20 September 2024

Risiko Cyber untuk Usaha Komersial Seluruh Virtual

Sudah lebih dari satu abad sejak dunia terakhir kali melihat pandemi yang sebanding dengan krisis COVID-19. Munculnya konektivitas dan alat digital telah memperluas jangkauan pilihan yang dimiliki orang dan bisnis untuk terhubung satu sama lain dan melanjutkan fungsi penting tertentu sambil tetap memperhatikan kesehatan masyarakat.

Namun, kemajuan di ranah digital juga menciptakan risiko baru. Saat bisnis beralih secara online, mereka harus mempertimbangkan kebutuhan untuk tetap berbisnis dengan risiko penipuan, malware, pelanggaran data, dan bahaya bagi pekerja jarak jauh. Perusahaan asuransi yang memahami risiko ini dapat lebih membantu pelanggan mendapatkan pertanggungan yang mereka butuhkan.

Terburu-buru ke Virtual

Alat digital memungkinkan untuk melakukan sejumlah tugas sehari-hari, seperti berbelanja dan bekerja, sambil juga menjaga jarak fisik dari orang lain yang diperlukan untuk membantu mengendalikan pandemi. Akibatnya, penjualan dan pekerjaan online telah meledak.

Belanja Online dan Layanan Pelanggan

Ketika tindakan pencegahan COVID-19 menutup bisnis, banyak dari perusahaan ini mengalihkan ketersediaan mereka ke ranah digital. Penjualan ritel e-commerce global 209 persen lebih tinggi pada April 2020 dibandingkan pada tahun 2019, menurut studi ACI Worldwide.

Sebuah studi IBM memperkirakan bahwa karena pandemi, tren belanja digital versus belanja tatap muka telah meningkat lima tahun melampaui lintasan sebelumnya. Lebih banyak orang berbelanja online, dan mereka melakukannya lebih sering daripada sebelum pandemi, tulis Sarah Perez di TechCrunch.

Belanja online diperkirakan akan semakin meningkat selama musim liburan musim dingin. Pengeluaran liburan online tahun ini diproyeksikan meningkat 33 persen dibandingkan tahun sebelumnya, menurut sebuah studi oleh Adobe Analytics. Membuat janji temu online dan penjadwalan penjemputan pembelian di pinggir jalan juga menjadi lebih populer, tulis April Berthene di DigitalCommerce360.

Peralihan Cepat ke Tenaga Kerja Jarak Jauh

Bisnis telah membangun hubungan pelanggan secara online sejak pandemi. Mereka juga mempertahankan koneksi dengan staf mereka sendiri secara online.

Memeriksa pola kerja antara 30 Maret dan 24 April 2020, Survei Pengalaman Bekerja dari Rumah Global menemukan bahwa 88 persen pekerja kantoran di seluruh dunia bekerja dari rumah setidaknya satu hari seminggu selama waktu ini. Sebelum pandemi COVID-19, 69 persen melaporkan bahwa mereka adalah pekerja reguler ke kantor, bukan pekerja jarak jauh biasa.

Banyak pemimpin bisnis memperkirakan peningkatan pekerjaan jarak jauh akan tetap permanen. Studi Gartner pada April 2020 menemukan bahwa 74 persen CFO yang menanggapi berencana untuk memindahkan setidaknya 5 persen tenaga kerja di tempat mereka sebelumnya ke posisi khusus jarak jauh. Dan “hampir seperempat responden mengatakan mereka akan memindahkan setidaknya 20 persen karyawan di tempat mereka ke posisi jarak jauh permanen,” kata Alexander Bant, kepala penelitian, keuangan di Gartner.

Baik pekerjaan jarak jauh maupun upaya jarak jauh untuk terhubung dengan pelanggan menawarkan cara untuk mengurangi penularan virus di masa pandemi tanpa mengorbankan hubungan bisnis. Namun, kedua opsi tersebut juga meningkatkan risiko bisnis menghadapi serangan siber.

Bahkan sebelum pandemi, risiko siber adalah masalah yang berkelanjutan dengan perusahaan komersial terkecil menjadi yang paling terpukul. Laporan Investigasi Pelanggaran Data Verizon 2019 menemukan bahwa 43 persen pelanggaran data menargetkan usaha kecil.

Risiko bagi Bisnis yang Beralih ke Operasi Online

Dunia digital membuka peluang selama pandemi yang tidak mungkin terjadi beberapa dekade yang lalu. Dari terhubung dengan pelanggan online hingga memimpin tim jarak jauh, bisnis memiliki banyak alat digital yang mereka miliki. Sayangnya, penggunaan alat tersebut juga memiliki risiko tertentu.

Penipuan dan Malware

Peningkatan belanja online nyaman bagi pelanggan, tetapi juga dapat “menarik penipu, yang mengakibatkan peningkatan yang signifikan dalam upaya penipuan,” kata Debbie Guerra, wakil presiden eksekutif di penyedia sistem pembayaran digital ACI Worldwide.

Pada kuartal pertama tahun 2020, 26,5 persen dari semua transaksi online adalah upaya penipuan atau penyalahgunaan, tulis Filip Truta di Security Boulevard — meningkat 20 persen dibandingkan kuartal terakhir tahun 2019. Peningkatan lalu lintas digital yang cepat di seluruh dunia datang dengan peningkatan upaya untuk mengambil keuntungan yang tidak adil atau ilegal dari lalu lintas itu.

Peretasan dan aktivitas serupa dapat melonjak dengan cepat karena banyak infrastruktur yang diperlukan untuk penipuan kartu kredit dan penyelewengan lainnya sudah ada sebelum pandemi melanda. Dalam artikel Oktober 2019 untuk Forbes, misalnya, Lee Mathews mencatat bahwa Magecart, program malware skimming kartu kredit yang populer, telah terdeteksi di lebih dari 2 juta transaksi, dan terus memengaruhi lebih dari 17.000 domain.

Domain Magecart sekarang sangat populer bahkan ada pasar sekunder untuk mereka, tulis Mathews. Yang lain mungkin mengadopsi domain setelah Magecart meninggalkannya untuk terus memangsa pengunjung.

Dalam beberapa kasus, peretas mencuri data dan kemudian menahannya untuk tebusan. Sebuah laporan Coveware memperkirakan pembayaran tebusan rata-rata pada akhir 2019 adalah $84.116. Perusahaan, bukan individu, lebih sering menjadi sasaran dan pembayaran yang diminta dari mereka lebih tinggi.

Serangan terhadap Pekerja dan Data Jarak Jauh

Pekerja juga merasakan tekanan dari meningkatnya serangan siber. Pekerja yang sekarang bekerja dari jarak jauh “dibombardir dengan serangan berdasarkan tema krisis COVID-19 yang memanfaatkan pembaruan yang tertunda pada filter email dan web, dan menggunakan rekayasa sosial untuk memangsa masalah tenaga kerja,” tulis Venky Anant, Jeffrey Caso, dan Andreas Schwarz di McKinsey.

“Seperempat dari semua karyawan telah melihat peningkatan email penipuan, spam, dan upaya phishing di email perusahaan mereka sejak awal krisis COVID-19,” tulis Klaus Julisch, Florian Widmer, dan Michael Grampp di Deloitte. Peningkatan ini menunjukkan bahwa perusahaan harus mempertimbangkan risiko siber tidak hanya dari serangan hingga transaksi pelanggan, tetapi juga dari meningkatnya tekanan pada pekerja yang sekarang bekerja dari jarak jauh.

Banyak bisnis sudah menyadari peningkatan risiko kerja jarak jauh. Sebuah survei terhadap 350 pakar risiko teratas di seluruh dunia menemukan bahwa 50,1 persen mencantumkan keamanan siber di antara kekhawatiran utama terkait pandemi, tulis Emilio Granados Franco, kepala risiko global dan agenda geopolitik di Forum Ekonomi Dunia. Namun, responden ini berfokus pada risiko siber yang terlibat dalam memindahkan tenaga kerja mereka ke lingkungan kerja digital yang jauh, daripada pada risiko yang terlibat dalam peningkatan kehadiran online untuk pelanggan atau klien.

Peluang dan Tantangan untuk Manajemen Risiko Siber

“Sementara kelangsungan bisnis, dan bahkan kelangsungan hidup, telah menjadi prioritas utama, perusahaan dan karyawan sekarang mengekspos diri mereka pada risiko siber yang meningkat secara signifikan,” tulis Paul Mee dan Rico Brandenberg, mitra di Marsh & McLennan Companies. Peluncuran digital yang terburu-buru, dikombinasikan dengan kelelahan fisik dan mental karena menavigasi ketidakpastian pandemi, berarti peningkatan kemungkinan kesalahan yang dapat menyebabkan pelanggaran atau peristiwa risiko dunia maya lainnya.

Kepala petugas keamanan informasi dan pemimpin bisnis lainnya “harus menyeimbangkan dua prioritas untuk menanggapi pandemi: melindungi dari ancaman siber baru dan menjaga kelangsungan bisnis,” tulis Jim Boehm, James Kaplan, dan Nathan Sportsman di McKinsey. Mencapai keseimbangan ini berarti menemukan dan menerapkan alat dan pertanggungan asuransi yang tepat untuk menjaga tim jarak jauh tetap bekerja tanpa terlalu mengekspos bisnis ke serangan digital.

Perusahaan dapat mengatasi manajemen risiko siber dengan mengidentifikasi aset utama, memeriksa kerentanan yang mereka hadapi dan memprioritaskan perubahan yang sesuai, tulis Gidi Cohen, pendiri Skybox Security. Mengembangkan kebijakan dan prosedur yang jelas melalui proses ini dapat membantu menjaga semua orang dalam organisasi tetap memiliki pemahaman yang sama. Ini juga dapat membantu perusahaan memahami kebutuhan mereka dan berkomunikasi lebih efektif dengan perusahaan asuransi mereka.

“Meskipun tidak ada buku pedoman pandemi untuk para profesional keamanan siber, ada praktik terbaik yang [chief information security officers] dapat dimanfaatkan untuk mengelola perairan yang belum dipetakan di depan,” tulis Cohen.

Tidak ada jawaban tunggal dan sederhana untuk risiko dunia maya. Namun, risiko ini dapat dikelola, memungkinkan bisnis untuk terus melayani pelanggan dan melibatkan tenaga kerja mereka dalam lingkungan digital.

Gambar oleh: rawpixel/©123RF.com, Cathy Yeulet/©123RF.com, ferli/©123RF.com

Berita