Cyber Attack (serangan siber) yang menargetkan perusahaan atau organisasi terus terjadi dari waktu ke waktu.
Laporan “IT Security Economics” tahunan Kaspersky mengungkapkan bahwa semakin parahnya insiden keamanan siber yang memengaruhi bisnis di perusahaan melalui pemasok (supplier) tempat mereka berbagi data.
Berdasarkan data, kerugian finansial rata-rata dari peristiwa semacam itu yang menargetkan perusahaan hampir mencapai US$1,4 juta pada tahun 2021 yang menjadikannya jenis insiden paling merugikan secara materi, meskipun bukan peringkat lima teratas insiden siber di tahun lalu.
Peringkat keseluruhan kerugian dari berbagai jenis serangan juga telah berubah secara signifikan sejak tahun 2020.
Serangan di mana bisnis skala global terpengaruh melalui pihak ketiga mereka menjadi tren yang banyak terjadi.
Data bisnis biasanya didistribusikan di beberapa pihak ketiga termasuk penyedia layanan, mitra, pemasok, dan anak perusahaan.
Dengan demikian, perusahaan perlu mempertimbangkan tidak hanya risiko keamanan siber yang memengaruhi internal infrastruktur TI mereka, tetapi juga risiko yang berpotensi datang dari pihak luar.
Menurut survei, sepertiga (32%) perusahaan besar mengalami serangan siber yang melibatkan data yang dibagikan dengan pemasok. Jumlah ini tidak berubah secara signifikan sejak laporan 2020 diterbitkan (33%).
Jenis serangan lainnya menunjukkan kerugian finansial yang lebih rendah termasuk kerugian fisik perangkat milik perusahaan (US$1,3 juta), serangan cryptomining (US$1,3 juta) dan penggunaan sumber daya TI yang tidak tepat oleh karyawan (US$1,3 juta).
Dalam hal peringkat, ini juga mengalami perubahan dan menunjukkan bagaimana pandemi telah mengubah lanskap keamanan siber bagi bisnis.
Kerugikan finansial rata-rata dari setiap serangan juga menurun sebagai hasilnya. Ini menunjukkan penurunan 15% yang signifikan dibandingkan dengan hasil tahun lalu, yaitu US$927 ribu pada tahun 2021 versus US$1,09 juta pada tahun 2020. Tahun ini bahkan lebih rendah dari angka di tahun 2017 (992k US$).
Alasan yang mungkin di balik ini adalah bahwa sebelumnya investasi dalam tindakan pencegahan dan mitigasi berjalan dengan baik untuk bisnis.
Atau, biaya rata-rata mungkin dipengaruhi oleh fakta bahwa perusahaan cenderung tidak melaporkan pelanggaran data tahun ini, dengan 34% berhasil menghindari melakukannya, dibandingkan dengan hanya 28% pada tahun 2020.