ENISA: Peningkatan Kecil Dalam Pengeluaran Keamanan Siber di UE Tidak Cukup

Diterbitkan Ulang Oleh Plato

Followers: 0

Penka Hristovska
Diterbitkan: November 17, 2023

Perusahaan-perusahaan Eropa berinvestasi terlalu sedikit dalam keamanan siber, menurut laporan baru Badan Keamanan Siber Uni Eropa (ENISA).

Laporan tersebut menunjukkan bahwa perusahaan hanya mengalokasikan 0,4% lebih banyak anggaran TI mereka untuk keamanan siber dari tahun 2021 hingga 2022, meskipun terjadi lonjakan sebesar 25% dari biaya insiden siber besar pada periode yang sama.

Temuan ini berasal dari survei yang menanyakan 1,080 OES (Operator Layanan Esensial) dan DSP (Penyedia Layanan Digital) dari seluruh 27 negara anggota Uni Eropa tentang bagaimana mereka berinvestasi dalam keamanan siber dan apakah mereka mengikuti peraturan di bawah NIS ( Jaringan dan Informasi) Petunjuk.

Petunjuk NIS adalah bagian penting dari undang-undang Uni Eropa yang menetapkan persyaratan umum untuk keamanan siber jaringan dan sistem informasi. Tujuan dari undang-undang ini adalah untuk membangun pendekatan komprehensif dan kolaboratif terhadap keamanan siber yang melindungi konsumen dan dunia usaha serta mengatasi tantangan keamanan siber yang terus berkembang.

Kurang dari separuh organisasi yang ikut serta dalam survei ini mengatakan bahwa mereka tidak berencana untuk mempekerjakan FTE (Full Time Equivalents) keamanan informasi dalam 2 tahun ke depan, dan salah satu alasannya adalah mereka menghadapi beberapa masalah perekrutan. Misalnya, 83% organisasi yang disurvei mengatakan mereka kesulitan merekrut orang-orang setidaknya di salah satu domain keamanan informasi yang terdaftar.

Hal ini, pada gilirannya, mempengaruhi cara kerentanan dikelola dan diperbaiki. Menurut laporan tersebut, hanya 28% organisasi yang memerlukan waktu seminggu untuk memperbaiki kerentanan aset kritis. Lebih dari separuh organisasi di sektor transportasi membutuhkan waktu satu bulan untuk memperbaiki kerentanan kritis dan 21% memerlukan waktu antara satu dan enam bulan untuk melakukan hal yang sama.

Menanggapi laporan tersebut, Direktur Eksekutif Badan Keamanan Siber UE, Juhan Lepassaar, menyoroti perlunya pengembangan keterampilan dan investasi yang berkelanjutan untuk menghadapi lanskap ancaman siber yang terus berkembang.

“Mengalokasikan anggaran dan sumber daya manusia yang memadai untuk keamanan siber adalah kunci keberhasilan kami. Mengelola kerentanan sangatlah penting dan harus berjalan seiring dengan inisiatif “aman berdasarkan desain”. Sementara itu, kita perlu terus berinvestasi di berbagai bidang seperti mengidentifikasi, mengelola, dan melaporkan kerentanan yang dapat berdampak pada keamanan Pasar Tunggal Digital secara keseluruhan,” kata Lepassaar.