Pengesahan Undang-Undang Infrastruktur Kritis yang Aman dan Tangguh (UU SOCI) baru-baru ini menandai tonggak penting dalam menjaga infrastruktur penting industri dari ancaman dunia maya yang muncul. Menurut Departemen Keamanan Dalam Negeri, UU SOCI bertujuan untuk meningkatkan ketahanan infrastruktur penting di tengah meningkatnya kerentanan. Namun manfaat spesifik apa yang ditawarkan untuk meningkatkan ketahanan di sektor industri? Mari kita cari tahu.
Apa Fungsi UU SOCI?
UU SOCI berfokus pada perlindungan enam belas bidang, seperti manufaktur, energi, dan layanan darurat. Daerah-daerah ini memiliki sistem penting yang diandalkan oleh jutaan orang setiap harinya. Undang-undang ini mempunyai aturan agar perusahaan lebih siap menghadapi dan menangani bencana besar, serangan dunia maya, atau kecelakaan yang memengaruhi layanan ini. Proses ini disebut sebagai peningkatan ketahanan infrastruktur kritis.
Ikhtisar Undang-Undang Infrastruktur Kritis yang Aman dan Tangguh
UU SOCI adalah undang-undang bipartisan yang didukung oleh Partai Demokrat dan Republik. Mereka mengalokasikan $2,5 miliar ke dalam program untuk melindungi hal-hal penting seperti pabrik dan pembangkit listrik dari serangan komputer. Tujuannya adalah untuk menemukan dan memperbaiki masalah, mempersulit pelaku kejahatan untuk menimbulkan masalah, dan menjadi lebih baik dalam memperbaiki keadaan jika terjadi kesalahan.
Undang-undang ini memberikan perhatian khusus untuk memastikan sistem yang mengendalikan pabrik, air, energi, dan transportasi kuat. Hal ini membantu negara tetap berjalan lancar meski ada masalah. Jadi, secara sederhana, ini seperti undang-undang super penting yang memastikan barang-barang penting kita tetap aman dari masalah komputer.
Memperkuat Keamanan Siber dan Mitigasi Ancaman
Dengan serangan ransomware terhadap infrastruktur penting yang melonjak lebih dari 100% pada tahun 2021 sesuai CISA, memperkuat keamanan siber adalah hal yang sangat penting. UU SOCI menyediakan $2 miliar untuk meningkatkan kematangan keamanan siber sistem kontrol industri (ICS). Pendanaan berfokus pada:
- Memeriksa dan memperbaiki masalah: Mereka secara teratur memeriksa pengaturan komputer untuk menemukan dan memperbaiki masalah apa pun, seperti perangkat lunak lama atau kesalahan yang dapat membiarkan orang jahat masuk.
- Membuat rencana serangan: Mereka membuat model untuk memahami bagaimana pelaku kejahatan bisa menyerang. Ini membantu mereka menemukan cara terbaik untuk menghentikannya.
- Menambahkan keamanan ekstra: Mereka membuat hanya orang yang tepat yang bisa masuk ke sistem, menggunakan hal-hal seperti kode khusus dan pemeriksaan ekstra. Dengan cara ini, meskipun orang jahat masuk, mereka tidak dapat bergerak dengan mudah.
- Melindungi peralatan lama: Mereka memastikan bahkan perangkat komputer lama tetap aman dengan mengujinya dan menambahkan aturan tambahan tentang siapa yang dapat menggunakannya.
- Memeriksa siapa lagi yang terhubung: Mereka mencari perusahaan lain yang membantu sistem komputer untuk memastikan mereka tidak membiarkan orang jahat masuk secara diam-diam.
- Memastikan barang-barang virtual aman: Mereka menambahkan perlindungan ekstra pada barang-barang yang sebenarnya tidak ada tetapi penting, seperti sistem komputer virtual.
Tujuan dari semua tindakan ini adalah untuk mencegah masalah sebelum terjadi dan memastikan kelancaran segala sesuatunya. Jika sistem ini mengalami masalah, hal tersebut dapat mengganggu banyak hal yang kita andalkan sehari-hari.
7 Manfaat UU SOCI untuk Meningkatkan Ketahanan
Manfaat 1 – Menilai Kesenjangan Ketahanan
Manfaat pertama dari UU SOCI adalah mengungkap di mana industri-industri penting memerlukan ketahanan yang lebih besar. Ketahanan berarti kemampuan untuk bertahan dan pulih dari bencana atau serangan. Undang-undang ini memerlukan tinjauan nasional terhadap kesenjangan dalam melindungi layanan-layanan penting. Penilaian ini mengidentifikasi risiko dan menunjukkan perbaikan yang memastikan sistem utama tetap berjalan melalui krisis.
Manfaat 2 – Perencanaan Tanggap Darurat
Undang-undang ini juga membuat industri bertanggung jawab atas persiapan tanggap darurat. Perusahaan yang mengelola pembangkit listrik, sistem pengairan, dan aset penting lainnya harus memiliki rencana tanggap insiden. Rencana ini menetapkan prosedur yang diikuti ketika peristiwa krisis terjadi. Tindakan yang terdefinisi dengan baik untuk mendeteksi, mengatasi kerusakan, dan memulihkan operasi meminimalkan gangguan yang dialami orang Amerika.
Manfaat 3 – Kesiapan Keamanan Siber
Area fokus utama dari UU ini adalah meningkatkan kesiapan dunia maya. Infrastruktur penting semakin bergantung pada teknologi yang terhubung. Namun hal ini juga menciptakan kerentanan yang mungkin dieksploitasi oleh peretas. Undang-undang ini mendorong industri untuk mengadopsi langkah-langkah keamanan siber seperti pemantauan jaringan, kontrol akses, dan kesadaran karyawan. Kesiapan siber akan mencegah masalah yang memperburuk krisis.
Manfaat 4 – Peningkatan Keamanan Fisik
Selain perlindungan digital, keamanan fisik juga penting. Undang-undang ini memastikan industri memperkuat situs dari akses tidak sah dan ancaman eksternal. Pagar, kamera pengintai, kontrol akses gedung, dan penjaga melindungi infrastruktur dengan lebih baik. Menghentikan sabotase atau kerusakan fisik berkontribusi dalam menjaga keamanan masyarakat.
Manfaat 5 – Respons Insiden yang Terkoordinasi
Ketika peristiwa besar benar-benar terjadi, tanggap darurat yang efisien akan menimbulkan dampak. Undang-undang ini menyusun rencana insiden terkoordinasi yang mencakup infrastruktur yang terkena dampak. Daripada hanya merespons satu per satu perusahaan, rencana komunitas akan mengaktifkan pusat komando terpadu. Bekerja sama akan mendorong reaksi yang lebih cepat, pembagian sumber daya, dan komunikasi untuk mengendalikan gangguan.
Manfaat 6 – Kemitraan dan Berbagi Informasi
Kolaborasi adalah kunci ketahanan. Undang-undang ini mendorong sektor publik dan swasta untuk berbagi intelijen, teknologi, dan taktik respons yang efektif. Inisiatif pemantauan keamanan siber bersama misalnya memanfaatkan keahlian pemerintah dan industri. Membangun hubungan infrastruktur penting yang tepercaya melalui Undang-undang ini pada akhirnya akan menguntungkan seluruh masyarakat yang bergantung pada layanan-layanan penting ini.
Manfaat 7 – Peningkatan Budaya yang Berkesinambungan
Terakhir, Undang-undang ini memperkuat peningkatan dan penyempurnaan rutin meskipun ancaman berubah seiring waktu. Siklus hidup infrastruktur berlangsung selama beberapa dekade, sehingga memodernisasi sistem yang sudah tua penting untuk mengelola risiko terkini seperti serangan dunia maya. Mendorong investasi keamanan yang berkelanjutan dan memantau risiko akan menjaga ketahanan masyarakat di masa depan.
Garis bawah
UU SOCI membantu negara bersiap menghadapi masalah besar yang dapat mempengaruhi layanan penting yang kita perlukan. Daripada hanya berharap tidak terjadi hal buruk, mereka membuat rencana untuk hal-hal seperti serangan dan bencana. Dengan melakukan hal ini dan membuat pertahanan menjadi lebih baik, hal ini memastikan bahwa meskipun terjadi kesalahan, hal tersebut tidak akan seburuk itu. Hal ini membantu masyarakat merasa lebih yakin bahwa sistem penting yang mereka andalkan kuat dan mampu menangani situasi sulit.
Poin Penting
- Menilai kelemahan infrastruktur untuk memandu program keamanan.
- Membutuhkan rencana respons insiden terhadap krisis.
- Mendorong perlindungan siber yang lebih baik terhadap risiko teknologi.
- Meningkatkan pengerasan fisik terhadap ancaman eksternal.
- Mempromosikan kolaborasi dan koordinasi infrastruktur.
- Membina kemitraan keamanan publik-swasta.
- Menumbuhkan budaya yang berfokus pada ketahanan dari waktu ke waktu.
FAQ
Apa itu UU SOCI?
UU SOCI adalah singkatan dari UU Keamanan Infrastruktur Kritis. Ini adalah undang-undang yang dirancang untuk melindungi sistem penting dalam industri.
Bagaimana UU SOCI meningkatkan ketahanan?
UU SOCI membantu industri menjadi lebih kuat dalam menghadapi tantangan. Hal ini memberikan tujuh manfaat yang menjadikan infrastruktur penting lebih tahan dan lebih siap.
Mengapa ketahanan penting dalam sektor industri?
Ketahanan sangat penting karena membantu industri bangkit kembali dari kesulitan. Di sektor industri, menjadi tangguh berarti segera pulih dari masalah dan menjaga sistem-sistem penting tetap berfungsi.
Apa saja manfaat spesifik dari UU SOCI?
UU SOCI menawarkan keuntungan seperti peningkatan keamanan, perencanaan yang lebih baik, dan pemulihan yang lebih cepat. Hal ini memastikan bahwa infrastruktur penting di sektor industri dapat bertahan dan mengatasi berbagai tantangan.
Bagaimana UU SOCI berkontribusi terhadap keamanan infrastruktur penting?
UU SOCI memainkan peran penting dalam mengamankan infrastruktur penting dengan menetapkan pedoman dan memberikan dukungan. Hal ini membantu mencegah dan merespons potensi ancaman, memastikan sistem penting tetap aman dan beroperasi.