Daftar Isi
Di dunia yang saling terhubung saat ini, risiko yang terkait dengan serangan rantai pasokan telah meningkat, terutama dengan insiden seperti yang menimpa raksasa TI SolarWinds dan Kaseya. Insiden-insiden ini telah mengungkap kerentanan dan menyoroti efek berantai dari pelanggaran tersebut pada banyak organisasi di seluruh dunia.
Perusahaan telekomunikasi, tulang punggung era digital kita, dipercayakan dengan sejumlah besar data sensitif. Hal ini menjadikan mereka target yang menarik bagi musuh siber, mulai dari aktor negara dengan motif geopolitik hingga penjahat siber yang mencari keuntungan finansial.
Satu celah kecil dapat menimbulkan dampak berantai di seluruh ekosistem.
Inti dari serangan rantai pasokan terletak pada efek domino: jika satu entitas dibobol, dampaknya akan terasa di seluruh sistem. Mengingat peran penting mereka dalam mengelola infrastruktur kritis, perusahaan telekomunikasi secara tidak sengaja dapat menjadi pusat serangan semacam itu. Pembobolan membahayakan penyedia telekomunikasi dan mengancam basis pelanggan mereka yang luas, menempatkan data mereka dalam bahaya.
Ambil contoh insiden yang melibatkan Optus, anak perusahaan telepon seluler Singtel di Australia. Penyerang mengakses data pribadi hampir 10 juta pelanggan, sepertiga dari populasi Australia. Pelanggaran ini bukan hanya tentang angka; ini melibatkan data sensitif seperti paspor, SIM, dan kartu identitas medis yang dikeluarkan pemerintah. Insiden seperti ini menimbulkan kekhawatiran tentang potensi pencurian identitas skala besar dan mencoreng reputasi merek, memengaruhi posisi pasarnya.
Badan Keamanan Siber Uni Eropa memetakan serangan rantai pasokan yang muncul dan menemukan bahwa 66% dari serangan ini berfokus pada kode pemasok. Statistik ini menggarisbawahi pentingnya memastikan praktik pengkodean yang aman.
Sekilas Pandang ke Dunia Bawah Tanah Spionase Siber
Kewaspadaan Cybereason selama satu dekade telah mengungkap beberapa kampanye spionase siber paling canggih yang menargetkan perusahaan telekomunikasi.
Operasi SoftCell (2019 & 2023)Kampanye global ini menargetkan perusahaan telekomunikasi di lima benua, memengaruhi ratusan juta orang. Modus operandinya melibatkan pengambilan data sensitif dari target-target penting, termasuk tokoh politik dan pemimpin bisnis. Implikasi ekonomi dari operasi semacam itu sangat besar, dengan kerugian diperkirakan mencapai miliaran dolar setiap tahunnya.
Operasi DeadRinger (2021)Operasi ini menargetkan perusahaan telekomunikasi di Asia Tenggara. Tujuannya? Mendapatkan akses terus-menerus ke jaringan telekomunikasi dan mencuri data pelanggan yang sensitif. Para pelaku, yang diyakini bekerja untuk Tiongkok, menyusup ke server yang berisi data Catatan Detail Panggilan (CDR) dan komponen jaringan penting lainnya. Skala pencurian data sangat besar, dan dampaknya terhadap kekayaan intelektual dan daya saing pasar tidak terukur.
Serangan Rantai Pasokan Singtel (2021):
Pada Februari 2021, Singtel, perusahaan telekomunikasi terkemuka di Singapura, menjadi korban serangan rantai pasokan. Pelanggaran tersebut disebabkan oleh sistem berbagi file lama yang telah digunakan perusahaan. Para penyerang mengeksploitasi kerentanan dalam perangkat lunak tersebut, yang menyebabkan pelanggaran signifikan.
Peretas Menargetkan Pemerintah Pakistan dan Penyedia Telekomunikasi (2023):
Pada Juli 2023, para penyerang siber menargetkan pemerintah Pakistan dan penyedia telekomunikasi negara tersebut. Para peneliti meyakini bahwa itu mungkin merupakan serangan rantai pasokan.di mana peretas membobol perangkat lunak pihak ketiga untuk mendapatkan akses tanpa izin.
Keamanan Rantai Pasokan untuk Operator Telekomunikasi
Jenis serangan siber ini telah meningkatkan fokus pada kerentanan rantai pasokan. Pusat Keamanan Siber Nasional Inggris (NCSC) bahkan menilai risiko gangguan atau kebocoran data melalui akses vendor ke jaringan telekomunikasi sebagai "tinggi".
Mengingat ancaman-ancaman ini, perusahaan telekomunikasi perlu lebih proaktif. Mereka harus menuntut transparansi dan verifikasi keamanan yang lebih besar dari pemasok mereka. NCSC merekomendasikan pendekatan multi-aspek, menekankan pemahaman risiko, membangun kontrol, secara rutin memeriksa pengaturan, dan mengupayakan peningkatan berkelanjutan. Otomatisasi memainkan peran penting dalam strategi ini.
Mengelola kerentanan perangkat lunak adalah proses komprehensif yang mencakup seluruh rantai pasokan telekomunikasi. Ini termasuk vendor perangkat lunak TI dan telekomunikasi pihak ketiga serta domain TI dan telekomunikasi perusahaan telekomunikasi itu sendiri. Area fokus utama yang perlu diperhatikan adalah:
Kerentanan Perangkat Lunak Sumber TerbukaDengan meningkatnya penggunaan perangkat lunak sumber terbuka oleh vendor telekomunikasi dan perusahaan telekomunikasi, sangat penting untuk menggunakan analisis komposisi perangkat lunak.SCAAlat-alat ini memindai paket perangkat lunak sumber terbuka, mengevaluasi potensi risiko paparan dari kerentanan, dan memastikan kepatuhan lisensi.
Praktik Keamanan Vendor Pihak KetigaPerusahaan telekomunikasi secara tradisional mewajibkan vendor untuk membagikan pengembangan perangkat lunak dan siklus hidup yang aman (SDLCNamun, meningkatnya ancaman siber menuntut pendekatan yang lebih ketat. Perusahaan telekomunikasi kini harus menuntut audit dan sertifikasi independen untuk memverifikasi bahwa vendor benar-benar mematuhi kebijakan yang telah mereka tetapkan. SDLC kebijakan.
Memverifikasi Perangkat Lunak Sumber TerbukaSelain menganalisis perangkat lunak sumber terbuka, sangat penting untuk memastikan bahwa paket-paket yang telah diverifikasi disimpan dengan aman di repositori internal. Para pengembang harus diwajibkan untuk mengunduh dari repositori tepercaya ini daripada mencari perangkat lunak sumber terbuka secara independen.
Keamanan dalam Pengembangan dan OperasiSeiring perusahaan telekomunikasi beralih ke pengembangan tangkas berbasis layanan mikro 5G, keamanan harus diintegrasikan di seluruh proses pengembangan dan operasional. Hal ini melibatkan "pergeseran ke kiri" untuk menangani keamanan sejak dini dalam fase pengembangan dan menciptakan lingkaran umpan balik untuk memberi tahu tim pengembangan tentang serangan jaringan.
Pada intinya, keamanan rantai pasokan membutuhkan pendekatan kolaboratif, dengan tim keamanan bekerja sama erat dengan vendor, serta tim pengembangan dan operasional. Tujuannya adalah untuk menyeimbangkan peluncuran pasar yang cepat dan meminimalkan risiko bisnis.
Membongkar SBOM: Landasan Utama dari Software Supply Chain Security
An SBOM, atau Daftar Material Perangkat Lunak, adalah elemen dasar dari Software Supply Chain SecurityIni memberikan transparansi dan wawasan yang dibutuhkan untuk mengelola risiko dalam ekosistem perangkat lunak yang kompleks saat ini, memastikan bahwa organisasi dapat mempercayai perangkat lunak yang mereka gunakan dan berikan kepada pengguna mereka.
An SBOM adalah daftar atau inventaris komprehensif dari semua komponen, pustaka, dan modul yang digunakan untuk membangun suatu perangkat lunak. Daftar ini memberikan informasi rinci tentang setiap komponen, termasuk kode sumber, versi, dan lisensi atau dependensi terkait. Dalam konteks Software Supply Chain Security, yang SBOM memainkan peran penting karena beberapa alasan:
Transparansi: An SBOM Memberikan visibilitas lengkap ke dalam komponen-komponen yang membentuk suatu produk perangkat lunak. Transparansi ini sangat penting untuk memahami potensi risiko yang terkait dengan komponen pihak ketiga, terutama dalam ekosistem perangkat lunak yang kompleks di mana satu produk mungkin dibangun menggunakan banyak pustaka dan modul.
Manajemen Kerentanan: Dengan sebuah SBOMDengan demikian, organisasi dapat dengan cepat menentukan apakah komponen perangkat lunak mereka memiliki kerentanan yang diketahui. Pendekatan proaktif ini memungkinkan penambalan atau mitigasi tepat waktu, mengurangi jendela paparan dan potensi kerusakan akibat eksploitasi.
Kepatuhan LisensiDi luar keamanan, sebuah SBOM Membantu organisasi untuk mematuhi ketentuan lisensi dari semua komponen perangkat lunak yang mereka gunakan. Hal ini sangat penting terutama untuk detail sumber terbuka dengan ketentuan lisensi yang beragam dan terkadang kompleks.
Integritas Rantai PasokanDi era di mana serangan rantai pasokan perangkat lunak semakin meningkat, sebuah SBOM Memastikan bahwa komponen dalam produk akhir benar-benar sesuai dengan yang seharusnya, membantu mendeteksi setiap perubahan yang tidak sah atau berbahaya.
Respons Insiden yang EfisienJika terjadi pelanggaran keamanan atau pengungkapan kerentanan, memiliki SBOM Memungkinkan organisasi untuk dengan cepat menilai risiko yang mereka hadapi dan mengambil tindakan yang tepat, baik itu berupa pembaruan perangkat lunak, mitigasi, atau pemberitahuan kepada pengguna.
Akuntabilitas VendorOrganisasi dapat menuntut SBOM dari pemasok perangkat lunak mereka, memastikan bahwa vendor transparan tentang komponen yang mereka gunakan. Hal ini dapat menghasilkan keamanan dan kualitas yang lebih tinggi. standarddi seluruh rantai pasokan perangkat lunak.
Manajemen RisikoDengan memahami komponen-komponen dalam perangkat lunak mereka, organisasi dapat membuat keputusan yang tepat.cisHal ini sangat penting terutama ketika mempertimbangkan penggunaan komponen pihak ketiga yang mungkin memiliki risiko yang tidak diketahui atau belum dinilai.
Promosi Praktik Pembangunan yang Aman: Seiring dengan adopsi SBOMJika hal ini menjadi lebih luas, hal ini dapat mendorong pergeseran industri yang lebih luas menuju praktik pengembangan perangkat lunak yang aman. Pengembang dan organisasi akan lebih cenderung untuk selalu memperbarui komponen mereka dan memilih komponen yang dipelihara secara aktif dan dianggap aman.
Di Balik Data: Taruhan Sebenarnya
Meskipun pelanggaran data mengkhawatirkan, ancaman sebenarnya terletak pada pencurian kekayaan intelektual. Organisasi menginvestasikan jutaan dolar dalam penelitian dan pengembangan untuk memimpin inovasi. Ketika kekayaan intelektual ini dicuri, hal itu menghapus keunggulan kompetitif mereka dan memaksa mereka untuk bersaing melawan inovasi mereka sendiri di pasar.
Serangan rantai pasokan merupakan masalah TI dan risiko bisnis strategis. Bagi penyedia telekomunikasi, taruhannya bahkan lebih tinggi. Di luar implikasi ekonomi, ada ancaman yang mengintai dari pihak-pihak yang tidak bertanggung jawab yang memanfaatkan data yang dicuri untuk tujuan yang lebih jahat.
Kesimpulannya, penyedia telekomunikasi berada di garis depan era digital ini, menjadikan mereka sangat berharga sekaligus rentan. Para direktur perusahaan telekomunikasi harus menyadari besarnya serangan terhadap rantai pasokan dan memperkuat pertahanan mereka. Masa depan bisnis mereka dan keselamatan pelanggan mereka bergantung pada hal itu.
