Gawat, 60 persen UKM Indonesia Alami Pencurian Informasi

Jakarta - Studi baru dari Cisco menunjukkan bahwa sebanyak 60 persen pelaku UKM di Indonesia mengalami pencurian informasi pelanggan oleh pelaku kejahatan. Menurut studi tersebut, 33 persen UKM di Indonesia mengalami insiden siber dalam setahun terakhir.

"Ketika UKM menjadi lebih digital, maka mereka menjadi target yang lebih menarik bagi pelaku kejahatan, karena bisnis digital menyebabkan terbukanya banyak informasi yang bisa menjadi sasaran empuk bagi peretas," kata Direktur Cisco Indonesia Marina Kacaribu, Minggu.

"Selain itu, UKM yang sudah mengadopsi teknologi digital menghasilkan lebih banyak data, dan data-data ini sangat berharga bagi pelaku kejahatan. Hal-hal tersebut mendorong UKM untuk berinvestasi pada solusi dan kemampuan untuk memastikan mereka dapat menjaga bisnis mereka di bidang keamanan siber," imbuhnya.

Hampir 29 persen UKM Indonesia yang mengalami serangan siber melihat bahwa alasan utama adalah karena solusi keamanan siber yang dianggap tidak memadai untuk mendeteksi atau mencegah serangan.

Sementara itu, 21 persen menyebutkan bahwa alasan utama terjadinya serangan adalah tidak adanya solusi keamanan siber.

Selain kehilangan data pelanggan, UKM di Indonesia yang mengalami insiden siber juga kehilangan data karyawan (63 persen), email internal (62 persen), informasi bisnis yang sensitif (60 persen), informasi keuangan (54 persen), dan kekayaan intelektual (54 persen).

Hanya 17 persen responden di Indonesia yang mengatakan mereka dapat mendeteksi insiden siber dalam waktu satu jam. Jumlah responden yang mampu memulihkan insiden siber dalam waktu satu jam, bahkan lebih sedikit yaitu 12 persen.

"UKM harus bisa mendeteksi, menyelidiki, dan memblokir atau memulihkan sendiri insiden siber yang terjadi, dalam waktu sesingkat mungkin," kata Director Cybersecurity, Cisco ASEAN, Juan Huat Koo.

"Untuk dapat melakukan itu, mereka membutuhkan solusi yang mudah diterapkan dan digunakan, terintegrasi dengan baik satu sama lain, dan dapat membantu mereka mengotomatisasi kemampuan seperti deteksi, pemblokiran, dan perbaikan insiden siber," imbuhnya.

Selain itu, Koo menambahkan mereka juga membutuhkan visibilitas yang jelas di seluruh basis pengguna dan infrastruktur IT mereka, termasuk cloud dan penerapan ‘as a service', dan mengambil pendekatan platform untuk keamanan siber.