Mulai 1 Juli 2022, lembaga-lembaga negara bagian di Florida diwajibkan mematuhi undang-undang baru yang melarang mereka membayar tebusan ransomware dan mewajibkan pelaporan insiden kepada Kantor Keamanan Siber Departemen Penegakan Hukum serta Pusat Operasi Keamanan Siber (CSOC). Tingkat keparahan insiden keamanan siber, yang didefinisikan oleh Rencana Tanggap Insiden Siber Nasional dari Departemen Keamanan Dalam Negeri AS, juga menentukan batas waktu pelaporan insiden tertentu kepada pihak berwenang. Florida kini menjadi negara bagian kedua yang melarang pemerintah negara bagian dan lokal untuk memenuhi tuntutan tebusan, menyusul North Carolina.
Memahami persyaratannya
Berdasarkan undang-undang tersebut, lembaga-lembaga negara wajib memberitahukan Kantor Keamanan Siber Departemen Penegakan Hukum Florida dan CSOC dalam waktu 12 jam setelah terjadinya serangan ransomware, serta dalam waktu 48 jam setelah terjadinya insiden keamanan siber lainnya.
Demikian pula, pemerintah daerah wajib melaporkan semua insiden ransomware serta setiap insiden keamanan siber yang ditetapkan oleh pemerintah daerah tersebut kepada CSOC, Kantor Kejahatan Siber di Departemen Penegakan Hukum, dan sheriff yang memiliki yurisdiksi atas pemerintah daerah tersebut, dalam waktu 48 jam setelah insiden keamanan siber terdeteksi dan selambat-lambatnya 12 jam setelah insiden ransomware terdeteksi.
Selain itu, lembaga-lembaga wajib “secara tahunan menyelenggarakan pelatihan keamanan siber bagi seluruh tenaga profesional teknologi di lembaga negara serta pegawai yang memiliki akses ke informasi yang sangat sensitif, yang bertujuan untuk mengembangkan, mengevaluasi, dan mendokumentasikan kompetensi berdasarkan peran dan tingkat keterampilan. Kurikulum pelatihan keamanan siber tersebut harus mencakup pelatihan mengenai identifikasi tingkat keparahan setiap insiden keamanan siber.”
Dampak pada tingkat organisasi dan individu
Meskipun undang-undang ini merupakan langkah besar menuju peningkatan postur keamanan negara kita dan selaras dengan inisiatif keamanan siber lainnya serta perintah eksekutif dari Gedung Putih, sebagian pihak berpendapat bahwa batasan-batasan dalam undang-undang tersebut mungkin akan menimbulkan tantangan. JDSupra menyatakan, “Beberapa persyaratan tidak mungkin dipenuhi, sehingga mengharuskan adanya perubahan undang-undang atau pelanggaran undang-undang secara terus-menerus,” merujuk pada potensi kehilangan data dan gangguan operasional yang signifikan.
Selain itu, undang-undang ini mendorong transparansi yang lebih besar terkait insiden keamanan siber dan menangani kekhawatiran warga terkait privasi data. Terakhir, dan mungkin yang paling penting, undang-undang ini mewajibkan organisasi untuk meningkatkan langkah-langkah keamanannya guna memastikan insiden tidak terjadi sejak awal. Hal ini sangat penting terutama bagi organisasi infrastruktur kritis, karena mereka harus melindungi baik sisi TI maupun OT dari bisnis mereka untuk menghilangkan risiko ancaman yang menyebar ke lingkungan ICS, serta gangguan operasional dan fisik yang mungkin timbul sebagai akibatnya.
Sejarah juga telah mengajarkan kepada kita apa yang terjadi jika organisasi memenuhi tuntutan ransomware; tidak ada jaminan bahwa mereka akan mendapatkan kembali akses ke data, atau bahwa data tersebut belum bocor atau dicuri. Pembayaran tersebut juga mendorong dan mendanai serangan-serangan di masa depan yang lebih canggih. Jadi, apa yang dapat dilakukan organisasi untuk melindungi diri mereka sebelum terlambat?
Bagaimana OPSWAT Dapat Membantu
OPSWAT menawarkan serangkaian produk untuk melindungi organisasi infrastruktur kritis agar tidak menjadi korban serangan siber.
OPSWAT MetaDefender Email Security adalah solusi perlindungan email yang melindungi organisasi dari akses awal ransomware dengan menggunakan Deep Content Disarm and Reconstruction (Teknologi Deep CDR™) — sebuah teknologi unik yang dikembangkan oleh OPSWAT yang membersihkan setiap lampiran yang berpotensi berbahaya yang dikirimkan ke organisasi. Teknologi Deep CDR™ merupakan solusi pencegahan yang membersihkan lampiran yang masuk sehingga menjadikannya aman, sehingga serangan yang tidak dikenal dan serangan zero-day tidak akan dapat berjalan di jaringan organisasi. Teknologi Deep CDR™ didukung oleh teknologi pemindaian ganda ( OPSWAT) yang meningkatkan kemampuan deteksi terhadap malware yang sudah dikenal (tingkat deteksi >99,8%).
Selain itu, selalu disarankan untuk bersiap menghadapi serangan semacam itu sejak dini. Dengan memanfaatkan solusi MetaDefender Access dari OPSWAT, organisasi dapat memastikan bahwa semua perangkat telah dikonfigurasi dan diperkuat sehingga serangan tidak dapat dijalankan pada perangkat pengguna akhir, disertai penerapan kepatuhan yang ketat terhadap pembaruan perangkat lunak (patching), firewall, dan perangkat lunak anti-malware.
Pelatihan keamanan siber juga merupakan komponen utama dari undang-undang ini. Mengingat kesenjangan keterampilan di bidang keamanan siber—apalagi kesenjangan keterampilan keamanan siber dalam perlindungan infrastruktur kritis—yang kini mencapai titik tertinggi sepanjang sejarah, organisasi perlu secara efektif meningkatkan keterampilan staf yang ada atau mencari talenta yang memahami kompleksitas perlindungan lingkungan TI dan OT. AkademiOPSWAT menawarkan pelatihan gratis bagi para profesional ini untuk mempelajari praktik terbaik keamanan siber serta pendekatan praktis yang telah berhasil diterapkan di lingkungan infrastruktur kritis yang paling aman.
Ingin mengetahui lebih lanjut tentang bagaimana solusi OPSWAT dapat mencegah serangan ransomware? Hubungi salah satu pakar kami hari ini.
