ISO/IEC 27001: Apa yang baru dalam keamanan TI?

Serangan siber sangat merugikan, mengganggu, dan merupakan ancaman yang terus meningkat bagi bisnis, pemerintah, dan masyarakat. Berikut ini cara melindungi aset Anda.

Untuk mengatasi tantangan keamanan siber global dan meningkatkan kepercayaan digital, versi baru dan lebih baik dari ISO/IEC 27001 baru saja diterbitkan. Standar manajemen keamanan informasi yang paling terkenal di dunia ini membantu organisasi mengamankan aset informasi mereka – hal yang sangat penting dalam dunia yang semakin digital saat ini.

Kejahatan siber tumbuh semakin parah dan canggih karena peretas mengembangkan teknik kejahatan siber yang lebih canggih. Laporan Global Cybersecurity Outlook dari World Economic Forum mengindikasikan bahwa serangan siber meningkat 125% secara global pada tahun 2021, dengan bukti yang menunjukkan peningkatan yang terus berlanjut hingga tahun 2022. Dalam lanskap yang berubah dengan cepat ini, para pemimpin harus mengambil pendekatan strategis terhadap risiko siber.

“Di tengah Revolusi Industri Keempat, saling ketergantungan sistemik menciptakan biaya kerugian dari risiko siber dan memiliki nilai keuntungan yang jauh lebih besar,” kata Andreas Wolf, yang memimpin kelompok ahli yang bertanggung jawab atas standar ini. “Organisasi yang akan membawa kita ke masa depan digital adalah organisasi yang tidak hanya cukup rentan untuk mengakui bahwa mereka tidak dapat melakukannya sendiri, tetapi juga cukup percaya diri dan cerdas untuk menyadari bahwa lebih baik bagi perusahaan untuk tidak mencobanya.”

Untuk mengatasi tantangan keamanan siber ini, organisasi harus meningkatkan ketahanan mereka dan menerapkan upaya mitigasi ancaman siber. Berikut ini adalah manfaat ISO/IEC 27001 bagi organisasi Anda:

  • Mengamankan informasi dalam segala bentuk, termasuk data berbasis kertas, berbasis cloud, dan digital
  • Meningkatkan ketahanan terhadap serangan siber
  • Menyediakan kerangka kerja yang dikelola secara terpusat yang mengamankan semua informasi di satu tempat
  • Memastikan perlindungan di seluruh organisasi, termasuk terhadap risiko berbasis teknologi dan ancaman lainnya
  • Menanggapi ancaman keamanan yang terus berkembang
  • Mengurangi biaya dan pengeluaran untuk teknologi pertahanan yang tidak efektif
    Melindungi integritas, kerahasiaan, dan ketersediaan data

source : ISO – ISO/IEC 27001: What’s new in IT security?

Leave a Reply

Your email address will not be published. Required fields are marked *