Ketika Menteri Pertahanan Inggris mulai bertanya apakah Anda bisa mengatasinya jika toko di sekitar tempat tinggal Anda menjadi sasaran serangan siber dan kartu Anda tidak bisa digunakan lagi di kasir, hal ini patut diperhatikan.
Peringatan Wes Streeting pekan ini, bahwa rumah tangga dan perusahaan harus bersiap menghadapi serangan siber, cuaca ekstrem, serta gangguan dari negara-negara yang bermusuhan, mungkin terdengar berlebihan bagi sebagian orang. Saya justru menyebutnya sebagai pengingat yang bijaksana.
Tak satu pun dari risiko ini yang baru. Yang seharusnya menjadi perhatian setiap dewan direksi adalah seberapa sering risiko-risiko tersebut kini terjadi secara bersamaan, dan betapa minimnya peringatan yang diberikan. Kebakaran hutan musim panas ini, banjir yang diperkirakan terjadi musim dingin ini, serta celah kritis dalam bahasa pemrograman yang menjadi tulang punggung sebagian besar internet, semuanya terjadi dalam rentang waktu beberapa bulan yang sama; celah tersebut saja telah membuat 32 layanan pemerintah Inggris offline. Streeting juga menyoroti bahwa kecerdasan buatan (AI) memberikan penyerang cara-cara baru untuk menembus pertahanan konvensional, yang seharusnya membuat beberapa pihak lebih waspada. Bulan lalu, Kantor Audit Nasional (NAO) memperingatkan bahwa rantai pasokan pangan Inggris rentan terhadap wabah penyakit, serangan siber, dan cuaca ekstrem, serta bahwa belum cukup upaya yang dilakukan untuk memperkuatnya.
Jadi, inilah pertanyaan yang tidak nyaman: jika salah satu pemasok kritis Anda berhenti beroperasi besok, apakah Anda akan mengetahuinya dalam waktu satu jam? Apakah Anda tahu siapa pemasok mereka? Dan jika Anda yakin bisa, bisakah Anda menunjukkan buktinya kepada saya?
Kesenjangan itu—antara meyakini bahwa Anda tangguh dan mampu membuktikannya—adalah titik di mana bisnis justru mengalami kerugian. Rencana kelangsungan bisnis yang tersimpan di drive bersama, yang terakhir dibuka selama pandemi, hanyalah sekadar penghibur semata. Kuesioner pemasok yang menanyakan apakah ada kebijakan keamanan siber, dan menerima jawaban “ya” sebagai bukti, nyaris tidak memberi gambaran apa pun tentang apa yang akan terjadi ketika benar-benar terjadi gangguan.
Di LRQA, kami menghabiskan waktu setiap hari membantu organisasi memastikan apakah sistem mereka berfungsi saat benar-benar dibutuhkan, baik dalam hal keamanan siber, keamanan pangan, pengadaan yang bertanggung jawab, maupun kelangsungan bisnis. Pelajarannya selalu sama. Ketangguhan dibangun jauh sebelum krisis melanda, melalui pemahaman yang jelas tentang pihak-pihak yang Anda andalkan dan kontrol yang telah diuji oleh pihak yang tidak memiliki alasan untuk memuji Anda.
Sebagian besar liputan berfokus pada rumah tangga, dengan kampanye “Be Ready” yang meminta masyarakat untuk menyimpan persediaan selama tiga hari di rumah. Itu masuk akal, tetapi persiapan rumah tangga memiliki batasannya. Apakah rak-rak toko terisi dan kartu kredit berfungsi di kasir bergantung pada bisnis-bisnis yang berada di antara kebijakan pemerintah dan kehidupan sehari-hari masyarakat. Pemerintah menyatakan ingin rantai pasokan Inggris tetap berjalan bahkan di masa krisis; apakah ambisi tersebut tercapai atau tidak bergantung pada bisnis, jadi ini tanggung jawab kita.
Pesan dari Streeting adalah agar tetap waspada, tetapi jangan panik. Masuk akal. Bagi para pemimpin bisnis, saya ingin menambahkan satu kata lagi: bertanggung jawab. Pelanggan Anda, serta masyarakat yang bergantung pada apa yang Anda hasilkan, percaya bahwa Anda telah memikirkan hal ini dengan matang. Gangguan berikutnya akan segera datang; pertanyaannya adalah apakah Anda sudah siap menghadapinya, dan apakah Anda bisa membuktikannya.