T-Mobile menginvestasikan jutaan dolar memperbaiki praktik keamanan sibernya sebagai bagian dari penyelesaian dengan Komisi Komunikasi Federal AS. Perusahaan juga harus membayar denda perdata kepada Departemen Keuangan AS sebesar $15,75 juta – jumlah yang sama dengan investasi keamanan siber internalnya. Komisi tersebut mengatakan penyelesaian “terobosan” ini akan menjadi model bagi industri.
Pelanggaran data di T-Mobile dalam beberapa tahun terakhir telah membocorkan nomor jaminan sosialalamat, dan nomor SIM untuk jutaan orang.
Penyelesaian ini menyelesaikan beberapa investigasi T-Mobile yang melibatkan insiden keamanan siber di 2021, 2022Dan 2023. Siaran pers FCC mengatakan, “…investigasi ini mengembangkan bukti bahwa pelanggaran yang terjadi, yang berdampak pada jutaan pelanggan telepon seluler, memiliki sifat, eksploitasi, dan metode serangan yang beragam.”
T-Mobile baru-baru ini membayar denda $60 juta karena gagal melaporkan insiden akses tidak sah terhadap data sensitif, yang melanggar perjanjian keamanan nasional setelah mengakuisisi Sprint.
T-Mobile akan melakukan peningkatan berikut pada keamanan sibernya:
Tata kelola perusahaan – Chief Information Security Officer T-Mobile akan memberikan laporan rutin kepada dewan mengenai postur keamanan siber T-Mobile dan risiko bisnis yang ditimbulkan oleh keamanan siber. Ini adalah persyaratan mendasar bagi semua perusahaan yang dikelola dengan baik. Dewan perusahaan memerlukan visibilitas dan pengalaman domain keamanan siber agar dapat mengatur secara efektif. Komitmen ini memastikan bahwa visibilitas dewan terhadap keamanan siber merupakan prioritas utama di masa depan.
Arsitektur Zero-Trust Modern – T-Mobile telah setuju untuk beralih menuju arsitektur zero trust modern dan mensegmentasi jaringannya. Ini adalah salah satu perubahan terpenting yang dapat dilakukan organisasi untuk meningkatkan postur keamanannya.
Manajemen Identitas dan Akses yang Kuat – T-Mobile telah berkomitmen untuk mengadopsi metode otentikasi multi-faktor secara luas dalam jaringannya. Ini merupakan langkah penting dalam mengamankan infrastruktur penting, seperti jaringan telekomunikasi kita. Penyalahgunaan metode autentikasi, misalnya melalui kebocoran, pencurian, atau penjualan kredensial yang disengaja, adalah cara nomor satu dimulainya pelanggaran dan serangan ransomware. Penerapan praktik terbaik metode identitas dan akses secara konsisten akan memberikan dampak yang lebih besar dalam memperbaiki postur keamanan siber dibandingkan dengan perubahan apa pun lainnya.
