Laporan Splunk menemukan bahwa organisasi sektor publik kekurangan intelijen keamanan siber

Penelitian baru dari perusahaan analitik data besar Splunk Inc. dan Foundry milik IDG Inc. menemukan bahwa organisasi sektor publik kekurangan intelijen keamanan siber yang mereka butuhkan dan masalahnya jauh lebih buruk daripada sektor swasta.

Survei Sektor Publik Splunk 2022 menemukan bahwa hampir separuh lembaga sektor publik kesulitan memanfaatkan data untuk mendeteksi dan mencegah ancaman keamanan siber dan 50% sektor memiliki masalah dalam memanfaatkan data untuk menginformasikan keputusan keamanan siber. Sekitar 56% lembaga sektor publik ditemukan kesulitan memanfaatkan data untuk memitigasi dan memulihkan dari insiden keamanan siber.

Laporan tersebut juga menggali tantangan data yang secara langsung memengaruhi kemitraan publik-swasta. Menurut laporan tersebut, 44% responden sektor publik mengindikasikan bahwa intelijen keamanan siber bersama yang tersedia bagi mereka perlu ditingkatkan untuk kebutuhan mereka, dibandingkan dengan 29% responden sektor swasta.

Meskipun ada langkah yang lebih luas menuju pembagian intelijen keamanan siber, survei tersebut juga menemukan bahwa organisasi sektor publik dan swasta cenderung tidak berbagi intelijen keamanan siber di luar sektor mereka. Hanya 42% responden sektor publik melaporkan berbagi data dengan sektor swasta dan 38% responden sektor swasta melaporkan berbagi data secara teratur dengan lembaga pemerintah. Penyebab utama kurangnya berbagi data disebutkan dalam laporan tersebut sebagai kurangnya sumber daya dan tantangan dalam memanfaatkan data.

Meskipun berurusan dengan keamanan dunia maya di sektor publik mungkin lebih sulit daripada di sektor swasta, keduanya memiliki prioritas keamanan dunia maya yang serupa. Meningkatkan respons terhadap ancaman dan remediasi menempati urutan teratas dalam daftar prioritas dengan keduanya, duduk di 55% di sektor publik dan 53% di antara responden sektor swasta. Meningkatkan deteksi ancaman yang muncul mencapai 49% dan 47%, dan meningkatkan kesadaran keamanan pengguna mencapai 46% di sektor publik dan 50% di sektor swasta.

Baik organisasi sektor publik maupun swasta merencanakan investasi untuk menangani prioritas keamanan siber. Prioritas investasi meliputi pemantauan dan peringatan, intelijen ancaman, dan penilaian keamanan. Namun, laporan tersebut menemukan bahwa sektor swasta lebih cenderung merencanakan investasi dalam orkestrasi keamanan, otomatisasi dan respons, manajemen log terpusat, dan kemampuan observasi.

Baik organisasi sektor publik maupun swasta percaya bahwa penting untuk berbagi data tentang intelijen dan aktor ancaman — 69% di antara sektor publik dan 63% di antara responden sektor swasta. Untuk informasi real-time tentang peristiwa keamanan, masing-masing 60% dan 69% mengatakan penting untuk dibagikan. Persentase untuk materi pelatihan keamanan siber dan praktik terbaik adalah 79% dan 68% dan untuk data benchmark 36% di antara responden sektor publik dan 31% di antara responden sektor swasta.

Laporan tersebut menemukan bahwa secara keseluruhan, sektor publik berjuang untuk bertindak berdasarkan data siber karena kurangnya sumber daya — anggaran, kesenjangan keterampilan, dan kurangnya visibilitas ke lanskap ancaman — yang secara langsung memengaruhi pertahanan keamanan siber lembaga.

Gambar: Pixabay