkan, di mana data tersebut akan dipulihkan, dan berapa lama waktu yang dibutuhkan, sehingga tidak ada lagi dugaan ketika semua orang berada di bawah tekanan.”
Pada bulan Juni, Laporan Biaya Tersembunyi Risiko Siber Bisnis Eir menemukan bahwa rata-rata, serangan siber merugikan usaha kecil dan menengah Irlandia hingga €3,4 miliar setiap tahunnya.
Diketahui bahwa dampak terbesar bukan berasal dari pelanggaran berskala besar yang terjadi satu kali saja, namun dari gangguan yang sering terjadi sehari-hari terkait keamanan siber yang menyebabkan kerugian bagi banyak perusahaan di Irlandia.