Peretasan Dealer Mobil: Mengamankan Rantai Pasokan

Berita awal minggu ini tentang Peretasan CDK mengungkap kelemahan utama—dan masalah yang umum terjadi—dalam rantai pasokan yang rentan. Kerentanan sistem CDK Global ternyata memiliki konsekuensi yang luas karena hampir 15,000 dealer di seluruh benua masih berjuang untuk menjalankan bisnis mereka. 

CDK Global, penyedia perangkat lunak berbasis cloud untuk dealer mobil di seluruh Amerika Utara, menjadi korban serangan ransomware pada hari Rabu, 19 Juni. Serangan tersebut mengakibatkan penghentian semua operasi sistem, yang berdampak pada bisnis ribuan kliennya di seluruh Amerika Utara, penundaan yang masih memengaruhi penjualan mobil hingga seminggu kemudian.

Serangan tersebut menunjukkan betapa rapuhnya sebuah sistem, di mana bisnis dapat dikompromikan bukan hanya oleh kelemahan dalam sistem keamanannya sendiri, tetapi juga kelemahan dalam sistem keamanan semua pemasok teknologinya. Tugas mengamankan perusahaan kemudian menjadi jauh lebih sulit—dan membuat solusi yang komprehensif menjadi lebih penting.

Kita menganggap keamanan siber sebagai tindakan yang bersifat kepemilikan tunggal. Ketika kita memikirkan permukaan serangan, kita berpikir tentang jaringan, cloud, pengguna, aplikasi, dan titik akhir. Namun, kenyataannya jauh lebih rumit. Solusi keamanan siber hanya seefektif titik terlemahnya, dan kerentanan rantai pasokan dapat membuat platform keamanan siber individual pada dasarnya tidak berguna.