Panduan Ketahanan Cyber | Security Insider

Gambaran umum

Ketika satu peringatan saja dapat mengganggu seluruh bisnis, ketahanan cyber akan menunjukkan perbedaan antara krisis dan pemulihan yang terkendali. Bayangkan: email yang tampak sah lolos dari filter, begitu pengguna mengeklik, penyerang akan mendapatkan akses awal. Bagi organisasi yang tangguh, momen tersebut akan memicu playbook yang telah teruji (yaitu isolasi, komunikasi, dan pemulihan) agar operasi bisnis tidak terganggu. Bagi organisasi lainnya, momen tersebut akan menjadi awal timbulnya kekacauan.

Panduan ini mengubah pendekatan keamanan dari pola pikir “menghentikan setiap serangan” menjadi “persiapan, respons, dan pemulihan” yang berlandaskan NIST Cybersecurity Framework dan diperkuat dengan pelajaran nyata dari Secure Future Initiative (SFI) Microsoft serta pengalaman pelanggan.

Lanskap ancaman cyber yang terus berkembang

Statistik dari Laporan Pertahanan Digital Microsoft 2025 ini menyoroti beberapa jalur yang paling sering disusupi:

Sebanyak 28% pelanggaran diawali dari pengelabuan atau rekayasa sosial, sedangkan 18% pelanggaran lainnya berasal dari aset web tanpa patch.
Sebanyak 54% rasio klik tayang saat ini dicapai melalui pengelabuan yang didukung AI.
Sebanyak 33% insiden yang diselidiki Microsoft melibatkan pemerasan.

Ketahanan cyber bukan sekadar tantangan teknis, melainkan juga tantangan organisasi.

Kerangka kerja untuk perjalanan: Siklus Hidup Keamanan Cyber NIST

NIST Cybersecurity Framework memberi organisasi panduan untuk menciptakan strategi yang jelas dan terstruktur, berfokus pada lima fungsi: Identifikasi, Perlindungan, Deteksi, Respons, dan Pemulihan, yang berlandaskan tata kelola.

Identifikasi: Pahami hal apa saja yang ada di lingkungan bisnis dan hal yang terpenting agar Anda dapat mengelola risiko pada sistem, karyawan, aset, dan data.
Perlindungan: Terapkan pengamanan untuk mencegah atau meminimalkan dampak insiden keamanan cyber.
Deteksi: Gunakan pendekatan yang mengasumsikan adanya penyusupan berdasarkan prinsip Zero Trust, lalu terapkan alat serta proses untuk dengan cepat mengidentifikasi anomali, pelanggaran, dan insiden keamanan cyber lainnya.
Respons: Bangun dan terapkan playbook insiden. Peran yang jelas, peringatan tepat sasaran, dan pengelolaan kerentanan terpusat dapat mempercepat penanggulangan.
Pemulihan: Terapkan strategi yang andal untuk memulihkan operasi bisnis Anda. Pulihkan operasi dari sarana cadangan permanen yang terverifikasi dan prosedur pemulihan yang tervalidasi agar Anda dapat kembali online dalam hitungan jam, bukan hari.

Bentuk lingkaran berwarna hijau dengan teks hitam yang berisi IDENTIFIKASI, PULIHKAN, RESPONS, LINDUNGI, dan DETEKSI.

NIST Cybersecurity Framework, yang menunjukkan lima fungsi: Identifikasi, Lindungi, Deteksi, Respons, dan Pulihkan, dengan fungsi "Tata Kelola" sebagai intinya.

Beralih dari strategi ke tindakan

Setelah strategi ketahanan cyber siap, berikut langkah-langkah untuk membantu menerapkannya secara nyata:

Persiapan: Bangun tim ketahanan lintas fungsi yang terdiri dari staf keamanan, TI, hukum, komunikasi, keuangan, dan unit bisnis utama. Tentukan peran, tetapkan otoritas pengambilan keputusan, tetapkan jalur eskalasi, dan siapkan komunikasi alternatif serta templat pesan untuk pemangku kepentingan.
Perlindungan: Terapkan prinsip dasar Zero Trust, verifikasi secara eksplisit dengan autentikasi multifaktor tahan pengelabuan, gunakan akses dengan hak istimewa terendah, dan asumsikan penyusupan.
Pelaksanaan: Terapkan playbook ketahanan cyber Anda untuk memastikan playbook berfungsi optimal. Lakukan latihan dengan skenario realistis dan simulasi langsung. Libatkan tim nonteknis untuk memvalidasi alur kerja manual. Dokumentasikan pelajaran dalam Laporan Pascatindakan dan terus lakukan penyempurnaan.
Respons & Pemulihan: Ketika insiden terjadi, gunakan playbook beserta langkah-langkah komunikasi dan penanganan yang telah ditetapkan. Prioritaskan pemulihan fungsi penting, mulai dari sarana cadangan, validasi integritasnya, lalu revisi playbook berdasarkan pengalaman yang Anda peroleh.

Jadikan ketahanan sebagai keunggulan kompetitif

Ketahanan cyber bukan sekadar upaya sekali jalan, melainkan sebuah perjalanan yang berkelanjutan. Dengan menempatkan persiapan dan pemulihan sebagai prioritas yang setara, organisasi dapat dengan lebih percaya diri menavigasi lanskap ancaman yang terus berkembang dan mengubah ketahanan menjadi keunggulan kompetitif.

Unduh panduan

Sekelompok profesional medis menatap tablet.

Mengatasi ransomware yang menargetkan layanan kesehatan. Bersama-sama.

Layanan kesehatan AS mengalami peningkatan ancaman ransomware. Peristiwa ini membebani rumah sakit, mengganggu perawatan pasien, dan menyoroti perlunya ketahanan keamanan cyber yang lebih kuat.

Seorang perempuan duduk di depan meja menggunakan laptop.

Ciptakan budaya yang mengutamakan keamanan

Karyawan adalah garis pertahanan pertama dan terakhir kita. Berdayakan mereka dengan sumber daya untuk membantu mereka lebih cerdas cyber.

Gambar garis putih sebuah kertas dalam amplop dengan tulisan Baru di latar belakang biru.

Dapatkan CISO Digest

Ikuti informasi terbaru seputar wawasan ahli, tren industri, dan riset keamanan dalam seri email dua bulanan ini.

Seri Sorotan Microsoft Security: Panduan Ketahanan Cyber