Keamanan siber tidak lagi menjadi perhatian para ahli dan departemen TI Strategi Keamanan Siber Nasional (E-Ciber 2025), pemerintah Brasil menunjukkan bahwa setiap masyarakat memiliki tanggung jawab untuk perlindungan digital. Dokumen, yang menggantikan versi 2020, tidak hanya ditujukan kepada negara, tetapi menyerukan perusahaan, universitas, dan warga negara untuk bertindak bersama demi kedaulatan digital negara.
“A E-Ciber 2025 adalah tonggak sejarah karena memperluas diskusi di luar lingkaran teknis. Ini memanggil kita untuk tanggung jawab kolektif, sesuatu yang sampai saat itu dipandang sebagai tugas pemerintah atau perusahaan besar”, katanya Michele Nogueira, PhD dalam Ilmu Komputer dari University of Sorbonne dan profesor di Federal University of Minas Gerais (UFMG).
Risiko digital tumbuh lebih cepat daripada kemampuan untuk melindungi, kata Forum Ekonomi Dunia dalam laporannya Global Cybersecurity Outlook 2025, menunjukkan bahwa dua pertiga perusahaan sudah memprediksi dampak Artificial Intelligence (AI) terhadap keamanan digital 37% mereka memiliki alat untuk menilai risiko ini.
Di antara usaha kecil dan menengah (UKM), skenario ini bahkan lebih mengkhawatirkan: 69% mereka tidak memiliki mekanisme yang aman untuk adopsi AI. Strategi Brasil yang baru mengakui kerapuhan ini. UKM sering menjadi target dan, ketika diserang, dapat membahayakan seluruh rantai pasokan.
“Jika roda gigi kecil gagal, seluruh sistem bisa runtuh. UKM adalah target yang mudah karena mereka umumnya tidak memiliki tim khusus. Menyerang mereka adalah gerbang termudah untuk mengkompromikan seluruh rantai”, jelas Michele Nogueira.
Sumbu Strategi
E-Ciber 2025, diusulkan oleh Komite Keamanan Siber Nasional (CNCiber), yang sekarang mencakup sektor bisnis dan masyarakat sipil, disusun dalam poin-poin utama:
- Tata kelola nasional: strategi menetapkan bahwa CNCiber akan menjadi badan koordinasi, dengan mekanisme regulasi, pengawasan dan kontrol.
- Kedaulatan teknologi: tujuannya adalah untuk merangsang pengembangan solusi nasional untuk mengurangi ketergantungan pada teknologi asing.
- Inklusi dan keberagaman: dokumen tersebut memfokuskan perhatian khusus pada kelompok rentan seperti anak-anak, remaja dan orang-orang neurodivergen.
- Kematangan dunia maya: mengusulkan standar sertifikasi untuk meningkatkan tingkat keselamatan di semua sektor.
- Innovation: mendorong pengembangan dan keamanan di UKM dan startup, mengakui pentingnya mereka di sektor-sektor penting.
Keamanan Siber dalam Praktek
Strategi ini memberikan langkah-langkah konkrit, seperti persyaratan untuk melakukan hal tersebut cyber due diligence dalam operasi merger dan akuisisi, proses ini memungkinkan kelemahan keamanan terdeteksi sebelum selesainya bisnis, sehingga menghindari kerugian finansial.
“Serangan terhadap C&M Software, yang mengeksploitasi kredensial yang bocor dan mempengaruhi 293 lembaga keuangan, adalah contoh praktis tentang bagaimana kegagalan kritis dapat menelan biaya miliaran.Strategi baru ini mengusulkan protokol respons dan rencana darurat untuk menghindari situasi serupa”, kata Michele Nogueira.
Pendidikan juga merupakan pilar E-Ciber 2025. Dokumen tersebut menganjurkan pelatihan guru dan manajer untuk menyebarkan gagasan keamanan dari pendidikan dasar. Poin lainnya adalah perlindungan kelompok rentan.Data yang mengkhawatirkan menunjukkan bahwa lebih dari 60% dari tuduhan kejahatan Internet yang melibatkan pelecehan anak, strategi ini menekankan bahwa perlindungan ini harus menjadi inti dari kebijakan digital.
“A E-Ciber mengundang kita untuk mengatasi 5 menority cybersecurity‘, dengan asumsi postur kritis dan bertanggung jawab. Efektivitas strategi, bagaimanapun, akan tergantung pada keterlibatan kolektif. Tidak ada pedoman yang berdiri sendiri. Keamanan siber perlu dijalani dalam praktik, dalam kehidupan sehari-hari setiap warga negara’, simpul ilmuwan komputer.
