Microsoft 2025: Keamanan Siber Naik Kelas Jadi Risiko Bisnis Strategis

Karena itu, Microsoft menyarankan investasi yang lebih serius pada pelatihan kesadaran keamanan. Bukan sekadar pelatihan tahunan yang formalitas dan membosankan, melainkan simulasi realistik. Karyawan perlu dilatih untuk mengenali teknik manipulasi psikologis yang dipakai peretas masa kini.

Yang juga ditekankan adalah budaya perusahaan. Lingkungan yang mendukung transparansi di mana karyawan tidak takut dihukum saat melaporkan kesalahan atau ancaman ternyata jauh lebih efektif ketimbang sistem keamanan yang kaku namun penuh ketakutan.

Di sisi lain, laporan ini mengusung konsep "Resilience by Design". Intinya, karena tidak ada sistem yang benar-benar kebal, fokus harus bergeser. Dari sekadar berusaha mencegah serangan, menjadi memastikan bisnis tetap bisa berjalan saat serangan itu terjadi.

Artinya, perlu ada rencana pemulihan bencana yang matang, cadangan data yang teruji rutin, dan desain sistem yang membatasi dampak kerusakan. Misalnya, jika satu segmen jaringan bobol, serangan itu bisa diisolasi agar tidak menjalar.

Fakta di lapangan menunjukkan, perusahaan dengan rencana respons insiden yang rutin dilatih, bisa bangkit tiga kali lebih cepat dibanding yang hanya mengandalkan kepanikan saat krisis tiba.

Terakhir, Microsoft menyerukan kolaborasi. Ancaman siber tidak kenal batas sektor atau negara. Berbagi informasi intelijen ancaman antara swasta dan pemerintah jadi krusial. Laporan ini mendorong standar keamanan global dan transparansi dalam pelaporan insiden. Tujuannya satu: memperkuat pertahanan kita semua secara kolektif.