Kunthi Fahmar Sandy
Rusdi Rachim, CISO Maybank Indonesia menyebut, saat ini Indonesia menghadapi Reality Check di mana tekanan terhadap keamanan siber datang dari berbagai arah, mulai dari attack surface yang meluas, tuntutan regulasi, hingga ekspektasi pelanggan.
"Dalam mengelola krisis, pola yang umum adalah adanya trigger seperti data leak, yang kemudian diperparah oleh atensi media dan coordination gap internal. Kunci untuk Managing Crisis adalah Preparation dengan playbook yang teruji, Crisis Command yang terstruktur, Communication yang transparan kepada regulator dan pelanggan, serta Post-Incident Learning," ujar dia.
Sementara Deputi Bidang Keamanan Siber dan Sandi Perekonomian BSSN, Slamet Aji Pamungkas menambahkan, paradigma keamanan siber nasional harus bergeser. "Kita perlu melihat cybersecurity sebagai sebuah investasi, bukan sekadar biaya," katanya.
Menurut dia, keamanan siber tidak bisa dilakukan secara bottom up, tapi harus top down. Begitu manajemen gagal, ke bawahnya juga gagal.
“Kita perlu beralih From Risk to Resilience, karena fakta di lapangan menunjukkan bahwa Supply Chain Is Still the Weakest Door. Sebanyak 52 persen pembobolan data dimulai dari penyalahgunaan kredensial dari supplier atau kontraktor. Key take away-nya jelas: kita harus tahu siapa pihak ketiga kita, memonitor mereka secara kontinu, dan melakukan audit serta asesmen. Inilah mengapa security rating yang terpercaya sangat penting untuk memitigasi risiko ini," kata Regional Sales Manager IDN & PH SecurityScorecard, Mulianto.
