Kaspersky: Daftar Serangan Siber Merugikan secara Finansial Periode 2021

Ini menunjukkan penurunan 15 persen yang signifikan dibandingkan dengan hasil tahun lalu, yaitu 927.000 dolar AS pada 2021 versus 1,09 juta dolar AS pada 2020.

Tahun ini bahkan lebih rendah dari angka di tahun 2017 (992.000 dolar AS).

Alasan yang mungkin di balik ini adalah bahwa sebelumnya investasi dalam tindakan pencegahan dan
mitigasi berjalan dengan baik untuk bisnis.

Atau, biaya rata-rata mungkin dipengaruhi oleh fakta bahwa perusahaan cenderung tidak melaporkan pelanggaran data tahun ini, dengan 34 persen berhasil menghindari melakukannya, dibandingkan dengan hanya 28 persen pada 2020.

Perusahaan yang rentan secara finansial mungkin enggan meluangkan waktu dan biaya untuk penyelidikan kriminal atau risiko kerusakan reputasi, jika pelanggaran diketahui oleh publik.

Ilustrasi pencurian data pribadi. [Shutterstock]

“Dampak yang merugikan dari serangan keamanan siber menyoroti bahwa penting bagi organisasi untuk mengetahui risiko pelanggaran yang melibatkan data bersama dengan pemasok, ketika mengevaluasi kebutuhan keamanan siber untuk bisnis," jelas Evgeniya Naumova, Executive VP, Corporate Business di Kaspersky.

Menurutnya, pandemi telah mengubah lanskap ancaman dan organisasi harus siap beradaptasi dengannya.

Perusahaan harus melakukan penilaian terhadap pemasok, berdasarkan jenis pekerjaan yang mereka lakukan dan kompleksitas akses yang mereka terima, serta menerapkan persyaratan keamanan yang sesuai.

Perusahaan harus memastikan bahwa mereka hanya berbagi data dengan pihak ketiga yang andal dan memperketat persyaratan keamanan yang ada kepada pemasok.

Dalam hal transfer data atau informasi sensitif, ini berarti bahwa semua dokumentasi dan sertifikasi
(seperti SOC 2) harus diminta dari pemasok untuk mengonfirmasi bahwa mereka dapat bekerja pada
tingkat tersebut.